Ldap et SSO sous Linux
Objectifs de la formation
Ce cours pratique vous permettra de maîtriser la notion d'annuaire ainsi que le fonctionnement du protocole LDAP. Il vous montrera comment LDAP est utilisé dans les systèmes d'exploitation, comment l'intégrer dans les applications et le mettre en oeuvre avec l'annuaire Open LDAP
Contenu du cours
Introduction
Notion d'annuaire.
Principe de répertoire distribué.
Infrastructure liée au répertoire.
Standard lié à LDAP : historique, OSI, structure X.500.
Annuaires avec OpenLDAP.
Installation de OpenLDAP sous Linux. Présentation des fichiers de configuration de OpenLDAP.
» Architecture et mise en oeuvre de LDAP
Les modèles de LDAP.
Modèle d'information.
Gestion des données.
Gestion du schéma. Edition du schéma dans OpenLDAP.
Le modèle de désignation dans LDAP.
Modèle de service.
Accès à LDAP.
Modèle de distribution.
Travaux pratiques
Définition du modèle, définir des informations applicatives. Soumission de requêtes LDAP. Mise en place d'une réplication avec Syncrepl.
» Stratégie de sécurité de l'annuaire
Principe de l'authentification : LDAP sans authentification, authentification de base.
Authentification et sécurisation de la communication.
Support de l'authentification en fonction du niveau de version de LDAP.
Protocoles de sécurisation sur les communications réseau : authentification et sécurisation de la communication.
Protocoles importants (RSA, DES, etc.), intégration dans LDAP.
Travaux pratiques
Mise en place du module SSL dans OpenLDAP. Sécurisation de l'accès aux données. Authentification des utilisateurs.
» Applications utilisant un annuaire LDAP
Interfaces de développement LDAP.
Utilisation des annuaires dans des scripts.
Accessibilité via le Web : URL d'accès à LDAP. Interface entre LDAP et Java.
Utilisation d'applications sur des clients non Unix.
Travaux pratiques
Exemple de programme interrogeant l'annuaire OpenLDAP. Exemple en C utilisant les API LDAP. Exemple de clients sous Windows utilisant des requêtes sur un annuaire OpenLDAP/Unix.
» Conclusion
Autres solutions d'annuaires du marché sous Unix : Netscape, Netware Directory Services, solutions Sun.
Outils nécessaires pour la mise en oeuvre des annuaires, modèles des méta-annuaires.
Approche de conception d'un annuaire d'entreprise.
