11.1 Codage d'attributs

eDirectory 8.8 vous permet de coder des données sensibles stockées sur le disque. Le codage d'attributs est une fonctionnalité propre au serveur.

Vous ne pouvez accéder à des attributs codés que par le biais de canaux sécurisés à moins que vous ne choisissiez de prévoir un accès par le biais de canaux en texte clair également. Reportez-vous à Section 11.1.3, Accès aux attributs codés pour plus d’informations.

Cette section présente les informations suivantes :

La fonction du codage d'attributs n'est prise en charge que sur les serveurs eDirectory 8.8 et version ultérieure.

11.1.1 Besoin d'attributs codés

Avant eDirectory 8.8, les données étaient stockées sur le disque en texte clair. Il était alors nécessaire de protéger les données et de n'en autoriser l'accès que par le biais de canaux sécurisés.

Vous pouvez utiliser cette fonction lorsque vous souhaitez protéger des données confidentielles, par exemple les numéros de carte de crédit des clients d'une banque.

11.1.2 Procédure pour le codage des attributs

Pour coder des attributs, vous pouvez créer et définir des règles d'attributs codés pour ensuite les appliquer aux serveurs. Vous pouvez créer, définir, appliquer et gérer des règles d'attributs codés via iManager et LDAP.

  1. Créez et définissez une règle d'attributs codés :

    1. Sélectionnez les attributs à coder.

    2. Définissez le modèle de codage des attributs.

  2. Appliquez la règle des attributs codés à un serveur.

11.1.3 Accès aux attributs codés

Vous ne pouvez accéder aux attributs codés que par le biais de canaux sécurisés, tels que le port SSL LDAP ou le port HTTP sécurisé. Vous pouvez autoriser l'accès aux attributs codés par le biais de canaux en texte clair à l'aide du plug-in iManager. Pour plus d'informations, reportez-vous au manuel NetIQ eDirectory 8.8 SP8 Administration Guide (Guide d'administration de NetIQ eDirectory 8.8 SP8).