|
Domaine technique : Gestion de l'identification
Secteur : Organisations internationales
ANNUAIRE
CENTRAL
Présentation du projet
Cette organisation internationale souhaitait unifier
la gestion des ses 1500 utilisateurs de sa communauté répartis
dans plusieurs pays. L'information d'identification des utilisateurs
était morcelée dans de nombreuses applications de
type bases de données, sites web, ou répertoires.
Afin de mieux gérer ces données d'identification,
l'organisation a décidé de créer un annuaire
central LDAP, et de le synchroniser avec les applications.
Pour faciliter la maintenance de l'annuaire, l'organisation souhaitait également
créer une application de type pages blanches permettant
aux utilisateurs de visualiser les données et de les mettre à jour.
Besoins principaux
Les besoins principaux étaient les suivants:
Facilité
d'utilisation des pages blanches
Authentification
sûre des utilisateurs du site web
Possibilité
d'accéder aux contacts MS Outlook
Synchronisation
de l'identification entre les répertoires existants
Capacité
d'accueil de plusieurs applications à venir (impression de badges,
fusion de données dans les courriers et courriels…)
Documentation
et transfert de connaissance de qualité
Eléments de design
L'annuaire Sun One Directory 5.2 a été choisi. Cet annuaire
a été personnalisé et installé pour:
L'authentification
Solaris 9
L'authentification
Samba 3
Concernant l'annuaire, deux replica ont été installés sur
le LAN et un replica
partiel dans la DMZ, en mode
multi master.
SmartWave a utilisé deux de ses connecteurs pour mettre en place la synchronisation
requise: SWC-LDAP et SWC-MSSQL.
Mise en place
Le plan de mise en place suivant a été utilisé:
Etape 1:
Analyse et architecture
Structure
de l'annuaire (DIT)
Utilisation
de l'annuaire (schéma)
Flux
de données
Etape 2:
Installation
de l'infrastructure et de l'annuaire
Installation
et paramétrage du connecteur SWC-LDAP
Nettoyage
des données
Installation
et paramétrage du connecteur SWC-MSSQL
Etape 3: Pages blanches
Installation
du Sun One resource kit
Réglage
en mode self
service
Réglage
et développement des JSP

|