nico (FrNog) a écrit :
> La tu sais également qui a accéder à chaque password car faut
> s'identifier sur l'interface web d'ID management.
> Dans ton cas, cela ne gère pas les connexions RDP, si ?
> Le but est d'avoir une solution unifiée pour gérer des box win/unix et
> des fw/switch.

RDP, c'est jamais que l'authentif windows qui va derrière ... A vue de nez, 
active
directory sait parler radius, les unix aussi, les fw & switchs aussi ...

évidemment, pour un windows standalone en workgroup, c'est un peu plus piquant 
comme projet ..

Et pour éviter le token a pile qui se désynchronise tout le temps, qui coute 
une couille,
et qui peut être lu à l'œil nu par une personne peu scrupuleuse assise a coté 
de vous, on
a inventé des trucs plus r00tz et vachement plus simple a utiliser 
(www.yubico.com, par
exemple)

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à