URL:
https://linuxfr.org/news/sortie-de-ldap-tool-box-service-desk-en-version-o-6
Title: Sortie de LDAP Tool Box Service Desk en version O.6
Authors: KPTN
Benoît Sibaud
Date: 2024-12-16T11:47:21+01:00
License: CC By-SA
Tags: ldap, openldap, ldap_tool_box et active_directory
Score: 3
LDAP Tool Box Service Desk est une interface Web pour gérer les mots de passe et les statuts des comptes d’un annuaire LDAP standard ou d'un annuaire Active Directory. Il est publié sous licence GPL v3.
Ce logiciel [sorti en 2020](
https://linuxfr.org/news/ldap-tool-box-creation-du-projet-service-desk) a bien évolué depuis : système de _hook_, audit, notifications par courriel, …
La version 0.6 parue début décembre 2024 apporte une innovation majeure : la compatibilité native avec **Active Directory**.
----
[Dépêche précédente sur la sortie de la version 0.4](
https://linuxfr.org/news/sortie-de-ldap-tool-box-service-desk-0-4)
[Annonce sur le site OW2](
https://projects.ow2.org/view/ldaptoolbox/ltb-service-desk-0-6-released/)
[Documentation](
https://service-desk.readthedocs.io/en/v0.6/)
[Projet sur Github](
https://github.com/ltb-project/service-desk/)
----
Active Directory
================
C'est peut-être un détail pour vous, mais pour les administrateurs Active Directory cela veut dire beaucoup : plus besoin de passer par les outils d'administration Microsoft pour débloquer un compte, les déactiver ou réinitialiser son mot de passe !
Service Desk se connecte désormais directement à Active Directory, autorisant ainsi la délégation d'un certain nombre de tâches de support utilisateur au service helpdesk, sans que celui-ci n'accède directement à l'AD.
OpenLDAP
========
Nous n'oublions pas bien entendu OpenLDAP, dont la gestion de la politique des mots de passe a bien évolué entre la version 2.4 et la version 2.5.
Service Desk intègre les dernières fonctionnalités de l'_overlay policy_, en particulier la gestion des dates de début et de fin de validité.
Audit et commentaires
=====================
Chaque action effectuée au travers de l'interface peut être tracée dans un fichier d'audit. Afin d'enrichir ces données, il est possible de forcer la saisie d'un commentaire (pour indiquer par exemple le numéro de ticket concerné). Ce commentaire sera visible dans le fichier d'audit.
Hooks
=====
Des scripts peuvent être appelés avant (_prehook_) ou après (_posthook_) une action. Ainsi le changement de mot de passe, le déblocage d'un compte, la désactivation d'un compte ou encore la modification des dates de validité peuvent être propagés à d'autres systèmes.
Politique des mots de passe
===========================
Le composant visuel utilisé dans [Self Service Password](
https://github.com/ltb-project/self-service-password/) qui indiquer dynamiquement si les critères de complexité du mot de passe sont respectés ou non est désormais disponible dans _Service Desk_, facilitant ainsi la réinitialisation du mot de passe.
