SECTION 1 �
G�N�RALIT�S����
�1���� Domaine d'application���
�2���� R�f�rences normatives���
������� 2.1���� Recommandations | Normes
internationales identiques����
������� 2.2���� Paires de Recommandations | Normes
internationales �quivalentes par leur contenu technique����
������� 2.3���� Autres r�f�rences�
�3���� D�finitions
������� 3.1���� D�finitions concernant la
communication�
������� 3.2���� D�finitions concernant l'annuaire de
base
������� 3.3���� D�finitions concernant le fonctionnement
r�parti�
������� 3.4���� D�finitions concernant la
duplication�������
�4���� Abr�viations���
�5���� Conventions����
SECTION
2 � APER�U G�N�RAL DES MOD�LES DE L'ANNUAIRE����
�6���� Mod�les de l'annuaire����
������� 6.1���� D�finitions
������� 6.2���� L'annuaire et ses utilisateurs��������
������� 6.3���� Mod�les des informations de
l'annuaire et des DSA��������
������� 6.4���� Mod�le d'Autorit� administrative de
l'annuaire���
SECTION
3 � MOD�LE DES INFORMATIONS UTILISATEUR DE L'ANNUAIRE����
�7���� Base d'informations d'annuaire��
������� 7.1���� D�finitions
������� 7.2���� Objets����
������� 7.3���� Entr�es d'annuaire
������� 7.4���� L'arbre d'information d'annuaire
(DIT)����
�8���� Entr�es de l'annuaire������
������� 8.1���� D�finitions
������� 8.2���� Structure g�n�rale
������� 8.3���� Classes d'objets���
������� 8.4���� Types d'attributs���
������� 8.5���� Valeurs des attributs���������
������� 8.6���� Hi�rarchies de types d'attributs����
������� 8.7���� Attributs amis�������
������� 8.8���� Contextes��
������� 8.9���� R�gles de correspondance
���� ��8.10���� Ensembles d'entr�es��������
������ 8.11���� Entr�es composites et familles
d'entr�es�
�9���� Noms��
������� 9.1���� D�finitions
������� 9.2���� Noms en g�n�ral���
������� 9.3���� Noms distinctifs relatifs���
������� 9.4���� Correspondance des noms
������ �9.5���� Noms renvoy�s pendant les op�rations����
������� 9.6���� Noms d�tenus comme valeurs
d'attribut ou utilis�s comme param�tres���
������� 9.7���� Noms distinctifs���
������� 9.8���� Pseudonymes��������
10���� Groupes hi�rarchiques��
������ 10.1���� D�finitions����������
�� ����10.2���� Relations hi�rarchiques���
������ 10.3���� Ordonnancement s�quentiel d'un
groupe hi�rarchique�����
ECTION
4 � MOD�LE ADMINISTRATIF DE L'ANNUAIRE����
11���� Mod�le des autorit�s administratives
de l'annuaire������
������ 11.1���� D�finitions����������
������ 11.2���� Aper�u g�n�ral����
������ 11.3���� Politique��
������ 11.4���� Autorit�s administratives
sp�cifiques�����
������ 11.5���� Zones administratives et points
administratifs����
������ 11.6���� Politiques d'un domaine du DIT��
������ 11.7���� Politiques de DMD���������
SECTION 5 � MOD�LE
DES INFORMATIONS ADMINISTRATIVES ET OP�RATIONNELLES DE L'ANNUAIRE����
12���� Mod�le des informations
administratives et op�rationnelles de l'annuaire�������
������ 12.1���� D�finitions����������
������ 12.2���� Aper�u g�n�ral����
������ 12.3���� Sous-arbres���������
������
12.4���� Attributs op�rationnels����
������ 12.5���� Entr�es�
������ 12.6���� Sous-entr�es��������
������ 12.7���� Mod�le d'informations des attributs
collectifs����
������ 12.8���� Mod�les d'informations des valeurs
de contexte par d�faut��������
SECTION 6 � LE SCH�MA D'ANNUAIRE����
13���� Sch�ma d'annuaire���������
������ 13.1���� D�finitions����������
������ 13.2���� Aper�u g�n�ral����
������ 13.3���� D�finition d'une classe d'objets���
������ 13.4���� D�finition des types d'attributs����
������ 13.5���� D�finition d'une r�gle de correspondance�����������
������ 13.6���� Elargissements et resserrements��
������ 13.7���� D�finition de la structure du DIT
������ 13.8���� D�finition d'une r�gle de contenu du DIT
������ 13.9���� D�finition du type de contexte�����
����� 13.10���� D�finition de la r�gle d'utilisation de contexte du DIT���
����� 13.11���� D�finition des amis��������
14���� Sch�ma du syst�me d'annuaire��
������ 14.1���� Aper�u g�n�ral����
������ 14.2���� Sch�ma de syst�me prenant en charge le mod�le d'informations
administratives et op�rationnelles�
