V. Déploiement d'une
architecture LDAP
Après avoir vu comment écrire un schéma,
nous allons étudier le processus de mise en oeuvre d'un annuaire LDAP.
A. Phase de cadrage
La première phase du processus de mise en oeuvre d'un
annuaire est la phase de cadrage. C'est pendant cette phase que doivent
être désignés tous les objectifs qui sont assignés
à l'annuaire.
Quelque soit le type d'organisation dans laquelle un annuaire
est déployé, celui-ci a toujours un impact important. Le service
informatique est bien sûr le premier à être concerné,
mais il est loin d'être le seul. Il est donc important que l'organisation
désigne un responsable annuaire, qui sera l'interlocuteur unique entre
le prestataire qui met en oeuvre l'annuaire, mais aussi entre les utilisateurs
finaux et le service informatique.
L'annuaire est amené à devenir le point central
de l'architecture informatique de l'organisation. Toute application
nécessitant une authentification des utilisateurs devrait s'appuyer sur
un annuaire. C'est là sa première vocation et sa première
utilisation. Mais il est aussi possible de l'utiliser pour stocker des
informations supplémentaires sur les personnes, et peut ainsi être
la base de données d'une application de type "pages blanches". On voit
bien alors qu'il peut servir pour gérer presque n'importe quel type de
données, et dans beaucoup d'applications.
Il est donc primordial, pendant la phase de cadrage, de se
donner des priorités parmi toutes ces possibilités d'utilisation
d'un annuaire. Il faut, d'une part, choisir quelles seront les premières
applications qui appuieront leur authentification sur l'annuaire. Il faut
aussi, d'autre part, déterminer quelles sont les premières
applications qui utiliseront les données de l'annuaire en tant que
telles.
L'important à cette étape est de rester modeste
et pragmatique. Avoir une ou deux applications s'appuyant sur l'annuaire est un
bon début, qui permet de démarrer simplement, sans faire la
révolution dans tout le système informatique. Avoir une
application de type pages blanches et un serveur mail dont l'authentification
et les paramètres de messagerie sont basés sur l'annuaire est un
bon début. Ce n'est pas la peine d'y ajouter tout de suite une liaison
avec le logiciel de paie et la gestion des permissions du serveur de fichiers.
L'autre paramètre à intégrer dans cette
phase concerne les utilisateurs. Dans le cas de la mise en oeuvre d'une
application pages blanches, ou bien d'une autre application nouvelle
entièrement basée sur l'annuaire, ils doivent être
intégrés au plus tôt dans la définition des besoins.
En effet, au delà des données techniques, l'utilisateur final
sera le plus compétent pour dire quelles sont les données qui
devront être intégrées à l'annuaire.
| 
