Le Protocole LDAP

HERVE Steve
Expos de Systme
Informatique Rseaux 3me anne

Plan
Gnralits
Le

sur les annuaires

standard LDAP

Les

modles de LDAP

Une

tude de cas

Les

applications de LDAP

02/10/03

Expos systme IR3 Le

Steve HERVE

Gnralits sur les annuaires

Quest-ce
A quoi

quun annuaire ?

sert un annuaire ?

Historique

des annuaires

Introduction

02/10/03

LDAP

Expos systme IR3 Le

Steve HERVE

Le standard LDAP
Le

protocole dchange dinformations

La nature des donnes : 4 modles
Les interfaces : LDIF
Serveur LDAP

Client LDAP

Application cliente

02/10/03

Protocole
dchange

LDIF
Les 4 modles

Expos systme IR3 Le

Steve HERVE

Le standard LDAP (2)

Le

modle client serveur

Bas sur le protocole rseau TCP/IP

Mcanisme de message client-serveur
Ouverture de la connexion
Identification
Recherche
Rsultat de la recherche
Fin de la session
Fermeture de la connexion

02/10/03

Expos systme IR3 Le

Steve HERVE

Les modles de LDAP

Le

modle dinformation

Identification des besoins

Dfinition de la nature des donnes
Notions dattributs et dobjets
Exemple

02/10/03

Expos systme IR3 Le

Steve HERVE

Les modles de LDAP

Le

modle dinformation (2)

Les attributs
Description

Attribut utilisateur au
standard LDAP

NOM

sn

Mail

mail

Tlphone

telephoneNumber

FAX

telexNumber

NOM + Prnom

cn (Common Name)

02/10/03

Expos systme IR3 Le

Attribut
de lobjet personne

Steve HERVE

Les modles de LDAP

Le

modle dinformation (3)

Les objets
Description

Attribut utilisateur au
standard LDAP

personne

ou (Organizational Unit)

entreprise

o (Organization)

Pays

c (country)

02/10/03

Expos systme IR3 Le

Steve HERVE

Les modles de LDAP (2)

Le

modle de dsignation

Espace de noms homognes

Organisation hirarchique des donnes : DIT (Directory Information Tree)
Identification dune entre : DN (Distinguished Name)
o=entreprise

ou=service2

ou=service1

cn=Michel DURAND
cn=Steve HERVE

cn= Alain Dupond

DN de lobjet Steve HERVE est : cn=Steve HERVE, ou=service2, o=entreprise

02/10/03

Expos systme IR3 Le

Steve HERVE

Les modles de LDAP (3)

Le

modle des services

Les fonctionnalits de lannuaire

Identification des acteurs
Identification des process mtiers
o=entreprise
ou=personnes

cn=Steve HERVE

02/10/03

Expos systme IR3 Le

o=entreprise
ou=personnes

cn=Steve HERVE

Steve HERVE

Les modles de LDAP (4)

Le

modle de scurit

Mcanisme dauthentification
Dfinition des droits daccs (ACL)
Protection rseau
o=entreprise

ou=personnes

ACI

02/10/03

Expos systme IR3 Le

cn=Steve HERVE

Steve HERVE

Objet de type country

dc=annucentre.fr

Etude de cas
Objet de type organizationalUnit
ou=sites

Objet de type organizationalUnit

ou=eragny

Objet de type organizationalUnit

ou=projets

Objet de type organizationalUnit

ou=xxxx

Nom : HERVE
Prnom : Steve
Tlphone : 5911
Mail : steve.herve@sagem.com
FAX : 5693
Appartenance URD : URD04
Localisation physique : DOC19
Fonction : Apprenti Admin Systme
Appartenance projet : LDAP
Dpendance hirarchique : B.PREVOST
Login UNIX : herve
Matricule : xxxxxx

02/10/03

Objet de type organizationalUnit

ou=applications

Objet de type organizationalUnit

ou=Helpdesk

Objet de type organizationalUnit

ou=URD

Objet de type organizationalUnit

ou=URD04

Sous-arborescence ventuelle
pour les projets importants

Adresse : Avenue Gros Chne

Code Postal : 95610 ERAGNY

Objet de type person

cn=Steve HERVE

Objet de type organization

o=xxxx

Objet de type organizationalUnit

Objet de type organizationalUnit

ou=Consultation

ou=Lecture

ou=criture

ou=Utilisation

ou=Administration

description:
Service Informatique

cn = herve
ALIAS POINTER

Ces attributs seront uniquement des alias sur les personnes prdfinies

Expos systme IR3 Le

Steve HERVE

Les applications de LDAP

Les

applications systme

Les

applications Intranet/Extranet

Les

applications Internet

Les

bases de donnes

02/10/03

Expos systme IR3 Le

Steve HERVE

Les logiciels
Les

logiciels serveurs

Active Directory
Lotus Domino
OpenLDAP

Les

logiciels clients

Microsoft Outlook, NetMeeting

Netscape Communicator
LDAP Browser

02/10/03

Expos systme IR3 Le

Steve HERVE

FIN

02/10/03

Expos systme IR3 Le

Steve HERVE