Qu'est-ce qu'un annuaire LDAP ?
Conçus pour répertorier aussi bien des personnes que des ressources matérielles ou logicielles, les annuaires
permettent une gestion sécurisée des droits d'accès aux ressources de l'entreprise et favorisent la personnalisation
des applications internet et intranet. Le protocole LDAP (Lightweight Directory Access Protocol) standardise
l'interface d'accès aux annuaires et facilite ainsi l'interconnexion des applications à un même référentiel.
Un rôle clé dans les portails et les applications intranet,
extranet et e-commerce
Introduction à la gestion des identités, aux annuaires et au standard LDAP, la première partie de l'ouvrage offre
un panorama détaillé des applications concrètes de cette technologie : administration réseau, contrôle de la
sécurité et des droits d'accès aux applications intranet et extranet, gestion des profils et personnalisation des
portails d'entreprise, des sites marchands et des extranets, etc.
Un guide de conduite de projet illustré d'études de cas détaillées
Après une deuxième partie dédiée à la présentation technique détaillée des standards LDAP, DSML et SAML,
l'auteur montre dans la troisième partie comment concevoir et mettre en oeuvre un annuaire. Cette démarche
de conduite de projet est illustrée à travers deux exemples réels d'applications d'entreprise, et complétée par un
panorama des outils de gestion des identités. Destinée aux programmeurs, la dernière partie explique comment
réaliser des applications d'accès aux annuaires LDAP exploitant différentes interfaces de programmation (C, Java
et JNDI, ADSI et .NET avec Visual Basic et C#, PHP), et se termine par un chapitre dédié à OpenLDAP.
Au sommaire
Les annuaires et leurs applications. Qu'est-ce qu'un annuaire ? Qu'est-ce que la gestion des identités ? Rôle de
LDAP Panorama des applications réseaux, sécurité et PKI, portails, intranets, e-commerce, extranets
Fédération des identités. Le standard LDAP. LDAP et son architecture client-serveur Modèles de données, de
désignation, de fonctions et de sécurité Interfaces de programmation : C, .NET, Java, ADSI, PHP Format
d'échange LDIF Autres standards comme XML/DSML et SAML. Conduite de projets LDAP. Conception fonctionnelle
d'un annuaire LDAP Conception technique : gestion des habilitations, topologie des serveurs, réplication
entre annuaires Panorama des outils de gestion des identités : serveurs d'annuaires, méta-annuaires,
annuaires virtuels, e-provisionning, fédération des identités, gestion de contenu d'annuaires et workflow, outils
de SSO (Single Sign-On), outils d'administration... Cycle de vie d'un annuaire d'entreprise, le cadre légal et
la CNIL. Études de cas. Une application intranet Une application extranet. Exemples de programmation. LDAP
en C, en Visual Basic avec ADSI, en C# et .NET, en PHP, et en Java avec JNDI. Installer et configurer OpenLDAP.
À qui s'adresse ce livre ?
- Aux décideurs et responsables fonctionnels qui souhaitent comprendre ce que peuvent apporter la gestion des
identités et les annuaires d'entreprise.
- Aux consultants et chefs de projets chargés de la mise en place des composants d'une solution de gestion des
identités (annuaires LDAP, entre autres).
- Aux administrateurs systèmes et réseaux (Windows 2000/2003, Unix, Novell, Linux...).
- Aux concepteurs et développeurs de portails d'entreprise et d'applications intranet, extranet ou e-commerce.
- Aux programmeurs LDAP, ADSI et .NET, Java/JNDI, C et C++/C#, XML/DSML, SAML, PHP, OpenLDAP...
