LDAP
Planification et mise en oeuvre d'un annuaire OpenLDAP

Ce livre a pour objectif d'aider le lecteur à intégrer un annuaire OpenLDAP au sein d'un environnement informatique de production. Il s'adresse autant à des experts IT souhaitant centraliser la totalité des comptes utilisateurs au sein d'un annuaire commun, accessible à l'ensemble des applicatifs de l'entreprise, qu'à un public d'administrateurs IT ou d'informaticiens expérimentés désirant acquérir les connaissances de base dans l'administration des annuaires LDAP en général, et OpenLDAP en particulier (en version 2.4 au moment de l'écriture).

Le livre traite en premier lieu de l'étude préliminaire à effectuer en vue de la mise en œuvre d'un annuaire LDAP au sein d'un environnement informatique. Il présente ainsi les concepts de base du protocole LDAP ainsi que la planification des différentes étapes de l'intégration d'un annuaire (modélisation du contenu, stockage des données, sécurisation, conception de l'infrastructure…).

Une partie du livre est consacrée à l'installation, à la configuration et à l'administration d'un serveur OpenLDAP dans un système Linux Red Hat. Le lecteur pourra ainsi découvrir la façon de construire et sécuriser son arbre de données, d'ajouter des fonctionnalités pour une utilisation adaptée à l'environnement de l'entreprise, d'utiliser des outils d'administration et de manipuler les commandes d'interrogation LDAP.

Des chapitres sont ensuite dédiés à la configuration détaillée de divers clients LDAP (systèmes d'exploitation, équipements réseau et applications) permettant au lecteur d'acquérir des compétences techniques qu'il pourra mettre en application dans son propre environnement de production. La surveillance, le dépannage et les multiples paramétrages permettant d'améliorer les performances du serveur OpenLDAP sont également détaillés.

Le livre s'achève par une introduction à la problématique de la gestion des identités électroniques et des accès aux systèmes informatiques au sein des entreprises avec la présentation d'une infrastructure type.

Les chapitres du livre :
Introduction – Un annuaire, un choix évident – Les concepts de base LDAP - Planification de l'intégration d'un annuaire LDAP – Installer et configurer un serveur OpenLDAP – Installer et configurer un navigateur LDAP – Démarrage du serveur LDAP – Les schémas – Préparation des données de l'annuaire – Provisionner l'annuaire LDAP – Sécuriser un annuaire LDAP – Protection des données de l'annuaire – Ajout de fonctionnalités appelées "overlay" – Configuration de clients LDAP – Sauvegarder/restaurer un annuaire OpenLDAP – La réplication – Surveillance d'un annuaire OpenLDAP – Amélioration des performances – Dépannage L'autogestion des comptes utilisateurs – Annexe
Stéphane ROPARS
Issue d'une formation universitaire dans le domaine des systèmes et des réseaux informatiques, Stéphane ROPARS a intégré le service IAM (Identity and Access Management) d'IBM pendant 7 années durant lesquelles il gère différents annuaires LDAP de l'infrastructure de gestion des identités dédiée aux clients infogérés par IBM. Sa confrontation au quotidien à des problématiques liées à l'intégration d'annuaires LDAP au sein d'environnements informatiques hétérogènes et à la gestion des identités électroniques d'entreprise lui apportent une complète maîtrise du fonctionnement des annuaires.