������ 14.3���� Sch�ma de syst�me prenant en charge le mod�le administratif���
������ 14.4���� Sch�ma de syst�me prenant en charge les sp�cifications
g�n�rales administratives et op�rationnelles����
������ 14.5���� Sch�ma de syst�me assurant le contr�le d'acc�s�
������ 14.6���� Sch�ma du syst�me prenant en charge le mod�le d'attributs
collectifs����
������ 14.7���� Sch�ma de syst�me prenant en charge les valeurs d'assertion
de contexte par d�faut���
������ 14.8���� Sch�ma de syst�me prenant en charge le mod�le
d'administration de service�����
������ 14.9���� Sch�ma de syst�me prenant en charge les groupes hi�rarchiques
����� 14.10���� Maintenance du sch�ma de syst�me�������
����� 14.11���� Sch�ma de syst�me pour subordonn�s de premier niveau����������
15��� �Administration du sch�ma de l'annuaire
������ 15.1���� Aper�u g�n�ral����
������ 15.2���� Objets politiques�
������ 15.3���� Param�tres politiques������
������ 15.4���� Proc�dures politiques�����
������ 15.5���� Proc�dures de modification du sous-sch�ma�������
������� 5.6���� Proc�dures de modification et d'ajout d'entr�es���
������ 15.7���� Attributs politiques du sous-sch�ma��������
SECTION 7 �
ADMINISTRATION DU SERVICE D'ANNUAIRE����
16���� Mod�le d'administration de service������
������ 16.1���� D�finitions����������
������ 16.2���� Mod�le de type de service/de classe d'utilisateur�����������
������ 16.3���� Zones administratives sp�cifiques du service�����
������ 16.4���� Introduction aux r�gles de recherche�������
������ 16.5���� Sous-filtres����������
������ 16.6���� Caract�ristiques des filtres���������
������ 16.7���� S�lection d'informations d'attribut sur la base de r�gles de
recherche����
������ 16.8���� Aspects de contr�le d'acc�s des r�gles de recherche������
������ 16.9���� Aspects contextuels des r�gles de recherche�������
����� 16.10���� Sp�cification des r�gles de recherche����
�� ���16.11���� D�finition d'une limitation de correspondance���
����� 16.12���� Fonction de validation de recherche������
SECTION
8 � S�CURITɠ���
17���� Mod�le de s�curit頠������
������ 17.1���� D�finitions����������
������ 17.2���� Politiques de s�curit頠����
������ 17.3���� Protection des op�rations d'annuaire�������
18���� Contr�le d'acc�s de base�����������
������ 18.1���� Objet et domaine d'application���
������ 18.2���� Mod�le de contr�le d'acc�s de base�������
������ 18.3���� Zones administratives de contr�le
d'acc�s����������
������ 18.4���� Repr�sentation des informations de
contr�le d'acc�s������
������ 18.5���� Les attributs op�rationnels ACI���
������ 18.6���� Protection des ACI����������
������ 18.7���� Contr�le d'acc�s et op�rations
d'annuaire�����������
������ 18.8���� Fonction de d�cision de contr�le
d'acc�s
������ 18.9���� Contr�le d'acc�s simplifi頠��������
19���� Contr�le d'acc�s fond� sur des
r�gles���
������ 19.1���� Objet et domaine d'application���
������ 19.2���� Mod�le de contr�le d'acc�s fond� sur
des r�gles
������ 19.3���� Zones administratives de contr�le
d'acc�s����������
���� ��19.4���� Etiquette de s�curit頠������
������ 19.5���� Habilitation (clearance)��
������ 19.6���� Contr�le d'acc�s et op�rations
d'annuaire�����������
������ 19.7���� Fonction de d�cision de contr�le
d'acc�s
������ 19.8���� Utilisation du contr�le d'acc�s
fond� sur des r�gles et du contr�le d'acc�s de base������������
20���� Int�grit� des donn�es stock�es��
������ 20.1���� Introduction���������
������ 20.2���� Protection d'une entr�e ou de types
d'attribut s�lectionn�s����������
������ 20.3���� Contexte de protection d'une valeur
d'attribut unique������
SECTION
9 � MOD�LES DE DSA����
21���� Mod�les de DSA�����������
������ 21.1���� D�finitions����������
������ 21.2���� Mod�le fonctionnel de l'annuaire
������ 21.3���� Mod�le de r�partition de l'annuaire��������
SECTION
10 � MOD�LE D'INFORMATIONS DE DSA����
22���� Connaissance�
������
22.1���� D�finitions����������
������� 2.2���� Introduction����������
������ 22.3���� R�f�rences de connaissance��������
������ 22.4���� Connaissance minimale���
������ 22.5���� DSA de premier niveau���
