Comment authentifier Mac OS X dans le serveur de lion

Dans Mac OS X Lion Server, services d'annuaire fournissent également l'authentification qui permet aux utilisateurs d'accéder à d'autres services. Les squelettes d'authentification communs de nombreux répertoires répandues sont Lightweight Directory Access Protocol (LDAP) et Kerberos. Ces deux technologies sont intégrés dans d'Apple Open Directory et Microsoft Active Directory. Les descriptions ici suffit de gratter la surface de LDAP et Kerberos.

Bien que les services d'annuaire de faciliter l'authentification des utilisateurs par mot de passe, les mots de passe ne sont pas généralement stockés dans des répertoires. En effet, toute personne ayant accès à l'annuaire peut généralement parcourir ses informations. Dans Mac OS X Server, les mots de passe peuvent être stockées soit dans la base de données Mot de passe du serveur Open Directory ou dans un domaine Kerberos, qui est une sorte de tenir lieu. Lors de l'authentification, Open Directory contrôles avec le premier domaine Kerberos.

Dans Mac OS X Server, Open Directory ne lit jamais, même les mots de passe. Chaque mot de passe est stocké comme valeur chiffrée appelé hachage de l'ombre pour chaque utilisateur. Lorsque l'utilisateur soumet un mot de passe pour l'authentification, Open Directory fonctionne à travers le hachage et compare les valeurs des tables de hachage. Si elles correspondent, l'utilisateur est authentifié. Open Directory ne lit pas le mot de passe réel.

Lors de l'authentification d'un utilisateur, Open Directory vérifie le compte d'utilisateur stocké dans le répertoire afin de déterminer si vous souhaitez utiliser l'authentification Kerberos, le mot de passe du serveur, ou d'autres méthodes prises en charge. Vous pouvez changer ce réglage pour un compte d'utilisateur dans le Gestionnaire de groupe de travail. Un compte d'utilisateur peut également spécifier Kerberos et mot de passe du serveur. Dans ce cas, Open Directory Kerberos va essayer en premier.


» » » » Comment authentifier Mac OS X dans le serveur de lion