ISO/IEC 9594-1:1990
(Main)Information technology — Open Systems Interconnection — The Directory — Part 1: Overview of concepts, models and services
Information technology — Open Systems Interconnection — The Directory — Part 1: Overview of concepts, models and services
Technologies de l'information — Interconnexion de systèmes ouverts — L'Annuaire — Partie 1: Présentation générale des concepts, modèles et service
General Information
Relations
Standards Content (Sample)
ISO/CEI
NORME
9594-1
I NTE R NATIONALE
Première édition
1990-1 2-1 5
Technologies de l’information - Interconnexion
de systèmes ouverts - L’Annuaire -
Partie 1:
Présentation générale des concepts, modèles et
service
Information technology -- Open Systems Interconnection - The
Directory -
Part 1: Overview of concepts, models and services
Numéro de référence
ISO/CEI 9594-1 :199O(F)
---------------------- Page: 1 ----------------------
ISO/CEI 9594-1 : 1990 (FI
O ISOKEI 1990
Droits de reprodudion réservés. Aucune pattie de cette publication ne peut être reproduite ni utilisée
sous quelque forme que œ soit et par aucun procédé, électronique ou mécanique, y compris la
photocopie et les microfilms, sans l'accord écrit de l'édiieur.
ISOEEI Copyright Office Case postale 56 0 CH 121 1 Genève 20 Suisse
Version française tirée en 1991
Imprimé en Suisse
II
---------------------- Page: 2 ----------------------
ISO/CEI 9594-1 : 1990 (FI
Somma ire
Page
iv
Avant-propos .
V
Introduction .
1 Domai ne d'application . 1
2 Références normatives . 1
2
3 Définitions .
4 Abréviations . 3
3
5 Aperçu général de l'Annuaire .
6 La base d'informations d'Annuaire (DIB) . 4
5
7 Le service d'Annuaire .
8 L'Annuaire réparti . 7
9 Protocoles d'Annuaire . 9
Annexe A -Application de l'Annuaire . 10
iii
---------------------- Page: 3 ----------------------
ISO/CEI 9594-1 : 1990 (F)
Avant-propos
L'ISO (Organisation internationale de normalisation) et la CE1 (Commission
à
électrotechnique internationale) forment ensemble un système consacré
la normalisation internationale considérée comme un tout. Les organismes
nationaux membres de I'ISO ou de la CE1 participent au développement de
Normes internationales par l'intermédiaire des comités techniques créés
par l'organisation concernée afin de s'occuper des différents domaines
particuliers de l'activité technique. Les comités techniques de I'ISO et de la
CE1 collaborent dans les domaines d'intérêt commun. D'autres
organisations internationales, gouvernementales ou non
gouvernementales, en liaison avec I'ISO et la CE1 participent également aux
travaux.
Dans le domaine des technologies de l'information, I'ISO et la CE1 ont créé
I'ISOKEI JTC 1. Les projets de Normes
un comité technique mixte,
internationales adoptés par le comité technique mixte sont soumis aux
organismes nationaux pour approbation, avant leur acceptation comme
Normes internationales. Les Normes internationales sont approuvées
conformément aux procédures qui requièrent l'approbation de 75 % au
moins des organismes nationaux votants.
La Norme internationale ISOKEI 9594-1 a été élaborée par le comité
ISO/CEI JTC 1, Technologies de l'information.
technique mixte
Sous le titre général Technologies de l'information - Interconnexion de
systèmes ouverts - /'Annuaire, I'ISO/CEI 9594 est composée des parties
suivantes :
- Partie 1 : AperGu général des concepts, modèles et services
- Partie 2 : Modèles
- Partie 3 : Définition de service abstrait
- Partie 4 : Procédures d'exploitation répartie
- Partie 5 : Spécifications de protocoles
- Partie 6 : Types d'attribut sélectionnés
- Partie 7 : Classes d'objet sélectionnées
- Partie 8 : Cadre général d'authentification
L'annexe A de la présente partie de I'ISO/CEI 9594 est informative.
