On 02/10/2009 16:42, R?my-Christophe Schermesser wrote: > Sorry this mail is in french, because the final blog post will be in > ... French ! > > Bonjour, > > J'ai ?crit un petit post de blog et avant de le publier j'aimerais un > retour de votre part sur le fond et la forme. Le but de ce post est > une pr?sentation globale du projet, ce n'est pas du tout orient? > technique (peut ?tre qu'un deuxi?me article viendra compl?ter > celui-l?)
Sur la forme, c'est tr?s clair. Sur le fond, j'ai quelques remarques ci-dessous - je te laisse en faire ce que tu veux. > D'avance merci pour vos remarques ! Merci beaucoup pour cet article ! > 8<---------------------------- > > Le LSC est un projet de synchronisation d'annuaires et de base de > donn?es. Il a ceci de particulier, qu'il est orient? gestion > d'identit?s (ou IAM). > > En effet, le projet est n? de la constatation simple, que les > informations sur les personnes d'une entreprise sont r?parties entre > plusieurs endroits : le logiciel RH ? sa propre base de > donn?es/annuaire, les comptes des machines physiques sont g?r?s par un > ActiveDirectory, telle application ? son propre syst?me de stockage > des identit?s, etc. > > L'id?e (certes pas nouvelle) est de mettre toutes ces informations > dans un annuaire central. ? l'heure actuelle, les synchronisations > entre annuaires existent d?j?. Par exemple, la synchronisation > syncrepl entre plusieurs OpenLDAP, la r?plication multi-ma?tres de > l'AD, les connecteurs sp?cifiques pour SAP, des scripts fait maison > sp?cifiques, etc. Toutes ses solutions fonctionnent certes tr?s bien, > mais que faire d'applications ayant des mod?les de donn?es > sp?cifiques, d'applications utilisant des annuaires diff?rents ? > > C'est ici que le LSC entre en jeu, il permet donc de faire de > l'agr?gation de donn?es entre plusieurs sources vers une destination > (souvent un annuaire central). Ce n'est pas tout ? fait ca. Le LSC ne prend qu'une source, pour une destination. ?videmment, en utilisant plusieurs instances on peut obtenir le comportement d?crit. L'atout qui permet ? LSC de remplir ce r?le est son moteur de transformations. Celui-ci sait retravailler toutes les informations d'une source pour les adapter au format de la destination. Les r?gles de transformations sont ?crites en JavaScript, et plusieurs librairies sont fournies (notamment pour l'int?gration Active Directory, le chiffrement et la gestion de mots de passe). Il est ais? d'appeler des traitements "maison" ?crits en Java ? cet endroit l?. > Le LSC est donc un projet Open Source sous licence BSD ?crit en JAVA. > Ces principales fonctionnalit?s sont : > > * Lecture/?criture de n'importe quelle base de donn?es ou annuaire > (JDBC et LDAPv3) Pour ?tre tout ? fait exact, on ne peut ?crire dans une base de donn?es, pour l'instant. > * Transformation des donn?es ? la vol?e (moteur ? base de JavaScript) > * Mise ? jour des donn?es cibles param?trables (default, keep, > force ou merge) Ce point semble couvrir plut?t la politique de mises ? jour, ? travers le forcage d'une valeur, ou le simple approvisionnement d'une valeur par d?faut en cas d'information manquante. > * Simplicit? de mise en place > * Rapidit? > * Hautement configurable > * Mise en place rapide de nouvelles synchronisations > * Fonctions sp?cifiques (AD) > > > Le but du projet est de r?pondre ? un besoin actuel, pas de > r?volutionner la gestion d'identit?s. Il fournit donc une m?thode > rapide, s?re, simple et stable pour effectuer de la synchronisation > d'identit?s. La version 1.1.0 est sortie depuis quelques semaines et > les prochaines fonctionnalit?s envisag?es sont : > > * Consommateur syncrepl pour OpenLDAP et ApacheDS (RFC 4533) > * Consommateur DirSync pour ActiveDirectory > * Support d'autres langages de scripts > > Le projet n'en est pas ? ses d?buts puisqu'il est d?j? tr?s utilis? > dans le monde de l'entreprise. Par exemple : > > * Synchronisation de 90 000 comptes chez un grand compte de l'industrie > * Synchronisation entre Oracle et OpenLDAP pour l'Universit? > Pierre et Marie curie, 250 000 comptes > * Synchronisation AD vers OpenLDAP ? la Sagem > > Le LSC a aussi ?t? pr?sent? ? la LDAPCon 2009 o? il a remport? un vif > succ?s aupr?s de la communaut? LDAP mondiale. > > Pour plus d'informations rendez-vous sur le site du projet : > www.lsc-project.org L'URL du site est http://lsc-project.org/. L'ami google pr?f?re n'en avoir qu'une seule ;-) Pourras-tu nous envoyer un lien sur l'article une fois publi? ? Merci beaucoup, Jon
