Volker Lendecke, cofondateur de SerNet et membre de longue date de Samba Team, a donné une conférence intitulée "Integrating Storage Systems into Active Directory with winbind" lors de la SDC EMEA e cette année (30 janvier 2019 - Tel Aviv, Israël). L'enregistrement est disponible sur YouTube: https://youtu.be/w_r27Ono9TI (lien direct).
Extrait du résumé
La plupart des environnements utilisent Active Directory comme principale source d'authentification et d'autorisation. Les utilisateurs et les groupes y sont stockés. Tout système de stockage doit authentifier et autoriser les utilisateurs d'une manière ou d'une autre. winbind de Samba fournit une solution pour intégrer de manière transparente avec Active Directory en utilisant les mêmes mécanismes qu'un client Windows natif. Il fournit une API pour authentifier les utilisateurs et récupérer les informations d'autorisation comme les adhésions aux groupes d'utilisateurs authentifiés. De plus, il peut s'intégrer dans n'importe quel type de schéma de mappage des principaux Windows et Unix, et de là, il peut intégrer les utilisateurs Windows dans la base de données des utilisateurs Unix.
Cette présentation donnera un aperçu de l'API que les vendeurs et les intégrateurs de stockage peuvent utiliser pour accéder aux services de winbind. Cette API est sous licence LGPL et non GPL, elle n'impose donc pas de restrictions de licence au logiciel de stockage qui l'utilise.
Résultats de l'apprentissage :
- Mécanismes d'authentification Active Directory
- Mappage d'identifiants Windows/Unix
- Description pratique de l'API pour accéder à Active Directory