iv
---------------------- Page: 4 ----------------------
ISO/CEI 9594-1 : 1990 (F)
Introduction
0.1 La présente partie de I‘ISO/CEI 9594, ainsi que les autres parties ont été élaborées pour faciliter l‘inter-
connexion de systèmes de traitement de l‘information pour fournir des services d’Annuaire. L’ensemble de
ces systèmes, ainsi que les informations d’Annuaire qu’ils détiennent, peuvent être considérés comme un
tout intégré, appelé l’«Annuaire». Les informations détenues par l’Annuaire, appelées Base d’informations
d‘Annuaire (DIB), sont généralement utilisées pour faciliter la communication entre, avec ou sur des objets
tels que entités d’application, individus, terminaux, listes de diffusion.
0.2 L‘Annuaire joue un rôle important dans l’interconnexion de systèmes ouverts, dont le but est de per-
mettre, moyennant un minimum d‘accords techniques en dehors des normes d’interconnexion proprement
dites, l‘interconnexion de systèmes de traitement de l’information :
provenant de divers fabricants ;
gérés différemment ;
de niveaux de complexité différents ; et
d’âges différents.
0.3 La présente partie de I’ISO/CEI 9594 présente et modélise les concepts de l’Annuaire et de la DIB et
donne un aperçu des services et des capacités qu’ils offrent. D’autres parties de I’ISO/CEI 9594 utilisent ces
modèles pour définir le service abstrait fourni par l‘Annuaire, et pour spécifier les protocoles permettant
d’obtenir ou de diffuser ce service.
V
---------------------- Page: 5 ----------------------
NORME INTERNATIONALE ISO/CEI 9594-1 : 1990 (F)
Technologies de l'information - Interconnexion de
systèmes ouverts - L'Annuaire
Partie 1:
Aperçu général des concepts, modèles et services
2 Références normatives
1 Domaine d'application
a
1 .I L'Annuaire offre les capacités d'Annuaire
Les normes suivantes contiennent des disposi-
dont ont besoin les applications OSI, les proces-
tions qui, par suite de la référence qui en est
sus de gestion OSI, d'autres entités de couche
faite, constituent des dispositions valables pour
OS1 et les services de télécommunications.
la présente partie de I'ISO/CEI 9594. Au moment
Parmi les capacités fournies, figure une dénomi-
de la publication, les éditions indiquées étaient
nation conviviale qui fait que les objets peuvent
en vigueur. Toute norme est sujette à révision et
être désignés par des noms adaptés à I'utilisa-
les parties prenantes des accords fondés sur la
teur humain (bien que tous les objets n'aient pas
présente partie de I'ISO/CEI 9594 sont invitées à
besoin d'avoir des noms conviviaux) ; une autre
rechercher la possibilité d'appliquer les éditions
capacité d'Annuaire est la mise en correspon-
les plus récentes des normes indiquées ci-après.
dance nom-adresse permettant que le lien exis-
Les membres de la CE1 et de I'ISO possèdent le
tant entre les objets et leur localisation soit dyna-
registre des Normes internationales en vigueur à
mique. Cette dernière capacité permet aux
un moment donné.
réseaux OSI, par exemple, de s'auto-configurer
Systèmes de traitement
au sens où l'addition ou la suppression d'objets, IS0 7498:1984,
ou la modification de leur localisation, n'affecte de l'information - Inter-
pas le fonctionnement du réseau OSI. connexion de systèmes
ouverts - Modèle de
Référence de base.
