Simplification et unification de l'authentification
Résumé
Study of the simplification and unification of authentication to a computer network, in a University setting. The problem is then split between three levels: network authentication, software authentication and system authentication. A solution is suggested, encompassing the unification of authentication, in a context that takes both identity merging and SSO into account. The replacement of a NIS directory, currently in use, with an LDAP directory, including transfer of user data, is then considered. Finally, the integration of openLDAP and Active Directory authentication, thanks to a Kerberos realm, is analysed.
Étude de la simplification et de l'unification de l'authentification, pour l'accès à un réseau informatique, dans le contexte des Universités. Le problème est scindé, alors, en trois niveaux différents : celui de l'authentification réseau, de l'authentification applicative et de l'authentification système. Une solution est proposée, ensuite, intégrant l'unification de l'authentification, dans un contexte qui tienne compte, à la fois, de la fédération d'identités et de l'authentification unique. Le remplacement d'un annuaire NIS, en production, par un annuaire LDAP, incluant le transfert des données des utilisateurs, est, alors, envisagé. Enfin, est examiné comment s'intégreront les annuaires d'authentification OpenLDAP et Active Directory, grâce à un royaume Kerberos.