TABLE DES MATI�RES

SECTION� 1� �� G�N�RALIT�S
�1���� Domaine d'application
�2���� R�f�rences normatives
������� 2.1���� Recommandations | Normes internationales identiques
������� 2.2���� Paires de Recommandations | Normes internationales �quivalentes par leur contenu technique
�3���� D�finitions
������� 3.1���� D�finitions des mod�les OSI de r�f�rence
������� 3.2���� D�finitions concernant l'annuaire de base
������� 3.3���� D�finitions concernant l'exploitation r�partie
������� 3.4���� D�finitions concernant la duplication
�4���� Abr�viations
�5���� Conventions
SECTION� 2� �� APER�U� G�N�RAL� DES� MOD�LES� DE� L'ANNUAIRE
�6���� Mod�les de l'annuaire
������� 6.1���� D�finitions
������� 6.2���� L'annuaire et ses utilisateurs
������� 6.3���� Mod�les des informations de l'annuaire et des DSA
������� 6.4���� Mod�le d'Autorit� administrative de l'annuaire
SECTION� 3� �� MOD�LE� DES� INFORMATIONS� UTILISATEUR� DE� L'ANNUAIRE
�7���� Base d'informations d'annuaire
������� 7.1���� D�finitions
������� 7.2���� Objets
������� 7.3���� Entr�es d'annuaire
������� 7.4���� L'arbre d'information d'annuaire (DIT)
�8���� Entr�es de l'annuaire
������� 8.1���� D�finitions
������� 8.2���� Structure g�n�rale
������� 8.3���� Classes d'objets
������� 8.4���� Types d'attributs
������� 8.5���� Valeurs des attributs
������� 8.6���� Hi�rarchies de types d'attributs
������� 8.7���� Contextes
������� 8.8���� R�gles de correspondance
������� 8.9���� Ensembles d'entr�es
������ 8.10���� Entr�es composites et familles d'entr�es
�9���� Noms
������� 9.1���� D�finitions
������� 9.2���� Noms en g�n�ral
������� 9.3���� Noms distinctifs relatifs
������� 9.4���� Correspondance des noms
������� 9.5���� Noms renvoy�s pendant les op�rations
������� 9.6���� Noms d�tenus comme valeurs d'attribut ou utilis�s comme param�tres
������� 9.7���� Noms distinctifs
������� 9.8���� Pseudonymes
10���� Groupes hi�rarchiques
������ 10.1���� D�finitions
������ 10.2���� Relations hi�rarchiques
SECTION� 4� �� MOD�LE� ADMINISTRATIF� DE� L'ANNUAIRE
11���� Mod�le des autorit�s administratives de l'annuaire
������ 11.1���� D�finitions
������ 11.2���� Aper�u g�n�ral
������ 11.3���� Politique
������ 11.4���� Autorit�s administratives sp�cifiques
������ 11.5���� Zones administratives et points administratifs
������ 11.6� ���Politiques d'un domaine du DIT
������ 11.7���� Politiques de DMD
SECTION� 5� �� MOD�LE� DES� INFORMATIONS� ADMINISTRATIVES ET� OP�RATIONNELLES� DE� L'ANNUAIRE
12���� Mod�le des informations administratives et op�rationnelles de l'annuaire
������ 12.1�� ��D�finitions
������ 12.2���� Aper�u g�n�ral
������ 12.3���� Sous-arbres
������ 12.4���� Attributs op�rationnels
������ 12.5���� Entr�es
������ 12.6���� Sous-entr�es
������ 12.7���� Mod�le d'informations des attributs collectifs
������ 12.8���� Mod�les d'informations des valeurs de contexte par d�faut
SECTION� 6� �� LE� SCH�MA� D'ANNUAIRE
13���� Sch�ma d'annuaire
������ 13.1���� D�finitions
������ 13.2���� Aper�u g�n�ral
������ 13.3���� D�finition d'une classe d'objets
������ 13.4���� D�finition des types d'attributs
������ 13.5���� D�finition d'une r�gle de correspondance
������ 13.6���� Elargissements et resserrements
������ 13.7���� D�finition de la structure du DIT
������ 13.8���� D�finition d'une r�gle de contenu du DIT
������ 13.9���� D�finition du type de contexte
����� 13.10���� D�finition de la r�gle d'utilisation de contexte du DIT
14���� Sch�ma du syst�me d'annuaire
������ 14.1���� Aper�u g�n�ral
������ 14.2���� Sch�ma de syst�me prenant en charge le mod�le d'informations administratives et op�rationnelles