1.2 L'Annuaire n'est pas censé être un système
de base de données général, bien qu'il puisse
ISO/CEI 8824:1990, Technologies de I'infor-
être construit sur ce type de système. On
mation - Interconnexion
suppose par exemple, comme cela est
de systèmes ouverts -
caractéristique des Annuaires de communica-
Spécification de la nota-
tion, qu'il y a beaucoup plus d'interrogations que
tion de syntaxe abstraite
de mises à jour. La fréquence des mises à jour
numéro 1 (ASN. I).
dépend normalement de la dynamique des per-
sonnes et des organisations et non, par exemple,
ISO/CEI 9072-1:1989, Systèmes de traitement
de la dynamique des réseaux. L'engagement glo-
de /'information - Com-
bal instantané des mises à jour n'est pas non
munication de texte -
plus nécessaire : des conditions transitoires dans
Opérations distantes -
lesquelles l'ancienne et la nouvelle versions de la
Partie 7 : Modèle, notation
même information coexistent, sont tout à fait
et définition du service.
acceptables,
ISO/CEI 9072-2:1989, Systèmes de traitement
1.3 Une Caractéristique de l'Annuaire est que les
de l'information - Com-
résultats d'interrogations d'Annuaire ne dépen-
munication de texte -
dront pas de l'identité ou de l'emplacement du
Opérations distantes -
demandeur, sauf en cas de droits d'accès diffé-
Partie 2 : Spécification du
rents ou de mises à jour non diffusées. En raison
protocole.
de cette caractéristique, l'Annuaire n'est pas
approprié pour certaines applications de télé-
communication, par exemple certains types de
routage.
1
---------------------- Page: 6 ----------------------
ISO/CEI 9594-1 : 1990 (FI
Technologies de I'infor- 3.2 Définitions de base de l'Annuaire
ISO/CEI 9594-2:1990,
mation - Interconnexion
3.2.1 l'Annuaire : Ensemble de systèmes
de systèmes ouverts -
ouverts coopérant pour fournir des services
L'Annuaire - Partie 2 :
d'An nuai re.
Modèles.
3.2.2 base d'informations d'Annuaire (DIB) :
ISO/CE I 959 4-3: 1990, Technologies de I'infor-
Ensemble d'informations gérées par l'Annuaire.
mation - Interconnexion
de systèmes ouverts -
3.2.3 utilisateur (de l'Annuaire) : Utilisateur
L'Annuaire - Partie 3 :
final de l'Annuaire, c'est-à-dire l'entité ou la
Définition de service abs-
personne qui accède à l'Annuaire.
trait.
ISO/CEI 9594-4:1990, Technologies de I'infor-
3.3 Définitions du modèle d'Annuaire
mation - Interconnexion
La présente partie de I'ISO/CEI 9594 utilise les
de systèmes ouverts -
termes définis dans I'ISO/CEI 9594-2 :
L'Annuaire - Partie 4 :
Procédures d'exploitation
a) domaine de gestion d'Annuaire public ;
répartie.
b) pseudonyme ;
ISO/CEI 9594-5:1990, Technologies de I'informa-
tion - Interconnexion de
c) attribut ;
systèmes ouverts - L'An-
d) type d'attribut ;
nuaire - Partie 5 : Spécifi-
cations de protocoles.
e) valeur d'attribut ;
ISO/CEI 959 4-6: 1990, Technologies de I'informa-
f) arbre d'informations d'Annuaire (DIT) ;
tion - Interconnexion de
g) domaine de gestion d'Annuaire (DMD) ;
systèmes ouverts - L'An-
nuaire - Partie 6 : Types
h) agent de système d'Annuaire (DSA) ;
d'attribut sélectionnés.
i) agent d'utilisateur d'Annuaire (DUA) ;
Technologies de I'informa-
ISO/CEI 9594-7:1990,
j) nom distinctif;
tion - Interconnexion de
systèmes ouverts - L'An-
k) entrée ;
nuaire - Partie 7 : Classes
d'objet sélectionnées.
