Généralités sur les annuaires

Introduction

De nos jours, la plupart des entreprises disposent d’un service d’annuaire qui occupe une position centrale au sein de leur système d’information.

Au fil des années, les besoins des départements IT ont évolué, notamment dans le domaine de la gestion des identités et des accès. Grâce à un annuaire, les administrateurs système peuvent contrôler l’accès des utilisateurs aux données sensibles en mettant en œuvre les règles de sécurité les plus strictes.

La mise en place d’un point de contrôle intermédiaire entre les utilisateurs et les applications permet de contrôler les accès de manière efficace. De ce fait, tous les accès ou les tentatives d’accès sont historisés, ce qui facilite le travail d’un administrateur système lors d’une mission d’audit.

Pour qu’un annuaire d’entreprise soit compétitif, il faut qu’il soit intégré de façon simple et ludique au sein d’une organisation. L’intégration de cet outil constitue un élément clé dans la collaboration des différents acteurs de l’entreprise (Département IT, Direction…).

Les données d’un annuaire doivent être organisées et standardisées selon...

Qu’est-ce qu’un annuaire ?

Un annuaire se présente comme un référentiel d’informations structuré dont le but est de stocker, d’organiser et de retrouver facilement les données.

Par définition, un annuaire recueille et structure les données afin qu’elles soient accessibles aux personnes concernées. En effet, il permet d’ajouter, de supprimer et de mettre à jour les informations qui caractérisent les employés et toutes les ressources de l’entreprise.

Les annuaires sont stockés sur des serveurs et peuvent coopérer avec d’autres serveurs similaires.

Les annuaires sont utilisés dans plusieurs domaines d’application. On les retrouve dans l’industrie, les hôpitaux, la téléphonie, le Web… Ils sont utilisés quotidiennement sans même s’en rendre compte, souvent à l’aide d’une interface graphique qui cache tous leurs aspects techniques.

Les annuaires présentent plusieurs avantages par rapport à d’autres systèmes informatiques. On peut citer, par exemple :

L’aspect dynamique : les annuaires permettent de gérer efficacement et facilement une grande quantité de données. Ils permettent d’accomplir rapidement, et avec beaucoup moins d’effort, un grand nombre d’opérations...

Différents types d’annuaires

Au fil des années, les annuaires sont devenus familiers à tous, et ils font aujourd’hui partie intégrante de notre quotidien. Les annuaires permettent de répertorier des personnes ainsi que des ressources matérielles ou logicielles, avec un seul et unique objectif : centraliser l’information et la rendre accessible aux personnes concernées.

L’annuaire téléphonique

Un annuaire téléphonique est un registre regroupant toutes les informations sur une société ou un particulier. Il peut prendre de multiples formes, telles que la version papier ou la version électronique.

Ce référentiel, qui est mis à jour tous les ans, comprend des pages blanches (pour les particuliers) et des pages jaunes (pour les professionnels). Son contenu relevant de la vie privée doit faire l’objet d’une attention particulière.

À l’époque, l’annuaire téléphonique était édité sous forme de livre et il contenait les numéros de téléphone fournis par la direction des Postes et Télégraphes.

Sa résistance face au minitel pouvait surprendre, mais l’évolution des technologies de l’information et de la communication a propulsé les entreprises dans l’ère du numérique....

Différences entre un annuaire et une base de données

Un système de gestion de base de données est un programme qui permet de stocker et de gérer les données ; son mode de fonctionnement est différent de celui d’un service d’annuaire.

En général, la plupart des SGBD se basent sur le modèle relationnel, qui consiste à organiser les données sous forme de tables à deux dimensions, avec des associations qui relient plusieurs tables. La manipulation des éléments de ces tables se fait à l’aide d’un langage déclaratif comme le SQL (Structured Query Language).

Le succès du modèle relationnel auprès de professionnels est dû au fait qu’il repose sur des concepts puissants, notamment l’algèbre relationnelle et la théorie des ensembles.

Les objectifs du modèle relationnel sont simples, à savoir garantir l’indépendance physique et logique des applications, assurer la cohérence et la non-redondance des données et enfin mettre à la disposition des utilisateurs un langage de haut niveau facile et simple à comprendre.

Il est facile de confondre service d’annuaire et SGBD, car il s’agit dans les deux cas d’une base de données qui stocke l’information d’une manière structurée...

Exemples d’annuaires d’entreprise

Dans la plupart des entreprises, les systèmes d’annuaire les plus répandus sont Active Directory et OpenLDAP. Ces derniers ont évolué avec le temps, mais il en existe tout de même d’autres qui offrent une certaine souplesse et un confort d’utilisation. Ci-dessous une liste des principaux annuaires du marché.

ADDS (Active Directory Domain Services)

C’est le système d’annuaire le plus utilisé sur le marché. Avec de nombreuses fonctionnalités ajoutées au cours de ces dernières années, Active Directory est adapté aux demandes de beaucoup d’entreprises. Il est principalement utilisé dans un environnement Windows et offre des services centralisés d’identification et d’authentification.

Les informations qui sont répertoriées dans l’Active Directory sont appelées « Objets AD », et ils sont principalement regroupés en trois types. Il y a d’abord les utilisateurs, ensuite les ressources, qui représentent les éléments matériels de l’entreprise (ordinateurs, imprimantes…), et enfin les groupes, qui sont destinés à établir des listes d’utilisateurs pour leur attribuer des droits ou des services.

Les objets AD sont organisés selon une structure...

Domaines d’utilisation

Les annuaires apparaissent aujourd’hui comme une réponse majeure à de lourdes problématiques de gestion des identités dans les entreprises et peuvent intervenir dans de nombreux domaines d’activités.

Provisionnement automatique

Alors que les services d’annuaire prenaient leur envol, des programmes informatiques ont fait leur apparition, parmi lesquels nous trouvons les outils de provisionnement automatisé des utilisateurs.

Le provisionnement automatique désigne l’attribution dynamique des bonnes ressources aux bonnes personnes en prenant en compte l’évolution des droits des utilisateurs au fil du temps.

Le but est d’automatiser les tâches de gestion des comptes utilisateurs (y compris la création, la modification et la suppression des droits), en fonction de leurs mouvements au sein de l’entreprise (arrivée, changement de grade, mutation, départ), et en contrôlant ainsi les permissions octroyées.

Un service d’annuaire est utilisé comme référentiel pour les comptes utilisateurs et les données de sécurité relatives aux ressources numériques de l’entreprise. Une modification apportée à un objet d’annuaire peut déclencher une ou plusieurs actions de manière automatique dans la plateforme de provisionnement. ...

Historique et normes

Cela fait maintenant un demi-siècle que les annuaires électroniques existent. L’histoire de ce système qui a changé le mode de fonctionnement des entreprises n’est pour autant pas très connue. Nous allons présenter une frise chronologique qui montre l’évolution des systèmes d’annuaire depuis les années 1970 jusqu’à aujourd’hui, et rappeler les origines du protocole X.500.

Gestion des identités et des accès

La gestion des identités et des accès (IAM, ou Identity and Access Management) est un sujet aussi ancien que l’informatique de gestion, mais qui est devenu « tendance » ces dernières années grâce à la multiplication des environnements cloud et hybrides, tels que l’Active Directory On-Premises, l’Azure Active Directory, Amazon Web Services (AWS) ou d’autres services de ce type. C’est un concept qui revient souvent sur le devant de la scène, car il s’agit de gérer les habilitations sur des systèmes d’information, et de définir à quoi accèdent les utilisateurs.

La gestion des identités et des accès constitue donc l’un des piliers essentiels de la sécurité informatique d’une entreprise.