������ 14.3���� Sch�ma de syst�me prenant en charge le mod�le administratif
������ 14.4���� Sch�ma de syst�me prenant en charge les sp�cifications g�n�rales administratives et op�rationnelles
������ 14.5�� ��Sch�ma de syst�me assurant le contr�le d'acc�s
������ 14.6���� Sch�ma du syst�me prenant en charge le mod�le d'attributs collectifs
������ 14.7���� Sch�ma de syst�me prenant en charge les valeurs d'assertion de contexte par d�faut
������ 14.8���� Sch�ma de syst�me prenant en charge le mod�le d'administration de service
������ 14.9���� Sh�ma de syst�me prenant en charge les groupes hi�rarchiques
����� 14.10���� Maintenance du sch�ma de syst�me
����� 14.11���� Sch�ma de syst�me pour subordonn�s de premier niveau
15���� Administration du sch�ma de l'annuaire
������ 15.1���� Aper�u g�n�ral
������ 15.2���� Objets politiques
������ 15.3���� Param�tres politiques
������ 15.4���� Proc�dures politiques
������ 15.5���� Proc�dures de modification du sous-sch�ma
���� ��15.6���� Proc�dures de modification et d'ajout d'entr�es
������ 15.7���� Attributs politiques du sous-sch�ma
SECTION� 7� �� ADMINISTRATION� DU� SERVICE� D'ANNUAIRE
16���� Mod�le d'administration de service
������ 16.1���� D�finitions
������ 16.2���� Mod�le de type de service/de classe d'utilisateur
������ 16.3���� Zones administratives sp�cifiques du service
������ 16.4���� Introduction aux r�gles de recherche
������ 16.5���� Sous-filtres
������ 16.6���� Caract�ristiques des filtres
������ 16.7���� S�lection d'informations d'attribut sur la base de r�gles de recherche
������ 16.8���� Aspects de contr�le d'acc�s des r�gles de recherche
������ 16.9���� Aspects contextuels des r�gles de recherche
����� 16.10���� Sp�cification des r�gles de recherche
���� �16.11���� D�finition d'une limitation de correspondance
����� 16.12���� Fonction de validation de recherche
SECTION� 8� �� S�CURIT�
17���� Mod�le de s�curit�
������ 17.1���� D�finitions
������ 17.2���� Politiques de s�curit�
������ 17.3���� Protection des op�rations d'annuaire
18���� Contr�le d'acc�s de base
������ 18.1���� Objet et domaine d'application
������ 18.2���� Mod�le de contr�le d'acc�s de base
������ 18.3���� Zones administratives de contr�le d'acc�s
������ 18.4���� Repr�sentation des informations de contr�le d'acc�s
������ 18.5���� Les attributs op�rationnels ACI
������ 18.6���� Protection des ACI
������ 18.7���� Contr�le d'acc�s et op�rations d'annuaire
������ 18.8���� Fonction de d�cision de contr�le d'acc�s
������ 18.9���� Contr�le d'acc�s simplifi�
19���� Contr�le d'acc�s fond� sur des r�gles
������ 19.1���� Objet et domaine d'application
������ 19.2���� Mod�le de contr�le d'acc�s fond� sur des r�gles
������ 19.3���� Zones administratives de contr�le d'acc�s
������ 19.4��� �Etiquette de s�curit�
������ 19.5���� Habilitation (clearance)
������ 19.6���� Contr�le d'acc�s et op�rations d'annuaire
������ 19.7���� Fonction de d�cision de contr�le d'acc�s
������ 19.8���� Utilisation du contr�le d'acc�s fond� sur des r�gles et du contr�le d'acc�s de base
20���� Protection cryptographique des donn�es stock�es
������ 20.1���� Int�grit� des donn�es stock�es
������ 20.2���� Confidentialit� des donn�es stock�es
SECTION� 9� �� MOD�LES� DE� DSA
21���� Mod�les de DSA
������ 21.1���� D�finitions
������ 21.2���� Mod�le fonctionnel de l'annuaire
������ 21.3���� Mod�le de r�partition de l'annuaire
SECTION� 10� �� MOD�LE� D'INFORMATIONS� DE� DSA
22���� Connaissance
������ 22.1���� D�finitions
������ 22.2���� Introduction
������ 22.3���� R�f�rences de connaissance