I) nom ;
m) objet (d'intérêt) ;
ISO/CEI 9594-8:1990, Technologies de I'infor-
mation - Interconnexion
n) domaine de gestion d'Annuaire privé ;
de systèmes ouverts -
LIAnnuaire - Partie 8 :
O) nom distinctif relatif ;
Cadre général d'authenti-
p) racine ;
fication.
q) schéma ;
3 Définitions
r) objet subordonné ;
s) entrée supérieure ;
Les définitions contenues dans cet article utili-
t) objet supérieur ;
sent les abréviations définies à l'article 4.
U) arbre.
3.1 Définitions du Modèle de Référence OS1
3.4 Définitions relatives à l'exploitation
La présente partie de I'ISO/CEI 9594 utilise les
répartie
termes suivants définis dans I'ISO 7498 :
La présente partie de I'ISO/CEI 9594 utilise les
a) entité d'application ;
termes suivants définis dans I'ISO/CEI 9594-4.
b) couche Application ;
a) chaînage ;
c) processus d'application ;
d) unité de données de protocole d'applica- b) multidiffusion ;
tion ;
c) renvoi de référence.
e) élément de service d'application.
2
---------------------- Page: 7 ----------------------
ISO/CEI 9594-1 : 1990 (FI
NOTE- L'ISOKEI 9594 traite de l'Annuaire au
4 Abréviations
singulier, ce qui reflète l'intention de créer, par un
espace de nom unique et unifié, un seul Annuaire
NOTE - Les abréviations utilisées sont celles de la logique composé de plusieurs systèmes au service
version anglaise. Dans le présent article, on donne la de plusieurs applications. Le fait que ces systèmes
forme de ces abréviations développée en français.
choisissent ou non d'interfonctionner dépendra des
La forme anglaise est indiquée entre parenthèses besoins des applications prises en charge. Les
pour aider à la compréhension.
applications traitant des mondes d'objets sans
relation peuvent ne pas avoir ces besoins. L'espace
de nom unique facilite I'interfonctionnement si les
ADDMD Domaine de gestion d'Annuaire public
besoins devaient changer.
(Administration Directory Manage-
ment Domain)
DAP Protocol d'accès à l'Annuaire
Point d'accès
(Directory Access Protocol)
7
DIB Base d'informations d'Annuaire
(Directory Information Base)
DIT Arbre d'informations d'Annuaire
(Directory Information Tree)
DMD Domaine de gestion d'Annuaire
(Directory Management Domain)
Figure 1 - Accès à l'Annuaire
DSA Agent de système d'Annuaire
5.2 Les informations détenues par l'Annuaire
(Directory System Agent)
sont appelées base d'informations d'Annuaire
(DIB). L'article 6 de la présente partie de
DSP Protocole du système d'Annuaire
I'ISO/CEI 9594 donne un aperçu général de sa
(Directory System Protocol)
structure.
DUA Age nt d'ut i I i sateu r d'Annuaire
(Directory User Agent)
5.3 L'Annuaire offre à ses utilisateurs un
ensemble bien défini de capacités d'accès,
appelé service abstrait d'Annuaire dont l'article 7
os1 I nt ercon nexi on de systèmes ouverts
de la présente partie de I'ISO/CEI 9594 donne un
(Open Systems Interconnection)
aperçu général. Ce service fournit une capacité
simple de modification et de recherche. Celle-ci
PRDMD Domaine de gestion d'Annuaire privé
peut être combinée avec des fonctions locales du
(Private Directory Management
DUA pour fournir les capacités demandées par
ûcma i n )
les utilisateurs finals.
