SECTION� 1� ��
G�N�RALIT�S
�1���� Domaine d'application
�2���� R�f�rences normatives
������� 2.1���� Recommandations
| Normes internationales identiques
������� 2.2���� Paires de
Recommandations | Normes internationales �quivalentes par leur contenu
technique
�3���� D�finitions
������� 3.1���� D�finitions des
mod�les OSI de r�f�rence
������� 3.2���� D�finitions
concernant l'annuaire de base
������� 3.3���� D�finitions
concernant l'exploitation r�partie
������� 3.4���� D�finitions concernant
la duplication
�4���� Abr�viations
�5���� Conventions
SECTION� 2�
�� APER�U� G�N�RAL�
DES� MOD�LES� DE�
L'ANNUAIRE
�6���� Mod�les de l'annuaire
������� 6.1���� D�finitions
������� 6.2���� L'annuaire et
ses utilisateurs
������� 6.3���� Mod�les des
informations de l'annuaire et des DSA
������� 6.4���� Mod�le
d'Autorit� administrative de l'annuaire
SECTION� 3�
�� MOD�LE� DES�
INFORMATIONS� UTILISATEUR� DE�
L'ANNUAIRE
�7���� Base d'informations d'annuaire
������� 7.1���� D�finitions
������� 7.2���� Objets
������� 7.3���� Entr�es
d'annuaire
������� 7.4���� L'arbre
d'information d'annuaire (DIT)
�8���� Entr�es de l'annuaire
������� 8.1���� D�finitions
������� 8.2���� Structure
g�n�rale
������� 8.3���� Classes d'objets
������� 8.4���� Types
d'attributs
������� 8.5���� Valeurs des
attributs
������� 8.6���� Hi�rarchies de
types d'attributs
������� 8.7���� Contextes
������� 8.8���� R�gles de
correspondance
������� 8.9���� Ensembles
d'entr�es
������ 8.10���� Entr�es
composites et familles d'entr�es
�9���� Noms
������� 9.1���� D�finitions
������� 9.2���� Noms en g�n�ral
������� 9.3���� Noms distinctifs
relatifs
������� 9.4���� Correspondance
des noms
������� 9.5���� Noms renvoy�s
pendant les op�rations
������� 9.6���� Noms d�tenus
comme valeurs d'attribut ou utilis�s comme param�tres
������� 9.7���� Noms distinctifs
������� 9.8���� Pseudonymes
10���� Groupes hi�rarchiques
������ 10.1���� D�finitions
������ 10.2���� Relations
hi�rarchiques
SECTION� 4�
�� MOD�LE� ADMINISTRATIF� DE� L'ANNUAIRE
11���� Mod�le des autorit�s administratives de l'annuaire
������ 11.1���� D�finitions
������ 11.2���� Aper�u g�n�ral
������ 11.3���� Politique
������ 11.4���� Autorit�s
administratives sp�cifiques
������ 11.5���� Zones
administratives et points administratifs
������ 11.6� ���Politiques d'un domaine du DIT
������ 11.7���� Politiques de
DMD
SECTION� 5�
�� MOD�LE� DES�
INFORMATIONS� ADMINISTRATIVES
ET� OP�RATIONNELLES� DE�
L'ANNUAIRE
12���� Mod�le des informations administratives et op�rationnelles de l'annuaire
������ 12.1�� ��D�finitions
������ 12.2���� Aper�u g�n�ral
������ 12.3���� Sous-arbres
������ 12.4���� Attributs
op�rationnels
������ 12.5���� Entr�es
������ 12.6���� Sous-entr�es
������ 12.7���� Mod�le d'informations des attributs collectifs
������ 12.8���� Mod�les d'informations des valeurs de contexte
par d�faut
SECTION� 6�
�� LE� SCH�MA� D'ANNUAIRE
13���� Sch�ma d'annuaire
������ 13.1���� D�finitions
������ 13.2���� Aper�u g�n�ral
������ 13.3���� D�finition d'une classe d'objets
������ 13.4���� D�finition des types d'attributs
������ 13.5���� D�finition d'une r�gle de correspondance
������ 13.6���� Elargissements et resserrements
������ 13.7���� D�finition de la structure du DIT
������ 13.8���� D�finition d'une r�gle de contenu du DIT
������ 13.9���� D�finition du type de contexte
����� 13.10���� D�finition de la r�gle d'utilisation de
contexte du DIT
14���� Sch�ma du syst�me d'annuaire
������ 14.1���� Aper�u g�n�ral
������ 14.2���� Sch�ma de syst�me prenant en charge le mod�le d'informations
administratives et op�rationnelles
