Description
Objectif général de la formation : À l’issue de la formation, les participants seront capables d’interconnecter des annuaires LDAP avec un Active Directory, en configurant les synchronisations, les authentifications et en assurant la compatibilité entre les systèmes. Compétences visées : - Comprendre les concepts et architectures des annuaires LDAP et Active Directory - Configurer l’interconnexion entre un LDAP standard et un Active Directory - Mettre en œuvre des mécanismes de synchronisation des comptes et attributs - Résoudre les problèmes courants liés à l’interopérabilité des annuaires Niveau SAME visé : Maîtrise Modalité : Toutes les modalités (présentiel, classe virtuelle et hybride) sont possibles Lieu possible de réalisation : Locaux du bénéficiaire ou locaux d’Ascent Formation, en France métropolitaine et dans les DROM-COM Nombre maximal de participants : 20
Objectifs pédagogiques
- Identifier les différences et complémentarités entre LDAP et Active Directory
- Configurer une interconnexion entre un annuaire LDAP et un Active Directory
- Synchroniser les comptes et attributs entre des environnements hétérogènes
- Assurer la sécurité et le bon fonctionnement de l’interconnexion
Public concerné
Prérequis
Déroulé du programme
Introduction à LDAP et Active Directory (1 heure)
- Concepts clés des annuaires LDAP et Active Directory
- Différences et complémentarités entre LDAP et AD
- Cas d’usage de l’interconnexion des annuaires
Configuration de base de LDAP et Active Directory (2 heures)
- Structure des annuaires : schémas, entrées et attributs
- Configuration initiale d’un serveur LDAP et d’un Active Directory
- Travaux pratiques : Installer et configurer un serveur OpenLDAP et un Active Directory
Préparation de l’interconnexion (3 heures)
- Analyse des besoins de synchronisation (attributs, utilisateurs, groupes)
- Configuration des DNS et des ports pour l’interopérabilité
- Travaux pratiques : Configurer les ports nécessaires pour l’interconnexion
Interconnexion LDAP-Active Directory (3 heures)
- Mise en place d’une synchronisation unidirectionnelle ou bidirectionnelle
- Outils et protocoles utilisés : LDAP Sync, LDAPS, Kerberos
- Travaux pratiques : Configurer une synchronisation unidirectionnelle entre LDAP et AD
Synchronisation des comptes et attributs (3 heures)
- Configuration des outils de synchronisation (Azure AD Connect, LDAP Connector)
- Gestion des conflits entre attributs des annuaires
- Travaux pratiques : Synchroniser les utilisateurs et les groupes entre un serveur LDAP et Active Directory
Sécurisation de l’interconnexion (2 heures)
- Configuration de LDAPS pour sécuriser les échanges entre annuaires
- Mise en place d’une authentification sécurisée avec Kerberos
- Travaux pratiques : Activer LDAPS et configurer une authentification Kerberos
Maintenance et gestion des problèmes courants (2 heures)
- Détection et résolution des problèmes liés à la synchronisation et à la compatibilité
- Surveillance des journaux et outils de diagnostic
- Travaux pratiques : Diagnostiquer et résoudre des problèmes simulés liés à l’interconnexion
Mise en production et documentation (2 heures)
- Bonnes pratiques pour une interconnexion robuste et évolutive
- Documentation des configurations et des procédures de maintenance
- Travaux pratiques : Préparer un environnement d’interconnexion LDAP-AD pour la production
Informations
Durée
3 jour(s)
18h
Sur demande
