Intégration du serveur OpenLDAP dans ITIM
Ainsi, un serveur OpenLDAP peut être facilement intégré à cette structure de gestion des identités (ITIM) par l’intermédiaire d’un serveur TDI (Tivoli Directory Integrator). En effet, ce type de serveur a la possibilité de communiquer avec tous types d’annuaires ou de systèmes d’exploitation afin de consulter, de modifier ou même de supprimer des comptes d’utilisateurs. Dans le cas d’un annuaire OpenLDAP, il suffit d’utiliser le protocole LDAP/LDAPS (figure 19-11).
¬
Figure 19-11 : TDI/OpenLDAP
Dans le cas d’une intégration d’ITIM dans l’entreprise où se trouve l’annuaire OpenLDAP de démonstration du DataCenter, il faudrait créer des services ITIM par client afin qu’ils puissent provisionner les branches ou=utilisateur, ou=group et ou=sudo. Et pour ce faire, il faudra donc recourir aux ACL du serveur OpenLDAP en créant un nouvel utilisateur de liaison dn: cn=itim,dc=exemple,dc=com qui bénéficiera des droits d’écriture sur les entrées de l’annuaire citées précédemment.
¬
Figure 19-12 : Intégration ITIM par ACL