| axey |
LDAP c'est un truc pour maintenir des annuaires. Ca a pas mal d'avantages :
- C'est completement standardise de partout (protocole et schemas) . Des l'instant ou un client supporte LDAP, il pourra communiquer avec n'importe quel serveur. De meme tu peux remplacer un serveur genre Active Directory sous Windows par un autre genre OpenLDAP sous QNX, ca ne va rien changer pour les clients. Tout va continuer a fonctionner nickel. Donc des l'instant ou tu as une architecture basée sur LDAP qui marche, tu es peinard pour la suite.
- C'est tres flexible. Tu stockes les infos que tu veux sur chaque utilisateur. Ce n'est pas une structure fixe comme une base SQL. Tu ajoutes et retires des classes comme tu veux pour chaque objet.
- Du coup, meme si c'est un 'annuaire' cense servir a stocker des utilisateurs, LDAP peut servir à n'importe quoi. Par exemple tu as des classes pour stocker des objets Java serialisés.
- L'annuaire est entièrement organisé sous la forme d'un arbre. Tu as donc toujours une organisation claire et logique des entrées.
- LDAP te permet de faire des recherches assez facilement.
Concretement, dans un annuaire LDAP tu peux te faire des 'fiches' pour chaque client avec tout dedans : nom, coordonnées, infos comptables, login unix, mots de passes, clefs, photo, etc. Toutes les infos sont centralisés. Ensuite tu n'as plus qu'à dire à tes différents serveurs (web, ftp, mail, etc) d'aller chercher leurs infos la dedans. Pas besoin de maintenir 10000 fichiers en bordel dans tous les coins pour chaque service.
En prime, la plupart des clients mail (mozilla, evolution, sylpheed, eudora, outlook...) sont capables de consulter des annuaires LDAP. Ca permet par exemple aux utilisateurs de trouver l'email de quelqu'un d'apres son nom.
Inconvenient de LDAP: au début c'est un peu rude :) Les schemas semblent imbitables et les fichiers LDIF archi-relous. Mais une fois que tout est en place, c'est du bonheur.
Les trucs a avoir pour s'y mettre :
- Le serveur: OpenLDAP (http://www.openldap.org)
- Les clients: Directory Manager, GQ, Hyperactive Directory. |
