Il n’est pas toujours facile de bien appréhender l’IIFP car le vocabulaire utilisé est parfois un peu déroutant. Voici un petit glossaire des mots clés :
Modules fonctionnels
Connected Datasource (CD) : Il s’agit tout simplement de l’annuaire source et/ou destination. Dans notre cas, un AD ou
Un peu de vocabulaire pour commencer !
un ADAM.
Management Agent (MA) : c’est l’ensemble des configurations qui définit comment IIFP se connecte à un annuaire, quels objets sont synchronisés et comment.
Metaverse (MV) : C’est une table contenant l’ensemble des informations d’identités consolidées. Quelque soit le nombre d’annuaire dans lequel il est présent, un utilisateur fera l’objet d’un unique enregistrement dans cette table.
Connector Space (CS) : C’est un lieu de stockage temporaire entre la source de données (CD) et le Metaverse. Il contient une copie des objets de la source de données.
Connector/Disconnector : objets situés dans le CS. Un connector est lié à un enregistrement dans le metaverse alors qu’un disconnector n’en possède pas (parce qu’il a été filtré par exemple) [voir Figure 1]
Mécanismes
Import : Comme son nom l’indique, l’import copie toutes les données depuis la source de données vers le Connector Space. Il est possible d’importer en mode delta. Synchronisation : La synchronisation vise à répliquer des informations du CS vers le MV. La synchronisation peut éventuellement donner lieu à une projection ou à une jointure en fonction des règles établies dans le Management Agent.
Jointure : Un compte est créé dans un annuaire. Il est importé dans le connector space. Lors de la synchronisation qui suit, IIFP se rend compte que cet objet existe déjà dans le MetaVerse. Il lie (jointe) les deux objets et réplique les informations manquantes de chaque coté.
Projection : Un compte est créé dans un annuaire. Il est importé dans le connector space. Lors de la synchronisation qui suit, l’objet n’est pas trouvé dans le Metaverse, il est alors créé (projeté) dans le Metaverse et les informations liées sont répliqués
Provisioning : Lors d’une projection, l’objet peut également être créé (provisionné) dans les CS qui ne le connaissent pas encore. Export : C’est le contraire de l’import. L’export réplique les objets du connector space vers l’annuaire (CD) Tous ces mécanismes sont résumés dans le schéma suivant : [Voir figure 2]
Pour faire simple, une synchronisation d’annuaires se compose de trois grandes étapes : l’import des données de l’annuaire dans le Connector Space, la synchronisation des données entre les Connector Space et le Metaverse et enfin l’export des données vers la source de données.
L’étape de synchronisation est soit une opération de jointure lorsque le compte utilisateur existe déjà dans le Metaverse, soit une projection lorsqu’il faut créer le compte dans le Metaverse.
Une projection peut donner lieu à un provisioning si le compte doit être créé dans des connector space en plus du MetaVerse.
Téléchargez cette ressource
Sécuriser Microsoft 365 avec une approche Zero-Trust
Découvrez comment renforcer la cyber-résilience de Microsoft 365 grâce à une approche Zero-Trust, une administration granulaire et une automatisation avancée. La technologie Virtual Tenant de CoreView permet de sécuriser et simplifier la gestion des environnements complexes, tout en complétant vos stratégies IAM, y compris dans les secteurs réglementés.
Les articles les plus consultés
- Afficher les icônes cachées dans la barre de notification
- Partager vos images, vidéos, musique et imprimante avec le Groupe résidentiel
- Activer la mise en veille prolongée dans Windows 10
- Cybersécurité Active Directory et les attaques de nouvelle génération
- N° 2 : Il faut supporter des langues multiples dans SharePoint Portal Server
Les plus consultés sur iTPro.fr
- Secteur public : l’IA accélère la modernisation des infrastructures
- De l’inventaire à l’action : l’Asset Management au service d’un Numérique plus responsable
- IA et bureaucratie : la complexité qui grève les projets
- IA dans les services financiers : priorité stratégique, mais passage à l’échelle sous tension
Articles les + lus
Model Context Protocol : le contexte, grand oublié du débat
Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
Computex 2026 : 5 signaux forts à retenir
À la une de la chaîne Tech
- Model Context Protocol : le contexte, grand oublié du débat
- Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
- Computex 2026 : 5 signaux forts à retenir
