Discussion :

[FreeDo]

Bonjour,

Je ne sais pas si je suis au bon endroit pour poser ce genre de questions mais n'hésitez pas à m'indiquer la route le cas échéant

Comme l'indique le titre de mon billet je suis à la recherche d'une solution pour gérer les comptes clients (utilisateurs extérieurs) qui se servent de mes applications :

La société pour laquelle je travaille héberge actuellement 3 applications distinctes :
-Pour les collaborateurs internes, facile connexion à l'AD (SSO ou juste synchro AD)
-Mais j'ai aussi des clients qui se connectent à 1 ou plusieurs de nos applications.
C'est ce derniers cas qui m'intéresse ici :
Actuellement je gère cela sur un fichier Excel, la fiche de mon client ne contenant pas d'information sensible (comme leur mot de passe).
Nos prochaines évolutions vont voir fleurir : une plateforme d'agrégation entre ces applications (avec des profils bien complexe à gérer) ainsi que plein de nouvelles applications. Mais pour le moment pas de gestion de nos comptes clients (user externe) satisfaisante. Je suis donc à la recherche d'une solution pour gérer ces comptes avec un outils plus ... pro ... performant ... adapté que Excel.

En sachant que pour un compte client je vais gérer des informations d'identités ("non sensible" pas de mot de passe) et des informations de profil (il a accès à ça ... et ça et pas ça).

Pour le moment mes réflexions m'ont amené à envisager de gérer cela dans mon AD (pour les cout$ on verra après), dans une application dédié (je ne sais même pas si ça existe), rester avec mon fichier excel (heu non au fait), développer une base de données interne.

Quels sont les outils que vous utilisez ou utiliseriez ou préconisez dans ce type de situation ?

Certains me dirons que mon choix dépendra du format d'injection de compte accepté par mes applications, ce n'est pas un sujet, disons que mes applications acceptent tout (pour faire simple)

Merci de m'avoir lu, merci pour vos lumières et merci pour nos futurs échanges

[dahtah]

Salut,

Il y a longtemps, j'ai utilise Cisco NAC guest server pour faire ce genre de trucs. Il y a un equivalent Open Source: Packet Fence, mais je n'ai jamais essaye.

L'idee generale c'est de fournir un portail captif qui permet de s'enregistrer, et ensuite en fonction du profil, le NAC met en place les ACLs qui vont bien.