Bonjour, L'article est (enfin) publi?, il a ?t? remani? quelques fois en interne avant d'arriver ? son statut actuel : http://blog.octo.com/la-sychronisation-ldap-avec-le-lsc/
Cordialement, Rcs Le 2 octobre 2009 19:21, S?bastien Bahloul <sebastien.bahloul at gmail.com> a ?crit : > Salut Remy-Christophe, > > Jonathan a tout dit, mais merci car c'est toujours sympa d'avoir un peu de pub > :) > > Cordialement, > > Le vendredi 2 octobre 2009 17:21:26, Jonathan Clarke a ?crit : >> On 02/10/2009 16:42, R?my-Christophe Schermesser wrote: >> > Sorry this mail is in french, because the final blog post will be in >> > ... French ! >> > >> > Bonjour, >> > >> > J'ai ?crit un petit post de blog et avant de le publier j'aimerais un >> > retour de votre part sur le fond et la forme. Le but de ce post est >> > une pr?sentation globale du projet, ce n'est pas du tout orient? >> > technique (peut ?tre qu'un deuxi?me article viendra compl?ter >> > celui-l?) >> >> Sur la forme, c'est tr?s clair. Sur le fond, j'ai quelques remarques >> ci-dessous - je te laisse en faire ce que tu veux. >> >> > D'avance merci pour vos remarques ! >> >> Merci beaucoup pour cet article ! >> >> > 8<---------------------------- >> > >> > Le LSC est un projet de synchronisation d'annuaires et de base de >> > donn?es. Il a ceci de particulier, qu'il est orient? gestion >> > d'identit?s (ou IAM). >> > >> > En effet, le projet est n? de la constatation simple, que les >> > informations sur les personnes d'une entreprise sont r?parties entre >> > plusieurs endroits : le logiciel RH ? sa propre base de >> > donn?es/annuaire, les comptes des machines physiques sont g?r?s par un >> > ActiveDirectory, telle application ? son propre syst?me de stockage >> > des identit?s, etc. >> > >> > L'id?e (certes pas nouvelle) est de mettre toutes ces informations >> > dans un annuaire central. ? l'heure actuelle, les synchronisations >> > entre annuaires existent d?j?. Par exemple, la synchronisation >> > syncrepl entre plusieurs OpenLDAP, la r?plication multi-ma?tres de >> > l'AD, les connecteurs sp?cifiques pour SAP, des scripts fait maison >> > sp?cifiques, etc. Toutes ses solutions fonctionnent certes tr?s bien, >> > mais que faire d'applications ayant des mod?les de donn?es >> > sp?cifiques, d'applications utilisant des annuaires diff?rents ? >> > >> > C'est ici que le LSC entre en jeu, il permet donc de faire de >> > l'agr?gation de donn?es entre plusieurs sources vers une destination >> > (souvent un annuaire central). >> >> Ce n'est pas tout ? fait ca. Le LSC ne prend qu'une source, pour une >> destination. ?videmment, en utilisant plusieurs instances on peut >> obtenir le comportement d?crit. >> >> L'atout qui permet ? LSC de remplir ce r?le est son moteur de >> transformations. Celui-ci sait retravailler toutes les informations >> d'une source pour les adapter au format de la destination. Les r?gles de >> transformations sont ?crites en JavaScript, et plusieurs librairies sont >> fournies (notamment pour l'int?gration Active Directory, le chiffrement >> et la gestion de mots de passe). Il est ais? d'appeler des traitements >> "maison" ?crits en Java ? cet endroit l?. >> >> > Le LSC est donc un projet Open Source sous licence BSD ?crit en JAVA. >> > Ces principales fonctionnalit?s sont : >> > >> > ? ? ?* Lecture/?criture de n'importe quelle base de donn?es ou annuaire >> > (JDBC et LDAPv3) >> >> Pour ?tre tout ? fait exact, on ne peut ?crire dans une base de donn?es, >> pour l'instant. >> >> > ? ? ?* Transformation des donn?es ? la vol?e (moteur ? base de >> > JavaScript) * Mise ? jour des donn?es cibles param?trables (default, >> > keep, force ou merge) >> >> Ce point semble couvrir plut?t la politique de mises ? jour, ? travers >> le forcage d'une valeur, ou le simple approvisionnement d'une valeur par >> d?faut en cas d'information manquante. >> >> > ? ? ?* Simplicit? de mise en place >> > ? ? ?* Rapidit? >> > ? ? ?* Hautement configurable >> > ? ? ?* Mise en place rapide de nouvelles synchronisations >> > ? ? ?* Fonctions sp?cifiques (AD) >> > >> > >> > Le but du projet est de r?pondre ? un besoin actuel, pas de >> > r?volutionner la gestion d'identit?s. Il fournit donc une m?thode >> > rapide, s?re, simple et stable pour effectuer de la synchronisation >> > d'identit?s. La version 1.1.0 est sortie depuis quelques semaines et >> > les prochaines fonctionnalit?s envisag?es sont : >> > >> > ? ? ?* Consommateur syncrepl pour OpenLDAP et ApacheDS (RFC 4533) >> > ? ? ?* Consommateur DirSync pour ActiveDirectory >> > ? ? ?* Support d'autres langages de scripts >> > >> > Le projet n'en est pas ? ses d?buts puisqu'il est d?j? tr?s utilis? >> > dans le monde de l'entreprise. Par exemple : >> > >> > ? ? ?* Synchronisation de 90 000 comptes chez un grand compte de >> > l'industrie * Synchronisation entre Oracle et OpenLDAP pour l'Universit? >> > Pierre et Marie curie, 250 000 comptes >> > ? ? ?* Synchronisation AD vers OpenLDAP ? la Sagem >> > >> > Le LSC a aussi ?t? pr?sent? ? la LDAPCon 2009 o? il a remport? un vif >> > succ?s aupr?s de la communaut? LDAP mondiale. >> > >> > Pour plus d'informations rendez-vous sur le site du projet : >> > www.lsc-project.org >> >> L'URL du site est http://lsc-project.org/. L'ami google pr?f?re n'en >> avoir qu'une seule ;-) >> >> Pourras-tu nous envoyer un lien sur l'article une fois publi? ? >> >> Merci beaucoup, >> Jon >> _______________________________________________ >> lsc-users mailing list >> lsc-users at lists.lsc-project.org >> http://lists.lsc-project.org/listinfo/lsc-users > > -- > Sebastien Bahloul > M : sebastien.bahloul at gmail.com > W : http://seb.homelinux.org/ > > _______________________________________________ > lsc-users mailing list > lsc-users at lists.lsc-project.org > http://lists.lsc-project.org/listinfo/lsc-users > -- "In a world without walls and fences, who needs windows and gates ?" ------------------------------------------------------------------------------------------------------ Tosca : A 2.0 issuetracker : http://www.tosca-project.net LSC : Ldap Synchronization Connector : http://www.lsc-project.org
