LDAP

Lightweight Directory Access Protocol (LDAP) est à l'origine un protocole permettant l'interrogation et la modification des services d'annuaire. Ce protocole repose sur TCP/IP. Il a cependant évolué pour représenter une norme pour les systèmes d'annuaires, incluant un modèle de données, un modèle de nommage, un modèle fonctionnel basé sur le protocole LDAP, un modèle de sécurité et un modèle de réplication.

Mediboard est interopérable avec les annuaires implémentant le protocoles LDAP, comme Active Directory de Microsoft par exemple. De fait, le module Permissions peut être configuré pour établir une liaison entre un utilisateur du SIH et un compte LDAP. Dès lors, chaque connexion au système effectue une authentification bind auprès du serveur LDAP, mettant à jour au passage les traits de l'utilisateur par rapport aux données de l'annuaire.

Remarque: Mediboard stocke à chaque connexion les empruntes des mots de passe utilisés pour l'authentification de sorte qu'on puisse utiliser le système en cas de défaillance du serveur LDAP.

Résumé de fonctionnalités

création d'un utilisateur Mediboard à partir d'un compte LDAP
association d'un utilisateur Mediboard existant avec un compte LDAP
authentification déléguée au LDAP (binding)
modification d'un compte LDAP depuis la gestion de l'utilisateur associé dans Mediboard
cohabitation des utilisateurs Mediboard avec et sans association LDAP
redondance des sources LDAP pour la haute disponibilité
fonctionnement non dégradé en cas de défaillance du LDAP
initialisation de masse des associations à partir des traits stricts de utilisateur Mediboard et des comptes LDAP