Active Directory

L’outil technologique Active Directory (AD) de Microsoft permet d’effectuer la gestion centralisée des identités et de leurs relations. En résumé, il permet la configuration et l’administration des systèmes, des usagers et des paramètres d’applications. Les fonctionnalités les plus connues offertes par le produit sont :

• Active Directory Domain Services (AD DS) : Cet outil stocke les données d’annuaire et gère les communications entre les utilisateurs et les domaines, en incluant le processus d’identification et d’authentification ainsi que les recherches dans l’annuaire. Il permet aussi le stockage de configurations logicielles, des accès usagers, des services d’impression, des applications, le stockage de certificats de sécurité liés à une personne ou à un périphérique et les droits d’accès d’un utilisateur ou groupe d’utilisateurs sur un document ou un répertoire partagé.

• Active Directory Federation Services (AD FS) : Ce fédérateur d’identités peut être utilisé comme solution de gestion des identités pour des applications desservant une grande clientèle d’utilisateurs Web. 

• Active Directory Lightweight Directory Service (AD LDS) : Ce service d’annuaire permet de stocker les données d’applicatifs dans un annuaire sans avoir à augmenter la complexité de l’annuaire organisationnel, tout en permettant une gestion centralisée des deux annuaires.