Présentation

Article

1 - ANNUAIRE

  • 1.1 - Qu’est-ce qu’un annuaire ?
  • 1.2 - Différences avec une base de données

2 - L’ANNUAIRE LDAP

3 - MODÈLE FONCTIONNEL

4 - LA SYNTAXE LDIF

  • 4.1 - Exemple d’une entrée au format LDIF
  • 4.2 - Modifications d’entrées
  • 4.3 - Sauvegardes de bases de données
  • 4.4 - Importation et exportation de bases

5 - LE PROTOCOLE LDAP

6 - QUELQUES OUTILS BASÉS SUR LDAP

7 - CONCLUSION

Article de référence | Réf : H5370 v1

Conclusion
Les annuaires LDAP

Auteur(s) : Michel GARDIE

Relu et validé le 16 juin 2016

Pour explorer cet article
Télécharger l'extrait gratuit

Vous êtes déjà abonné ?Connectez-vous !

Sommaire

Présentation

RÉSUMÉ

De nombreux outils d’annuaires électroniques ont vu le jour ces dernières années, parmi eux DNS (Domain Name System) s’est imposé comme un standard. Récemment, est apparu un nouvel annuaire présentant quelques différences et connu sous le sigle LDAP (Lightweight Directory Access Protocol). Après un rappel des concepts théoriques définissant un annuaire, cet article développe la spécificité d’un annuaire LDAP, les moyens d’y accéder, puis la syntaxe LDIF qui lui est associée. Pour conclure, un aperçu des différents types de communication disponibles dans le contexte des annuaires LDAP, ainsi qu’une présentation succincte de quelques outils, est livré au lecteur.

Lire cet article issu d'une ressource documentaire complète, actualisée et validée par des comités scientifiques.

Lire l’article

Auteur(s)

  • Michel GARDIE : Enseignant-chercheur à l’Institut national des télécommunications (INT), Evry

INTRODUCTION

Les particuliers et les entreprises ont de plus en plus recours aux réseaux pour accéder à des applications distribuées et à des ressources partagées (sites web, serveurs d’applications, serveurs de fichiers, etc.).

Ces applications et ces ressources doivent interagir avec des ordinateurs situés dans le même réseau local, à travers l’intranet de l’entreprise, ou plus généralement au travers de l’Internet. Cela nécessite a priori la connaissance des adresses de ces différentes machines. Or, dans la très grande majorité des cas, on n’utilise jamais les adresses réelles des machines ; on utilise des noms.

Prenons des exemples simples. L’accès à un site web se fera par l’intermédiaire d’un nom désignant le site. L’accès à une imprimante se fera également par l’intermédiaire d’un nom désignant l’imprimante. Ces informations vont être gérées dans une base de données spéciale appelée annuaire. L’annuaire va permettre de transformer le nom du site ou le nom de l’imprimante en une adresse physique permettant aux protocoles de communication d’accéder aux équipements concernés.

De nombreux outils d’annuaires ont donc vu le jour au fil des années, offrant des services divers et variés ; certains ont périclité, d’autres sont devenus immédiatement des standards incontournables, tel DNS (Domain Name System). Depuis quelques années maintenant, est apparu un nouveau standard, lui-même en passe de devenir absolument indispensable, connu sous le sigle LDAP (Lightweight Directory Access Protocol). Ce standard ne remplacera pas DNS, ce n’est pas sa vocation, mais il permet d’unifier certains besoins tels que ceux d’annuaires de type pages blanches, d’annuaires de type NIS (Network Information Service ; yellow pages), d’authentification, etc.

L’étude de LDAP va être découpée de la manière décrite ci-après. Le premier point présentera les grandes généralités liées à un annuaire. En deuxième lieu, nous attaquerons le cœur du problème, autrement dit les concepts théoriques nécessaires à une bonne connaissance de ce type d’annuaire. La troisième section développera tout ce qu’il faut connaître pour accéder sans problèmes à un annuaire LDAP. Le quatrième point exposera une syntaxe textuelle fort utile pour représenter les données contenues dans un annuaire ou pour servir de format d’échange. Enfin, avant de conclure, nous donnerons un aperçu des différents types de communication disponibles dans le contexte des annuaires LDAP, ainsi qu’une présentation succincte de quelques outils.

Cet article est réservé aux abonnés.
Il vous reste 94% à découvrir.

Pour explorer cet article
Téléchargez l'extrait gratuit

Vous êtes déjà abonné ?Connectez-vous !


L'expertise technique et scientifique de référence

La plus importante ressource documentaire technique et scientifique en langue française, avec + de 1 200 auteurs et 100 conseillers scientifiques.
+ de 10 000 articles et 1 000 fiches pratiques opérationnelles, + de 800 articles nouveaux ou mis à jours chaque année.
De la conception au prototypage, jusqu'à l'industrialisation, la référence pour sécuriser le développement de vos projets industriels.