RDN Nom distinctif relatif
(Relative Distinguished Name)
5.4 II est probable que l'Annuaire sera réparti,
peut-être largement aux niveaux fonctionnel et
organisationnel. L'article 8 donne un aperçu
général des modèles d'Annuaire correspon-
5 Aperçu général de l'Annuaire
dants. Ils sont définis pour fournir un cadre
général sur la façon dont les divers composants
5.1 L'Annuaire est un ensemble de systèmes
coopèrent pour fournir un tout intégré.
ouverts qui coopèrent pour établir une base de
données logique d'informations relatives à un
5.5 La fourniture et l'utilisation de services de
ensemble d'objets du monde réel. Les
l'Annuaire exigent que les utilisateurs (en fait,
utilisateurs de l'Annuaire, comprenant des
les DUA) et les divers composants fonctionnels
personnes et des programmes informatiques,
de l'Annuaire coopèrent. Souvent ceci exigera
peuvent lire ou modifier les informations ou une
que les processus d'application de différents sys-
partie de celles-ci, à condition qu'ils aient la per-
tèmes ouverts coopèrent ; ces processus auront
mission de le faire. En accédant à l'Annuaire,
besoin de protocoles d'application normalisés
chaque utilisateur est représenté par un agent
pour régir cette coopération ; l'article 9 donne un
d'utilisateur d'Annuaire (DUA), qui est considéré
aperçu général de ces protocoles.
comme un processus d'application. Ces
concepts sont illustrés à la Figure 1.
3
---------------------- Page: 8 ----------------------
ISO/CEI 9594-1 : 1990 (FI
5.6 L'Annuaire a été conçu de façon à prendre en ainsi que des valeurs d'attribut spécialement
charge de multiple applications, choisies parmi désignées (les valeurs distinctives) de l'entrée.
une vaste gamme de possibilités. La nature des
applications prises en charge définira quels
6.4 Certaines entrées se trouvant au niveau des
objets sont listés dans l'Annuaire, quels utilisa-
feuilles de l'arbre sont des entrées-pseudonymes,
teurs accèdent aux informations et quels types
alors que toutes les autres entrées sont des
d'accès sont appliqués. Les applications peuvent
entrées-objets. Les entrées-pseudonymes ren-
être spécifiques (fourniture de liste de diffusion
voient à des entrées-objets, et fournissent la pos-
pour le courrier électronique) ou génériques
sibilité d'avoir des noms de remplacement pour
(Annuaire de communications inter-personnelles).
les objets correspondants.
L'Annuaire permet d'exploiter des éléments com-
muns à plusieurs applications :
6.5 L'Annuaire applique un ensemble de règles
- un objet peut être utile à plus d'une applica-
pour s'assurer que la DIB reste bien formée face
tion ; ou bien, le même élément d'information
aux modifications qui interviennent dans le
du même objet peut être utile.
temps. Ces règles, appelées le schéma d'An-
nuaire, empêchent que les entrées aient des
- dans ce but, différentes classes d'objet et dif-
types d'attribut qui ne conviennent pas pour la
férents types d'attribut utiles à une large
classe d'objet, que les valeurs d'attribut aient
gamme d'applications ont été définis. Ces défi-
une forme incorrecte pour le type d'attribut, et
nitions sont reprises dans I'ISO/CEI 9594-6 et
même que les entrées aient des entrées subor-
dans I'ISO/CEI 9594-7.
données de la mauvaise classe.
- certains schémas d'utilisation de l'Annuaire
seront communs à plusieurs applications ; I'an-
6.6 La figure 2 illustre les concepts de DIT et de
nexe A donne un aperçu général de ce sujet.
ses éléments présentés ci-dessus.
6 La base d'informations d'Annuaire
DIT A
(DIB)
NOTE - L'ISOKEI 9594-2 définit la DIB et sa struc-
ture.
6.1 La DIB est un ensemble d'informations
relatives à des objets. Elle est composée
d'entrées (d'Annuaire), chacune comprenant un
entrée-pseudonyme
ensemble d'informations sur un objet. Chaque
Entrée
I\
entrée est composée d'attributs, chacun ayant un
type et une ou plusieurs valeurs. Les types d'at-
tribut présents dans une entrée dépendent de la
classe d'objet que l'entrée décrit.
6.2 Les entrées de la DIB sont représentées sous
forme d'un arbre, l'arbre d'informations d'Annuaire
(DIT) dont les sommets représentent les entrées.
