9. Conclusion

Ce support vous a guidé pas à pas dans la construction pas à pas d'une infrastructure d'annuaire LDAP complète, de l'installation silencieuse du démon slapd jusqu'à l'exposition sécurisée des identités via un service Web. Chaque partie a apporté une brique supplémentaire : la configuration dynamique de la base cn=config, la composition du DIT et l'alimentation en comptes POSIX, l'intégration transparente au système d'exploitation par NSS et PAM, puis la sécurisation progressive avec Kerberos et TLS, et enfin la valorisation applicative de l'annuaire avec le trombinoscope White Pages.

Au-delà des manipulations décrites ici, les choix effectués, comme l'alignement du contexte de nommage dc=lab,dc=local sur le nom DNS, la cohérence avec le royaume Kerberos LAB.LOCAL, ou encore l'utilisation des schémas inetOrgPerson et posixAccount, illustrent des principes directement transposables à un système d'information de production. Un annuaire LDAP bien structuré constitue en effet la pierre angulaire de toute architecture IAM (Identity and Access Management), sur laquelle viennent se raccorder les services d'authentification, les outils collaboratifs, les équipements réseau et les mécanismes d'automatisation.