Composante essentielle de tout environnement informatique moderne, les services d'annuaire permettent de centraliser les informations concernant les utilisateurs, les groupes et les ressources informatiques. Ce référentiel basé sur le réseau constitue la base sur laquelle reposent les services informatiques stratégiques tels que la gestion des utilisateurs et des groupes, l'orientation des solutions de flux de production, la mise à disposition d'annuaires des employés et le contrôle des privilèges d'accès. La constitution d'un annuaire central permet aux structures de consolider les ressources, de simplifier la gestion des systèmes et de réduire les coûts d'assistance et d'administration, tout en fournissant une puissante authentification et un accès aux ressources réseau protégé par mot de passe.
Pourquoi déployer un service d'annuaire ?
En centralisant les informations sur les utilisateurs et ressources réseau, les services d'annuaire offrent une infrastructure pour la gestion des utilisateurs, groupes et ordinateurs de votre réseau. Les services d'annuaire peuvent profiter aux structures d'une dizaine de personnes, et sont essentiels pour les réseaux d'entreprises qui gèrent des milliers d'utilisateurs. Le déploiement d'un serveur d'annuaire contribue à la réduction des coûts administratifs, améliore la sécurité et offre aux utilisateurs un environnement de travail plus productif.
Solution standardisée ouverte.
Mac OS X Server intègre Open Directory. Ce service d'annuaire et d'authentification réseau facile à déployer permet de bénéficier d'informations centralisées. Le serveur Open Directory est basé sur OpenLDAP — le serveur LDAP open source le plus répandu — et fournit des services d'annuaire pour Mac ainsi que pour les environnements hétérogènes. LDAP offre un langage commun d'accès aux annuaires, ce qui vous permet de consolider les informations en provenance des différentes plates-formes et de définir un seul espace de noms pour toutes les ressources du réseau.
Un annuaire unique.
Que votre réseau comporte des ordinateurs sous Mac, Windows ou Linux, vous pouvez configurer et gérer un annuaire unique. Inutile de conserver un annuaire à part ou des enregistrements utilisateur séparés pour chaque environnement. Cela simplifie aussi la vie des utilisateurs. Ils peuvent s'authentifier sur Mac OS X Server et accéder aux ressources du réseau à l'aide d'un seul mot de passe sur la plate-forme de leur choix.
Authentification unique hautement sécurisée.
Une autorité d'authentification robuste à base de Kerberos Key Distribution Center (KDC) est intégrée au serveur Open Directory. Kerberos offre une authentification forte alliée à la simplicité d'une connexion unique. Les utilisateurs ne doivent ainsi s'authentifier qu'une seule fois, avec une association unique de nom d'utilisateur et de mot de passe, pour accéder à une large gamme de services réseau « kerbérisés ». Pour les services non kerbérisés, le service SASL intégré négocie automatiquement le protocole d'authentification le plus fiable possible.
Intégration transparente aux serveurs d'annuaires.
Le serveur Open Directory s'intègre facilement aux systèmes d'annuaire existants de votre structure. Grâce aux Augmented Records, vous pouvez utiliser le serveur d'annuaire principal de votre société — Active Directory ou Open Directory — pour toutes les interrogations et authentifications des utilisateurs et groupes. Sans modifier les schémas, stockez toute information personnalisée requise pour la gestion des clients, des calendriers ou des services de collaboration, sur le serveur Open Directory local.