23���� El�ments de base du mod�le
d'informations de DSA����
������ 23.1���� D�finitions����������
������ 23.2���� Introduction���������
������ 23.3���� Les entr�es sp�cifiques d'un DSA et
leurs noms�
������ 23.4���� El�ments de base�
24���� Repr�sentation des informations d'un
DSA�������
������ 24.1���� Repr�sentation des informations
utilisateur et op�rationnelles d'annuaire����������
������ 24.2���� Repr�sentation des r�f�rences de
connaissance��
������ 24.3���� Repr�sentation des noms et des
contextes de d�nomination��������
SECTION
11 � CADRE OP�RATIONNEL DES DSA����
25���� Aper�u g�n�ral��
������ 25.1���� D�finitions����������
������ 25.2���� Introduction���������
26���� Liaison op�rationnelle��
������ 26.1���� G�n�ralit�s����������
������ 26.2���� Application du cadre op�rationnel����������
������ 26.3���� Etats de coop�ration��������
27���� Sp�cification et gestion des
liaisons op�rationnelles����
������ 27.1���� Sp�cification du type de liaison
op�rationnelle��
������ 27.2���� Gestion d'une liaison op�rationnelle�������
������ 27.3���� Gabarits de sp�cification de
liaisons op�rationnelles�����
28���� Op�rations de gestion de liaison
op�rationnelle�����������
������ 28.1���� D�finition d'un contexte
d'application�����
������ 28.2���� Etablissement de liaison
op�rationnelle��
������ 28.3���� Op�ration de modification de liaison
op�rationnelle������
������ 28.4���� Op�ration de terminaison de liaison
op�rationnelle��������
������ 28.5���� Erreur de liaison op�rationnelle�
������ 28.6���� Etablissement et terminaison de
liaison de gestion de liaison op�rationnelle�����
Annexe
A � Utilisation des identificateurs d'objet����
Annexe
B � ASN.1 du cadre informationnel����
Annexe C � ASN.1 du sch�ma d'administration
de sous-sch�ma����
Annexe D � ASN.1 de l'administration de
service����
Annexe E � ASN.1 du contr�le d'acc�s de
base����
Annexe
F �Description en ASN.1 des types
d'attributs op�rationnels des agents DSA����
Annexe
G � Description en ASN.1 de la gestion de liens op�rationnels����
Annexe
H � Am�lioration de la s�curit頠��
Annexe I � La math�matique des arbres����
Annexe J � Crit�res de conception des
noms����
Annexe
K � Exemples relatifs � divers aspects du sch�ma����
������� K.1�� ��Exemple de hi�rarchie d'attributs
������� K.2���� Exemple de sp�cification d'un
sous-arbre�����������
������� K.3���� Sp�cification du sch�ma��
������� K.4���� R�gles de contenu du DIT
������� K.5���� R�gle d'utilisation de contexte du
DIT����
Annexe L � Aper�u g�n�ral des permissions du
contr�le d'acc�s de base����
������� L.1���� Introduction����������
������� L.2���� Permissions requises pour les
op�rations
�������� .3���� Permissions affectant les erreurs���
������� L.4���� Permissions de niveau entr�e�������
������� L.5���� Permissions de niveau attribut�����
Annexe
M � Exemple de contr�le d'acc�s����
������� M.1���� Introduction���������
������� M.2���� Principes de conception du contr�le
d'acc�s de base�����
������� M.3���� Pr�sentation de l'exemple�����������
������� M.4���� Police affectant la d�finition de
zone sp�cifique et interne���������
������� M.5���� Politique affectant la d�finition
des DACD��������
������� M.6���� Politique exprim�e dans les
attributs prescriptiveACI���
������� M.7���� Politique exprim�e dans des
attributs subentryACI��������
������� M.8���� Politique exprim�e dans des
attributs entryACI��
������� M.9���� Exemples d'ACDF����������
������ M.10���� Contr�le d'acc�s fond� sur des
r�gles����
Annexe N � Combinaison de types de DSE����
Annexe O � Mod�lisation de la
connaissance����
Annexe
P � Noms d�tenus comme valeurs d'attribut ou utilis�s comme param�tres����
Annexe
Q � Sous-filtres����
Annexe
R � Structures nominatives d'entr�es composites et leur usage����
Annexe S � Concepts et consid�rations li�s � la d�nomination����
������� S.1���� Evolution des concepts d'origine�
������� S.2���� Nouvelle approche du processus de
r�solution du nom���
Annexe
T � Index alphab�tique des d�finitions����
Annexe
U � Amendements et corrigenda����