Les entrées se trouvant plus près de la racine de
l'arbre représenteront souvent des objets tels que
des pays ou des organisations, alors que les
entrées plus éloignées de la racine représenteront
Figure 2 - Structure du DIT et des entrées
des personnes ou des processus d'application.
NOTE - Les services définis dans I'ISOKEI 9594 ne
6.7 La Figure 3 donne un exemple hypothétique
fonctionnent que d'après une structure d'arbre (DIT).
de DIT. L'arbre donne des exemples de quelques
L'ISOKEI 9594 n'exclut pas l'existence, à l'avenir,
types d'attributs utilisés pour identifier différents
d'autres structures (selon les besoins).
objets. Par exemple, le nom :
6.3 Chaque entrée a un nom distinctif, qui
IC = GB, L = Winslow, O = Graphic Services,
identifie l'entrée de façon unique et non
CN = Laser Printer}
du nom distinctif
ambiguë. Les caractéristiques
découlent de la structure d'informations en
identifie l'entité d'application ((Laser Printer)) qui
arbre. Le nom distinctif d'une entrée est com-
a, dans son nom distinctif, l'attribut géographi-
posé du nom distinctif de son entrée supérieure,
que Locality.
4
---------------------- Page: 9 ----------------------
ISO/CEI 9594-1 : 1990 (F)
(voir 7.4). De plus, des demandes de services
Racine
peuvent être qualifiées (voir 7.2). L'Annuaire
indique toujours le résultat de chaque demande
effectuée. La forme du résultat normal est spéci-
fique à la demande et découle de la forme de la
demande. La plupart des résultats anormaux
sont communs à plusieurs demandes (voir 7.5).
Plusieurs aspects du service d'Annuaire
7.1.2
ne sont pas actuellement couverts par
I'ISO/CEI 9594. Les capacités correspondantes
devront donc être fournies localement jusqu'à
O U=Sa les O=Graphic
ce qu'une solution normalisée soit disponible.
CN=John Services
Ces capacités sont :
O U=Resea rch
- addition et suppression d'entrées arbitrai-
res, ce qui permet de créer un Annuaire réparti ;
CN=Fax CN-Bill C N =Lase
- gestion du contrôle d'accès (c'est-à-dire,
Machine Smith Printer
octroi et suppression de l'autorisation d'accé-
der à un élément d'information) ;
& b &
-gestion du schéma d'Annuaire ;
Figure 3 - Un arbre hypothétique
- gestion d'informations de connaissance ;
d'informations d'Annuaire
-duplication de parties de la DIB.
Le résidant John Jones, dont le nom est :
NOTE - Cette liste n'est pas exhaustive.
{C = GB, L = Winslow, CN =John Jones}
7.1.3 L'Annuaire s'assure que, suite à des
modifications apportées à la DIB (résultant d'une
a le même attibut géographique dans son nom
demande de service d'Annuaire ou d'une inter-
distinct if.
vention locale), celle-ci continue d'obéir aux
règles du schéma d'Annuaire.
6.8 Différentes autorités, dont la forme de l'arbre
reflète les liens hiérarchiques, sont responsables
7.1.4 Un utilisateur et l'Annuaire sont liés
de la croissance et de la forme du DIT, de la défi-
pendant un certain temps ; ce lien est réalisé à
nition du schéma d'Annuaire et du choix de noms
un point d'accès à l'Annuaire. Au moment où ils
distinctifs pour les entrées au fur et à mesure
établissent ce lien, l'utilisateur et l'Annuaire peu-
qu'elles sont ajoutées à l'arbre. Les autorités doi-
vent, en option, vérifier leur identité respective.
