<div dir="ltr">Jetez un oeil sur UCS (Univention Corporate Server), qui fonctionne particulièrement bien.</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Apr 22, 2021 at 2:55 PM Thierry Bruyere <<a href="mailto:thierry.bruyere@saluc.com">thierry.bruyere@saluc.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
  
    
  
  <div>
    <p>Bonjour,</p>
    <p>Pour la gestion de la distribution des mises à jour et paquets,
      j'utilise la solution WAPT de TranquilIt :
      <a href="https://www.tranquil.it/gerer-parc-informatique/decouvrir-wapt/" target="_blank">https://www.tranquil.it/gerer-parc-informatique/decouvrir-wapt/</a><br>
      Cela permet de gérer un parc WINDOWS/LINUX/MAC à partir d'une
      interface unique.</p>
    <p>Pour la gestion des identités, j'utilise le couple
      FusionDirectory <a href="https://www.fusiondirectory.org/" target="_blank">https://www.fusiondirectory.org/</a> basé sur openLDAP
      + SAMBA 4 pour une gestion AD.</p>
    <p>je ne connaissais pas FreeIPA et je vais regarder cela
      attentivement.<br>
    </p>
    <div>Le 22/04/21 à 14:13, Clément OUDOT a
      écrit :<br>
    </div>
    <blockquote type="cite">
      
      <div dir="ltr">
        <div dir="ltr"><br>
        </div>
        <br>
        <div class="gmail_quote">
          <div dir="ltr" class="gmail_attr">Le jeu. 22 avr. 2021
            à 14:06, Louis Gatin via FRsAG <<a href="mailto:frsag@frsag.org" target="_blank">frsag@frsag.org</a>>
            a écrit :<br>
          </div>
          <blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><br>
            En tout cas merci pour les réponses, qui apportent déjà des
            pistes <br>
            intéressantes. o/<br>
            <br>
          </blockquote>
          <div><br>
          </div>
          <div>Bonjour Louis,</div>
          <div><br>
          </div>
          <div>dans les solutions à étudier, il y a FreeIPA : <a href="https://www.freeipa.org/" target="_blank">https://www.freeipa.org/</a></div>
          <div><br>
          </div>
          <div>Cela te permet de créer une relation d'approbation avec
            un annuaire AD et de gérer l'authentification aux postes de
            travail Linux (avec le client sssd). Tu peux donc continuer
            à gérer tes utilisateurs et groupes dans AD et rattacher les
            postes Linux à FreeIPA. Tes utilisateurs pourront
            s'authentifier avec leur AD de façon transparente.</div>
          <div><br>
          </div>
          <div>Chez Worteks, nous avons publié une série d'articles sur
            le sujet qui pourront t'intéresser :</div>
          <div>* <a href="https://www.worteks.com/2018/03/29/freeipa-part1/" target="_blank">https://www.worteks.com/2018/03/29/freeipa-part1/</a></div>
          <div>* <a href="https://www.worteks.com/fr/2018/04/16/freeipa-partie-2-clients-hbac-sudo-mots-de-passe/" target="_blank">https://www.worteks.com/fr/2018/04/16/freeipa-partie-2-clients-hbac-sudo-mots-de-passe/</a></div>
          <div>* <a href="https://www.worteks.com/fr/2018/05/07/freeipa-partie-3-haute-disponibilite-automount/" target="_blank">https://www.worteks.com/fr/2018/05/07/freeipa-partie-3-haute-disponibilite-automount/</a></div>
          <div>* <a href="https://www.worteks.com/fr/2019/05/23/freeipa-partie-4-seconds-facteurs-dauthentification/" target="_blank">https://www.worteks.com/fr/2019/05/23/freeipa-partie-4-seconds-facteurs-dauthentification/</a></div>
          <div>* <a href="https://www.worteks.com/fr/2019/09/13/freeipa-part-5/" target="_blank">https://www.worteks.com/fr/2019/09/13/freeipa-part-5/</a></div>
          <div>* <a href="https://www.worteks.com/2019/09/19/freeipa-part-6/" target="_blank">https://www.worteks.com/2019/09/19/freeipa-part-6/</a></div>
          <div><br>
          </div>
          Clément.<br>
        </div>
      </div>
      <br>
      <fieldset></fieldset>
      <pre>_______________________________________________
Liste de diffusion du FRsAG
<a href="http://www.frsag.org/" target="_blank">http://www.frsag.org/</a>
</pre>
    </blockquote>
    <div>-- <br>
      <p style="font-size:12px;font-family:arial">Thierry Bruyere<br>
        Responsable Informatique<br>
        ☎ +32 69 77 82 74<br>
        🗺 Rue de tournai 2, 7604 Callenelle<br>
        🔗 <a href="http://www.saluc.com" target="_blank">www.saluc.com</a><br>
      </p>
    </div>
  </div>

_______________________________________________<br>
Liste de diffusion du FRsAG<br>
<a href="http://www.frsag.org/" rel="noreferrer" target="_blank">http://www.frsag.org/</a><br>
</blockquote></div>