Utilisation XACML avec CAS et LDAP

Bonjour,

Je ne sais pas si c'est le bon endroit pour exposer mon problème...

J'ai un ensemble d'applications développées avec Zk. J'utilise un serveur CAS et un annuaire LDAP afin de garantir l'authentification unique.
J'aimerais maintenant pouvoir gérer les droits d'accès sur ces applications. En fouillant un peu j'ai vu que XACML pourrait répondre à mon besoin mais je ne sais pas comment l'utiliser, ou comment réaliser la liaison avec ce que existe déjà ( applications, annuaire LDAP, serveur CAS)

Quelqu'un pourrait m'aider?

Merci d'avance

Je pose un drapeau. :mrgreen:

Ca m'intéresse aussi, je suis dans la même problématique : appli web authentifiée par CAS + LDAP. Je me pose la question de l'autorisation centralisée, sachant que XACML est très intéressant pour l'expression d'une politique de sécurité.

Jboss security propose un serveur implémentant de la spec Oasis XACML, mais je n'ai pas eu encore le temps de l'évaluer.

Il doit certainement exister d'autres solutions. Faut que je creuse un peu plus.

Bonjour,

J'ai vu que Sun propose aussi sa propre implémentation. Je ne l'ai pas encore testée non plus :arf: Je vous tiendrai au courant ;)

Toutes autres propositions sont la bienvenue, surtout avec de la bonne doc ;)