������ 14.3���� Sch�ma de syst�me prenant en charge le mod�le
administratif
������ 14.4���� Sch�ma de syst�me prenant en charge les
sp�cifications g�n�rales administratives et op�rationnelles
������ 14.5�� ��Sch�ma de
syst�me assurant le contr�le d'acc�s
������ 14.6���� Sch�ma du syst�me prenant en charge le mod�le
d'attributs collectifs
������ 14.7���� Sch�ma de syst�me prenant en charge les valeurs
d'assertion de contexte par d�faut
������ 14.8���� Sch�ma de syst�me prenant en charge le mod�le
d'administration de service
������ 14.9���� Sh�ma de syst�me prenant en charge les groupes
hi�rarchiques
����� 14.10���� Maintenance du sch�ma de syst�me
����� 14.11���� Sch�ma de syst�me pour subordonn�s de premier niveau
15���� Administration du sch�ma de l'annuaire
������ 15.1���� Aper�u g�n�ral
������ 15.2���� Objets politiques
������ 15.3���� Param�tres politiques
������ 15.4���� Proc�dures politiques
������ 15.5���� Proc�dures de modification du sous-sch�ma
���� ��15.6���� Proc�dures de
modification et d'ajout d'entr�es
������ 15.7���� Attributs politiques du sous-sch�ma
SECTION� 7�
�� ADMINISTRATION� DU�
SERVICE� D'ANNUAIRE
16���� Mod�le d'administration de service
������ 16.1���� D�finitions
������ 16.2���� Mod�le de type
de service/de classe d'utilisateur
������ 16.3���� Zones
administratives sp�cifiques du service
������ 16.4���� Introduction aux
r�gles de recherche
������ 16.5���� Sous-filtres
������ 16.6���� Caract�ristiques
des filtres
������ 16.7���� S�lection
d'informations d'attribut sur la base de r�gles de recherche
������ 16.8���� Aspects de
contr�le d'acc�s des r�gles de recherche
������ 16.9���� Aspects
contextuels des r�gles de recherche
����� 16.10���� Sp�cification
des r�gles de recherche
���� �16.11���� D�finition d'une
limitation de correspondance
����� 16.12���� Fonction de
validation de recherche
SECTION� 8� ��
S�CURIT�
17���� Mod�le de s�curit�
������ 17.1���� D�finitions
������ 17.2���� Politiques de
s�curit�
������ 17.3���� Protection des
op�rations d'annuaire
18���� Contr�le d'acc�s de base
������ 18.1���� Objet et domaine
d'application
������ 18.2���� Mod�le de
contr�le d'acc�s de base
������ 18.3���� Zones
administratives de contr�le d'acc�s
������ 18.4���� Repr�sentation
des informations de contr�le d'acc�s
������ 18.5���� Les attributs op�rationnels ACI
������ 18.6���� Protection des ACI
������ 18.7���� Contr�le d'acc�s et op�rations d'annuaire
������ 18.8���� Fonction de d�cision de contr�le d'acc�s
������ 18.9���� Contr�le d'acc�s simplifi�
19���� Contr�le d'acc�s fond� sur des r�gles
������ 19.1���� Objet et domaine d'application
������ 19.2���� Mod�le de contr�le d'acc�s fond� sur des r�gles
������ 19.3���� Zones administratives de contr�le d'acc�s
������ 19.4��� �Etiquette
de s�curit�
������ 19.5���� Habilitation (clearance)
������ 19.6���� Contr�le d'acc�s et op�rations d'annuaire
������ 19.7���� Fonction de d�cision de contr�le d'acc�s
������ 19.8���� Utilisation du contr�le d'acc�s fond� sur des
r�gles et du contr�le d'acc�s de base
20���� Protection cryptographique des donn�es stock�es
������ 20.1���� Int�grit� des donn�es stock�es
������ 20.2���� Confidentialit� des donn�es stock�es
SECTION� 9�
�� MOD�LES� DE�
DSA
21���� Mod�les de DSA
������ 21.1���� D�finitions
������
21.2���� Mod�le fonctionnel de l'annuaire
������ 21.3���� Mod�le de r�partition de l'annuaire
SECTION� 10�
�� MOD�LE� D'INFORMATIONS� DE� DSA
22���� Connaissance
������ 22.1���� D�finitions
������ 22.2���� Introduction
������ 22.3���� R�f�rences de connaissance
