Une fois l'utilisateur authentifié il faut récupérer ses habilitations

• des rôles, groupe, attributs divers (nom, âge, tél, …)
• RBAC Role Bases Access Control
• XACML permet de déléguer les demandes d'habilitation à des points de décision (PDP)

• http://www.openldap.org
• http://en.wikipedia.org/wiki/OpenLDAP
• http://www.pierre-guilhem.info/x4433.html

Back-bdb and back-hdb are the most reliable and highest performance LDAP backends in the world.

gestion des utilisateurs via LDAP

https://www.ldap-account-manager.org/lamcms/

Last update: 2018-06-04

https://www.fusiondirectory.org/

http://phpldapadmin.sourceforge.net

Last Update: 2012-10-01

http://ldapsaisie.easter-eggs.org

Last update: 2014-02-05

http://www.phamm.org

llast update : 2013-12-26

http://phpldapadmin.sourceforge.net

Last Update: 2012-10-01

http://ldapsaisie.easter-eggs.org

Last update: 2014-02-05

http://www.phamm.org

llast update : 2013-12-26

https://oss.gonicus.de/labs/gosa

Le produit est intéressant sauf qu'il faut que je change certains attributs et quelques classes d'objets de notre annuaire actuel. Par contre je ne peux pas mettre en place d'overlay passwordPolicy.

GOsa2 est intéressant aussi car il peut exécuter des scripts sur une action (création d'utilisateur par exemple). Il permet de définir des ACLs (un peu complexes à mettre en place) et des templates de création d'utilisateurs.

• http://blog.cheramy.name/2011/08/10/installation-de-gosa/
• http://blog.cheramy.name/2011/08/10/gosa-creer-un-utilisateur/

• Site https://lemonldap-ng.org
• Source code https://gitlab.ow2.org/lemonldap-ng/lemonldap-ng
• Docker https://hub.docker.com/r/coudot/lemonldap-ng/

LemonLDAP::NG offers a full AAA (Authentication Authorization Accounting) protection:

• Authentication: credentials are needed to open SSO session
• Authorization: access rules are checked for every HTTP requests
• Accounting: each access is logged

https://www.dokuwiki.org/plugin:authldap:openldap