Télécharger la présentation
1
S. CAGNI, S. PICARD et A. CORDIER Vous avez dit :
2
Préambule Contraintes à respecter Chaîne dinscription des étudiants Saisie dans APOGEE Intégration dans LDAP Client Unix Intégration dans Active Directory Client Windows Enregistrement dun personnel Saisie dans HARPEGE 2
3
Sous UNIX, authentification via Pam_LDAP Création automatique : - des groupes dutilisateurs - des répertoires utilisateurs Technologies : PHP / HTTPS / LDAP / LDAPS 3
4
Utilisation dActive Directory sous Windows 2003 Server Révision 2 Création automatique : - des utilisateurs dans AD - des groupes dutilisateurs - des répertoires utilisateurs Technologies : PHP / HTTPS / LDAP / LDAPS 4
5
Extraction quotidienne des comptes de LDAP vers Active Directory 5 Interface Administrateur Serveur LDAP Serveur Active Directory Met à jour les informations Lit les informations
6
6 Interface administrateur de limportation LDAP / AD des utilisateurs :
7
Synchronisation des mots de passe entre LDAP et Active Directory après lactivation du compte sur lENT seul lutilisateur final a connaissance du mot de passe. Interface Utilisateur Saisie identifiant/MDP Serveur LDAP Utilisateur Vérification de la saisie Serveur Active Directory Mise à jour du MDP et activation du compte 7
8
Interface de synchronisation du mot de passe : 8
9
9 Documentation utilisateur
10
Service en exploitation sur le campus Belfort depuis Septembre 2007. Redondance du service (Système de Fichiers Distribués, NAS sur RAID 5). Connexion SSL pour les synchronisations. Confidentialité & sécurité des données. 10
11
Avantages : Authentification unifiée. « Serveur unique » pour la composante. Possibilité de stockage unique pour les 2 mondes. Gestion centralisée des comptes utilisateurs. Avantages de chaque « monde » conservés. Autonomie des administrateurs conservée. 11
12
Améliorations souhaitables : Synchronisation simultanée du mot de passe à lactivation du compte par lutilisateur Accès des données de lutilisateurs via lENT. Questions ? 12
13
13
