|
Domaine technique : Gestion de l'identification
Secteur : Organisations internationales
ANNUAIRE CENTRAL
Présentation du projet
Le client est une organisation internationale non
gouvernementale et non profitable évoluant
dans le domaine sportif. Cette organisation partage de l’information
avec de nombreuses fédérations sportives nationales, des comités,
associations et clubs. Face au besoin critique de partager de l’information
au niveau mondial avec un grand nombre d’interlocuteurs, l’organisation
a mis en place un annuaire centralisé à la norme LDAP. Source
d’information officielle cet annuaire contient les données personnelles
et organisationnelles pour l’organisation et pour les autres entités
avec lesquelles l’organisation communique. Cet annuaire devait être étendu
pour recevoir des informations provenant de sources externes (base Media email
et serveur Netscape email), et être interfacé avec d’autres
systèmes utilisés par l’organisation comme Microsoft Active
Directory (MS-AD).
Besoins principaux
Les besoins initiaux incluaient les éléments suivants
:
Assurer
un accès sécurisé pour les utilisateurs
Microsoft Active Directory
Importer
et exporter des données d’une manière
fiable et sécurisée (MS-AD, système
GED)
Synchroniser
les données d’identification (utilisateurs
et groupes) entre les répertoires existants
Transmettre
les données d’authentification d’une
manière sécurisée
L’analyse initiale de l’annuaire existant ayant montré quelques
problèmes de structure et de redondance de l’information
d’identification, le contrat initial a été étendu
pour prendre en compte d’autres besoins:
Restructuration
de l’annuaire pour prendre en compte l’interface
avec MS-AD et pour solutionner le problème de redondance
des données.
Développement d’une nouvelle version de l’interface
d’administration Calendra, compatible avec la nouvelle structure
d’annuaire.
Développement de nouvelles applications : export de données dans
des répertoires locaux (Excel, HTML, CSV et TXT, fichiers SAP …);
impression de listes et d’étiquettes utilisant les données
de l’annuaire.
Eléments de design
SmartWave a utilisé deux de ses connecteurs LDAP pour
assurer la synchronisation du système.
Le connecteur MS-AD est utilisé pour :
Transférer
les données d’identification
vers MS-AD y compris les listes et groupes pour
Microsoft Exchange 2000
Pour
synchroniser les mots de passe entre les deux environnements (MS-AD
vers Sun ONE Directory Server)
Mise en place
Le plan de mise en oeuvre suivant a été utilisé:
Audit
de l'annuaire pour valider sa structure et la qualité des données
Restructuration
de l'architecture de l'annuaire
Nettoyage
et chargement des données
Modification
et personnalisation de l'interface d'administration Calendra
Développement
d'un module d'export
Documentation
et transfert de connaissance

|