Re: [LibreAsso] Ouverture du service benevalibre.chapril.org --> LDAP

[Laurent Costy <laurent.costy AT espace.lautre.net>]

Bonjour François,

Merci pour ton éclairage !

J'ai regardé de mon côté. En tous cas, pour mon niveau, ça me semble un peu trop technique que la LDAP:)...

Je vais continuer à collecter mes mdp dans un tableur sur une partition chiffrée :)

...et conseiller à minima à celles et ceux que je croise qui n'ont pas de politique d gestion de mot de passe, de sécuriser leur navigateur (je crois que ça se fait par défaut désormais sous Firefox) et d'au moins (même si ce n'est évidemment pas la panacée), de mettre un mot de passe sur leur tableur de mot de passe sous Calc :)

Librement

Le 15/12/2020 à 16:44, François Poulain a écrit :

Coucou,

Le Mon, 14 Dec 2020 10:15:58 +0100,
Laurent Costy <glcosty AT free.fr> a écrit :

> je vais chercher et reviendrai déposer* le fruit de mes recherches
> sur la liste mais si tu as des références pour comprendre et
> appréhender ce qu'est LDAP et comment ça fonctionne, je suis preneur
>       
C'est un standard d'annuaire qui est répandu, notamment selon moi car[*]
il est intégré clé en mains dans les solutions Bricosoft.

On peut imaginer (c'est le cas le plus courant) avoir un sein d'une
organisation un annuaire LDAP qui centralise toutes les informations de
comptes et de permission de toutes les personnes de l'organisation. Ça
permet don de centraliser et rationaliser les accès.

Par exemple à l'April si LDAP était déployé et généralisé[**] on
pourrait avec le même compte accéder à tous les services April avec le
même identifiant, voire partager les sessions de connexion entre
applications.

Par contre, dans la vrai vie, ça ne résout pas la demande de Vincent
car les annuaires ne sont jamais (ou très rarement) inter-organisations.

Parmi les standards qui répondent à la demande de Vincent, OpenID
Connect me semble être le plus présent actuellement. C'est celui de
France Connect et celui utilisé par les Gafams.

Il est clair que déployer ce genre de solution est un enjeu important,
et probablement un préalable à la décentralisation à large échelle de
certains services.

François

[*]  Car question élégance, personnellement je ne connais pas pire.
     Mais je ne prétends pas tout connaître.

[**] Et donc si le budget adminsys permettait des embauches de temps
     pleins hautement qualifiés plutôt qu'une poignée de bénévole...

      
      
--
Pour connaître la configuration de la liste, gérer votre abonnement à la liste libreassociation et vos informations personnelles :
https://listes.april.org/wws/info/libreassociation
    
-- 
Laurent Costy
62 rue Doudeauville
75018 PARIS