DOI (Digital Object Identifier)

https://doi.org/10.51257/a-v1-h5370


Cet article fait partie de l’offre

Technologies logicielles Architectures des systèmes

(233 articles en ce moment)

Cette offre vous donne accès à :

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques

Des services

Un ensemble d'outils exclusifs en complément des ressources

Un Parcours Pratique

Opérationnel et didactique, pour garantir l'acquisition des compétences transverses

Doc & Quiz

Des articles interactifs avec des quiz, pour une lecture constructive

ABONNEZ-VOUS

Lecture en cours
Présentation

7. Conclusion

Il est de plus en plus courant de trouver dans la littérature, comme dans des pages web, de nombreuses références à LDAP . Et il semble bien évident que ce phénomène s’accroisse de plus en plus. En effet, il est de plus en plus difficile d’imaginer un monde sans annuaires partagés, et en particulier sans annuaires basés sur LDAP. Ce protocole semble s’être imposé naturellement comme le standard du domaine. Les usages de LDAP couvrent de nombreux aspects de la vie de l’entreprise, et ce, quelle que soit sa taille. LDAP est en effet utilisé pour la diffusion d’annuaires de type « pages blanches », commence à remplacer de plus en plus souvent les serveurs NIS, permet de jouer le rôle de serveur de distribution de certificats, permet l’authentification des utilisateurs, etc.

Ce dossier s’attache par conséquent à faire un point sur ce vaste sujet. Il présente en particulier les concepts de base d’un annuaire LDAP : qu’est-ce qu’une entrée, un attribut ? comment sont identifiées les données au sein de l’annuaire ? qu’est-ce que le schéma ? etc. Il décrit ensuite la manière d’accéder à un serveur LDAP. Il expose enfin la façon dont sont échangées les données entre un client et un serveur d’annuaire.

Comme cela a été dit plus haut, les annuaires LDAP jouent souvent un rôle non négligeable dans la sécurité d’une entreprise (publication de certificats, authentification des utilisateurs). Un dossier ultérieur présentera par conséquent les aspects sécurité liés aux annuaires LDAP.

HAUT DE PAGE

Cet article est réservé aux abonnés.
Il vous reste 94% à découvrir.

Pour explorer cet article
Téléchargez l'extrait gratuit

Vous êtes déjà abonné ?Connectez-vous !


L'expertise technique et scientifique de référence

La plus importante ressource documentaire technique et scientifique en langue française, avec + de 1 200 auteurs et 100 conseillers scientifiques.
+ de 10 000 articles et 1 000 fiches pratiques opérationnelles, + de 800 articles nouveaux ou mis à jours chaque année.
De la conception au prototypage, jusqu'à l'industrialisation, la référence pour sécuriser le développement de vos projets industriels.

Cet article fait partie de l’offre

Technologies logicielles Architectures des systèmes

(233 articles en ce moment)

Cette offre vous donne accès à :

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques

Des services

Un ensemble d'outils exclusifs en complément des ressources

Un Parcours Pratique

Opérationnel et didactique, pour garantir l'acquisition des compétences transverses

Doc & Quiz

Des articles interactifs avec des quiz, pour une lecture constructive

ABONNEZ-VOUS

Lecture en cours
Conclusion
Sommaire
Sommaire

BIBLIOGRAPHIE

  • (1) -   *  -  Comité Réseau des Universités – http://www.cru.fr/ldap.

  • (2) - ZEILENGA (K.), CHOI (J.) -   *  -  The LDAP Content Synchronisation Operation – IETF Internet Draft <draft-zeilenga-ldup-sync-06.txt> (September 2004).

  • (3) -   *  -  OpenLDAPÔ – http://www.openldap.org.

  • (4) - Information Sciences Institute, USC -   Transmission Control Protocol (TCP)  -  – DARPA Internet Program, Protocol Specification RFC 793 (September 1981).

  • (5) - BARKER (P.), KILLE (S.) -   The COSINE and Internet X.500 Schema  -  – IETF RFC 1274 (November 1991).

  • (6) - MOCKAPETRIS (P.) -   Domain names – concepts and facilities  -  – STD 13, RFC 1034 (November 1987).

  • ...

Cet article est réservé aux abonnés.
Il vous reste 95% à découvrir.

Pour explorer cet article
Téléchargez l'extrait gratuit

Vous êtes déjà abonné ?Connectez-vous !


L'expertise technique et scientifique de référence

La plus importante ressource documentaire technique et scientifique en langue française, avec + de 1 200 auteurs et 100 conseillers scientifiques.
+ de 10 000 articles et 1 000 fiches pratiques opérationnelles, + de 800 articles nouveaux ou mis à jours chaque année.
De la conception au prototypage, jusqu'à l'industrialisation, la référence pour sécuriser le développement de vos projets industriels.

Cet article fait partie de l’offre

Technologies logicielles Architectures des systèmes

(233 articles en ce moment)

Cette offre vous donne accès à :

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques

Des services

Un ensemble d'outils exclusifs en complément des ressources

Un Parcours Pratique

Opérationnel et didactique, pour garantir l'acquisition des compétences transverses

Doc & Quiz

Des articles interactifs avec des quiz, pour une lecture constructive

ABONNEZ-VOUS