...
Recréer une infrastructure de production pour les serveurs Kerberos kerb1.univ-rennes1.fr et kerb2.univ-rennnes1.fr.
Voir : Installation des serveurs Kerberos .
Serveur CAS
Modifier le serveur CAS (documentation : ) pour qu'il permette :
- l'authentification des tickets Kerberos des clients
- l'alimentation du royaume Kerberos avec les utilisateurs qui s'authentifient sur l'annuaire LDAP
Voir : Installation du serveur CAS .
Application Sésame
Modifier l'application Sésame de l'université pour qu'elle permette :
- l'ajout des utilisateurs dans le royaume Kerberos lors de l'activation des comptes
- la modification du mot de passe des utilisateurs dans le royaume Kerberos (en plus de celle dans l'annuaire LDAP)
- la suppression des utilisateurs dans le royaume Kerberos lors de la suppression des comptes
NetApp
Ajouter les exports NFS v4 avec authentification Kerberos (et vérifier qu'ils sont compatibles avec les mêmes exports v3 sans authentification).
Ajouter l'authentification Kerberos aux exports CIFS en s'appuyant sur l'Active Directory.
Tâches au niveau de l'IFSIC
Clients
Modifier tous les clients pour l'authentification Kerberos
Serveur de fichiers
Modifier l'authentification des serveurs Samba et NFS (passage à Kerberos).
Serveur d'impression
Remonter un serveur d'impression Kerberisé pour faciliter la transition.