OBJECTIFS PEDAGOGIQUES
L’annuaire d’entreprise est un référentiel majeur du système d’information. Ce cours vous présente les différentes approches pour la gestion d’identité et la mise en place des annuaires d’entreprise.
PUBLIC
Directeurs informatiques, directeurs des études, architectes techniques, chefs de projet informatique. |
PRE-REQUIS
Connaissances de base des architectures techniques. |
CONTENU
Spécificités des annuaires LDAP
- Les spécificités des annuaires vis-à -vis des bases de données relationnelles. L’historique de X500 à LDAP.
- Le rôle du référentiel d’identité dans le SI.
- Les concepts clés des annuaires LDAP. Topologie : réplication et répartition.
- Les protocoles LDAP et DSML.
Modélisation d’un annuaire
- La démarche de modélisation pas à pas.
- Conception du schéma, de l’arborescence LDAP.
Choix des outils
- L’état de l’art du marché.
- Les logiciels serveurs LDAP (Open LDAP, offres Sun, Novell, Microsoft, Oracle, IBM, etc.).
- Les logiciels clients LDAP (Softerra LDAP Browser, Java LDAP Browser, etc.).
- Les API et frameworks de connexion aux annuaires (JNDI, PerlLDAP, ADSI, PHP-LDAP, etc.).
- Les forces et faiblesses de chaque solution.
Démarche d’urbanisation appliquée à la gestion d’identité
- La cartographie des référentiels du SI.
- L’analyse du contexte et des besoins.
- La définition des référentiels cibles et de leur circuit d’alimentation (provisioning).
- Choix des outils. Conception des flux d’information.
Outils de gestion d’annuaires
- Les outils de DCMS.
- Gestion et présentation des contenus d’annuaire. Gestion par des profils non informaticiens.
- Les forces et faiblesses de chaque solution.
Outils de provisioning
- Propagation des données d’identité.
- Organiser les processus d’alimentation des annuaires.
- Les forces et faiblesses de chaque solution (Sun, Novell, Microsoft, Oracle, IBM, etc.).
Outils de Single Sign On et PKI
- Propager les sessions applicatives.
- Deux typologies d’architecture SSO : client/serveur et reverse proxy. Avantages et limites. Spécification SAML.
- Quelques solutions du marché. Intégration de PKI.
Usages des annuaires d’entreprise et ROI
- Entrepôt de données d’identité.
- Référentiel centralisé.
- Outil de gestion du parc informatique.
- Les bénéfices de la gestion d’identité.
- Rationalisation de la gestion des collaborateurs. |
