Discussion :

[Thomas.RDRK]

Bonjour, actuellement stagiaire, je dois mettre en place une authentification LDAP. De ce que j'ai compris l'entreprise veut passer par LDAP pour se connecter à des comptes par exemple google, etc.
J'aimerai savoir si c'est possible ?
Et si vous auriez des liens pour me documenter ou même des solutions ?
Désolé si je me suis trompé d'endroit pour ce sujet.
Bonne journée.

[A3gisS3c]

Hello,

Pour Linux, il faudra idéalement utiliser Openldap
https://openldap.org/doc/admin25/Ope...dmin-Guide.pdf

Avec une GUI par dessus c'est mieux, j'ai une préference pour Fusiondirectory, mais FreeIPA peut être un bon choix
https://fusiondirectory-user-manual....directory.html

Ca c'est pour la partie serveur. Pour la partie cliente (laptop, serveur Linux...), faut se tourner du coté de SSSD:
https://access.redhat.com/documentat..._guide/ch07s02

Tu peux aussi faire de l'authentifcation LDAP avec Active directory, il te faut donc uniquement SSSD pour la partie cliente.

Par contre LDAP et Google, ça n'a rien à voir.

[chrtophe]

Par contre LDAP et Google, ça n'a rien à voir.

Il est possible d'utiliser Google et LDAP à partir des solutions à 5 To de mémoire. Dans ce cas on utilise un client ldap pour se connecter via ses comptes google via le LDAP Google.

[A3gisS3c]

Il est possible d'utiliser Google et LDAP à partir des solutions à 5 To de mémoire. Dans ce cas on utilise un client ldap pour se connecter via ses comptes google via le LDAP Google.

Intéressant! Je ne pensais pas que Google ferait dans l'authentification LDAPS, merci pour l'info.

[chrtophe]

Si ça t’intéresse :
https://support.google.com/a/answer/9048516?hl=en

Sinon tu peux aussi t'authentifier sur ton ordi avec ton compte google avec GCPW çà la place de l'authentification Windows :
https://support.google.com/a/answer/9250996?hl=fr

[Thomas.RDRK]

j'utilise openldap pour l'annuaire et pour l'administration de celui-ci j'utilise LAM.
On m'a donné plus de précision pour les authentifications à faire :

• Session Windows
• Jenkins
• Subversion
• Oncloud
• Session serveur synology

J'ai pu faire des tests de mon annuaire avec une page web "login" qui vérifie que l'utilisateur existe et répond avec un booléen.
Concernant Subversion, j'ai créé un forum sur le site car j'ai des erreurs et n'arrive pas à les résoudre malgré avoir rechercher sur plusierus forum/vidéo ytb.
Aujourd'hui je compte faire Jenkins qui m'a l'air beaucoup plus simple.