topic Re: Portail Web, SSO, et propagation de droit d'accès in Alfresco Archive

Portail Web, SSO, et propagation de droit d'accès

aurel44 — Mon, 29 Nov 2010 15:52:41 GMT

Bonjour,je suis stagiaire en tant concepteur développeur informatique dans une start-up qui développe un portail Web. C'est mon premier post sur un sujet informatique et j'espère que je vais bien exposé mon problème.Le système se compose d'un portail Web développé en Flex, d'un module de gestion de

Re: Portail Web, SSO, et propagation de droit d'accès

jayjayecl — Mon, 29 Nov 2010 17:03:02 GMT

Bonjour,

je me permets de pointer quelques liens intéressants :
- pour les problématiques d'authentification : http://wiki.alfresco.com/wiki/Enterprise_Security_and_Authentication_Configuration
- les permissions sont gérées par des ACLs/ACEs dans Alfresco, voir :
http://wiki.alfresco.com/wiki/Security_and_Authentication

Cependant, la propagation des droits ne se fera pas sans un plan de classement adapté et/ou un peu de code spécifique …

Bonne chance

Re: Portail Web, SSO, et propagation de droit d'accès

aurel44 — Tue, 30 Nov 2010 09:30:29 GMT

Bonjour,

Merci pour votre réponse, je suis ravi de voir que la communauté réagit positivement et de manière constructive.

Je viens de visiter les liens précédemment cités qui répondent à la problématique.

Pour bien cadrer, je répète et précise le sujet:
Il s'agit de concevoir et d'intégrer un module à un portail pour qu'il supporte la SSO et permette la propagation des droits pour la partie gestion de document.

Re: Portail Web, SSO, et propagation de droit d'accès

aurel44 — Fri, 03 Dec 2010 08:33:14 GMT

A l'heure actuelle, les 3 scénarios que j'envisage se basent tous sur CAS :
1) CAS + annuaire LDAP
2) CAS + 2 BDD synchronisées
3) CAS + 1 BDD centrale

Quelle solution choisir et pourquoi? Y aurait-il des avantages ou inconvénients?

Re: Portail Web, SSO, et propagation de droit d'accès

aurel44 — Wed, 08 Dec 2010 08:30:58 GMT

Je vais m'orienter vers une solution de mapping des 2 bases de données pour la gestion des droits. Pour la SSO, je pense toujours à CAS mais me pose encore plusieurs questions sur son utilisation :
- Est-il nécessaire de créer un nouveau formulaire d'authentification?
- Dois-je écrire du code en Java?
- Si oui, que doit-il formaliser?
Autant de questions qui comme vous le voyez, montre bien que je ne sais toujours pas quel méthodologie de développement je dois adopter pour configurer/ développer/ déployer CAS.
En attente de vos remarques…