������ 22.4���� Connaissance minimale
������ 22.5���� DSA de premier niveau
23���� El�ments de base du mod�le d'informations de DSA
������ 23.1���� D�finitions
������ 23.2���� Introduction
������ 23.3���� Les entr�es sp�cifiques d'un DSA et leurs noms
������ 23.4���� El�ments de base
24���� Repr�sentation des informations d'un DSA
������ 24.1���� Repr�sentation des informations utilisateur et
op�rationnelles de l'annuaire
������ 24.2���� Repr�sentation des r�f�rences de connaissance
������ 24.3���� Repr�sentation des noms et des contextes de
d�nomination
SECTION� 11�
�� CADRE� OP�RATIONNEL� DES� DSA
25���� Aper�u g�n�ral
������ 25.1���� D�finitions
������ 25.2���� Introduction
26���� Liaison op�rationnelle
������ 26.1���� G�n�ralit�s
������ 26.2���� Application du
cadre op�rationnel
������ 26.3���� Etats de
coop�ration
27���� Sp�cification et gestion des liaisons op�rationnelles
������ 27.1���� Sp�cification du
type de liaison op�rationnelle
������ 27.2���� Gestion d'une liaison
op�rationnelle
������ 27.3���� Gabarits de
sp�cification de liaisons op�rationnelles
28���� Op�rations de gestion de liaison op�rationnelle
������ 28.1���� D�finition d'un
contexte d'application
������ 28.2���� Etablissement de
liaison op�rationnelle
������ 28.3���� Op�ration de
modification de liaison op�rationnelle
������ 28.4���� Op�ration de
terminaison de liaison op�rationnelle
������ 28.5���� Erreur de
liaison op�rationnelle
������ 28.6���� Etablissement et terminaison de liaison de
gestion de liaison op�rationnelle
Annexe A � Utilisation des
identificateurs d'objet
Annexe B � ASN.1 du cadre
informationnel
Annexe
C � ASN.1 du sch�ma
d'administration de sous-sch�ma
Annexe
D � ASN.1 de l'administration
de service
Annexe
E � ASN.1 du contr�le d'acc�s
de base
Annexe F �Description en ASN.1 des
types d'attributs op�rationnels des agents DSA
Annexe G � Description en
ASN.1 de la gestion de liens op�rationnels
Annexe H � Am�lioration de la
s�curit�
Annexe
I � La math�matique des
arbres
Annexe
J � Crit�res de conception
des noms
Annexe K � Exemples relatifs
� divers aspects du sch�ma
������� K.1���� Exemple de
hi�rarchie d'attributs
������� K.2���� Exemple de
sp�cification d'un sous-arbre
������� K.3���� Sp�cification du
sch�ma
������� K.4���� R�gles de
contenu du DIT
������� K.5���� R�gle
d'utilisation de contexte du DIT
Annexe
L � Aper�u g�n�ral des
permissions du contr�le d'acc�s de base
������� L.1���� Introduction
������� L.2���� Permissions
requises pour les op�rations
������� L.3���� Permissions affectant
les erreurs
������� L.4���� Permissions de
niveau entr�e
������� L.5���� Permissions de
niveau attribut
Annexe M � Exemple de
contr�le d'acc�s
������� M.1���� Introduction
������� M.2���� Principes de
conception du contr�le d'acc�s de base
������ �M.3���� Pr�sentation de
l'exemple
������� M.4���� Police affectant
la d�finition de zone sp�cifique et interne
������� M.5���� Politique
affectant la d�finition des DACD
������� M.6���� Politique
exprim�e dans les attributs prescriptiveACI
������� M.7��� �Politique exprim�e dans des attributs subentryACI
������� M.8���� Politique
exprim�e dans des attributs entryACI
������� M.9���� Exemples d'ACDF
������ M.10���� Contr�le d'acc�s
fond� sur des r�gles
Annexe
N � Combinaison de types de
DSE
Annexe
O � Mod�lisation de la
connaissance
Annexe P � Noms d�tenus comme
valeurs d'attribut ou utilis�s comme param�tres
Annexe Q � Sous-filtres
Annexe R � Structures
nominatives d'entr�es composites et leur usage
Annexe S � Index alphab�tique
des d�finitions
Annexe T � Amendements et
corrigenda