dans mon entreprise, on avait mis en place une identification centralisée par LDAP
1°) par VPN l'utilisateur entrait dans le reseau de l'entreprise (comme quand il est au bureau, pas de restrictions plus que ca au niveau iptables)
et il avait ensuite les memes droits que depuis le reseau de l'entreprise.
2°) les serveurs eux interrogeant le ldap pour prendre les utilisateurs dans des groupes.
ainsi les gens du groupe finance pouvait acceder à certaines ressources mais pas à d'autres
...
[^] # Re: LDAP ?
Posté par NeoX . En réponse au message VPN & accès cloisonné au LAN. Évalué à 2.
1°) par VPN l'utilisateur entrait dans le reseau de l'entreprise (comme quand il est au bureau, pas de restrictions plus que ca au niveau iptables)
et il avait ensuite les memes droits que depuis le reseau de l'entreprise.
2°) les serveurs eux interrogeant le ldap pour prendre les utilisateurs dans des groupes.
ainsi les gens du groupe finance pouvait acceder à certaines ressources mais pas à d'autres
...