Fonctionnalités - Sécurisation
Les comptes d'annuaire sont des données très sensibles, comment LAM nous protège des fuites d'informations ?
Sécurisation
LDAP Account Manager est une interface web, la sécurisation peut se faire sous 2 angles :
- L'accès à cette interface
- La connexion au serveur LDAP
Dans la première, le controle d'accès à l'interface est fait avec une page de login, qui se base sur un user/mot de passe(cryptés grace à MCrypt) :
Dans la seconde, il faut sécuriser la ligne entre le serveur web, et le serveur d'annuaire LDAP.
Par l'intermédiaire d'une liaison SSL/TLS par exemple (Que les serveurs soient ou non sur le même réseau)