������ 22.4���� Connaissance minimale
������ 22.5���� DSA de premier niveau
23���� El�ments de base du mod�le d'informations de DSA
������ 23.1���� D�finitions
������ 23.2���� Introduction
������ 23.3���� Les entr�es sp�cifiques d'un DSA et leurs noms
������ 23.4���� El�ments de base
24���� Repr�sentation des informations d'un DSA
������ 24.1���� Repr�sentation des informations utilisateur et op�rationnelles de l'annuaire
������ 24.2���� Repr�sentation des r�f�rences de connaissance
������ 24.3���� Repr�sentation des noms et des contextes de d�nomination
SECTION� 11� �� CADRE� OP�RATIONNEL� DES� DSA
25���� Aper�u g�n�ral
������ 25.1���� D�finitions
������ 25.2���� Introduction
26���� Liaison op�rationnelle
������ 26.1���� G�n�ralit�s
������ 26.2���� Application du cadre op�rationnel
������ 26.3���� Etats de coop�ration
27���� Sp�cification et gestion des liaisons op�rationnelles
������ 27.1���� Sp�cification du type de liaison op�rationnelle
������ 27.2���� Gestion d'une liaison op�rationnelle
������ 27.3���� Gabarits de sp�cification de liaisons op�rationnelles
28���� Op�rations de gestion de liaison op�rationnelle
������ 28.1���� D�finition d'un contexte d'application
������ 28.2���� Etablissement de liaison op�rationnelle
������ 28.3���� Op�ration de modification de liaison op�rationnelle
������ 28.4���� Op�ration de terminaison de liaison op�rationnelle
������ 28.5���� Erreur de liaison op�rationnelle
������ 28.6���� Etablissement et terminaison de liaison de gestion de liaison op�rationnelle
Annexe A � Utilisation des identificateurs d'objet
Annexe B � ASN.1 du cadre informationnel
Annexe C � ASN.1 du sch�ma d'administration de sous-sch�ma
Annexe D � ASN.1 de l'administration de service
Annexe E � ASN.1 du contr�le d'acc�s de base
Annexe F �Description en ASN.1 des types d'attributs op�rationnels des agents DSA
Annexe G � Description en ASN.1 de la gestion de liens op�rationnels
Annexe H � Am�lioration de la s�curit�
Annexe I � La math�matique des arbres
Annexe J � Crit�res de conception des noms
Annexe K � Exemples relatifs � divers aspects du sch�ma
������� K.1���� Exemple de hi�rarchie d'attributs
������� K.2���� Exemple de sp�cification d'un sous-arbre
������� K.3���� Sp�cification du sch�ma
������� K.4���� R�gles de contenu du DIT
������� K.5���� R�gle d'utilisation de contexte du DIT
Annexe L � Aper�u g�n�ral des permissions du contr�le d'acc�s de base
������� L.1���� Introduction
������� L.2���� Permissions requises pour les op�rations
������� L.3���� Permissions affectant les erreurs
������� L.4���� Permissions de niveau entr�e
������� L.5���� Permissions de niveau attribut
Annexe M � Exemple de contr�le d'acc�s
������� M.1���� Introduction
������� M.2���� Principes de conception du contr�le d'acc�s de base
������ �M.3���� Pr�sentation de l'exemple
������� M.4���� Police affectant la d�finition de zone sp�cifique et interne
������� M.5���� Politique affectant la d�finition des DACD
������� M.6���� Politique exprim�e dans les attributs prescriptiveACI
������� M.7��� �Politique exprim�e dans des attributs subentryACI
������� M.8���� Politique exprim�e dans des attributs entryACI
������� M.9���� Exemples d'ACDF
������ M.10���� Contr�le d'acc�s fond� sur des r�gles
Annexe N � Combinaison de types de DSE
Annexe O � Mod�lisation de la connaissance
Annexe P � Noms d�tenus comme valeurs d'attribut ou utilis�s comme param�tres
Annexe Q � Sous-filtres
Annexe R � Structures nominatives d'entr�es composites et leur usage
Annexe S � Index alphab�tique des d�finitions
Annexe T � Amendements et corrigenda