vent s'assurer, par exemple, que toutes les
entrées dépendant de leur juridiction ont des
7.2 Qualification de service
noms distinctifs non ambigus, en gérant soigneu-
sement les types et valeurs d'attributs apparais-
7.2.1 Contrôle de service
sant dans ces noms. La responsabilité est
transmise, du haut en bas de l'arbre, d'autorités Plusieurs contrôles peuvent être appliqués aux
supérieures à autorités subordonnées, le différentes demandes de service, avant tout pour
permettre à l'utilisateur de fixer des limites à I'uti-
contrôle étant exercé au moyen du schéma.
lisation des ressources, limites que l'Annuaire ne
doit pas dépasser. Ces contrôles concernent,
entre autres : la durée, la taille des résultats, le
7 Le service d'Annuaire
cadre de la recherche, les modes d'interaction et
NOTE - L'ISOKEI 9594-3 donne une définition du
la priorité de la demande.
service abstrait d'Annuaire.
7.2.2 Paramètres de sécurité
7.1 Introduction
Chaque demande peut être accompagnée d'in-
7.1.1 Le présent article donne un aperçu formations destinées aux mécanismes de sécu-
général du service fourni par l'Annuaire aux rité pour protéger les informations d'Annuaire.
utilisateurs représentés par leur DUA. Tous les Ces informations peuvent comprendre : la
services sont fournis par l'Annuaire en réponse demande de divers types de protection faite par
aux demandes venant des DUA. Certaines l'utilisateur, une signature digitale ainsi que des
informations destinées à aider l'entité concernée
demandes permettent d'interroger l'Annuaire
à vérifier la signature.
(voir 7.31, et d'autres de faire des modifications
5
(.
---------------------- Page: 10 ----------------------
iSO/CEi 9594-1 : 1990 (FI
7.4 Modification de l'Annuaire
7.2.3 Filtres
7.4.1 Addition d'entrée
Certaines demandes dont le résultat nécessite
des informations provenant de plusieurs
Une demande d'addition d'entrée fait qu'une
entrées, ou en concernant plusieurs, peuvent
nouvelle entrée-feuille (soit une entrée-objet, soit
être accompagnées d'un filtre. Un filtre exprime
une entrée-pseudonyme) est ajoutée au DIT.
une ou plusieurs conditions auxquelles une
entrée doit satisfaire pour qu'elle soit renvoyée
NOTE- Dans sa forme actuelle, ce service est
dans le résultat. Ceci permet que l'ensemble des
destiné à l'addition d'entrées qui resteront feuilles,
telles que les entrées pour des personnes ou des
entrées renvoyées soit réduit à celles qui sont
entités d'application ; ce service n'est pas destiné à
pertinentes.
ajouter des sous-arbres entiers, obtenus par
utilisations répétées du service. Dans le futur, ce
service sera amélioré pour couvrir des cas plus
7.3 interrogation de l'Annuaire
généraux.
7.3.1 Lecture
7.4.2 Suppression d'entrée
Une demande de lecture vise une entrée particu-
lière et fait que les valeurs de certains ou de tous Une demande de suppression d'entrée fait
les attributs de cette entrée sont renvoyées. qu'une entrée-feuille est supprimée du DIT.
Quand seuls certains attributs sont à renvoyer, le
DUA fournit la liste des types d'attributs I'inté-
NOTE - Comme pour l'addition d'entrée, ce service
ressa nt .
est actuellement destine a l'action sur des entrees
; dans le futur, il sera amélioré pour
@vraies feuilles»
7.3.2 Comparaison couvrir des cas plus généraux.
Une demande de comparaison vise un attribut
7.4.3 Modification d'entrée
particulier d'une entrée particulière et fait que
l'Annuaire vérifie qu'une valeur fournie corres-
Une demande de modification fait que I'An-
pond à une valeur de cet attribut.
nuaire apporte une série de modifications à une
entrée. Toutes les modifications sont faites, ou
NOTE - Par exemple, ce service peut être utilisé
aucune ne l'est. La DIB est laissée dans un état
pour la vérification de mot de passe, au cas où le
cohérent avec le schéma. Les modifications
mot de passe, détenu par l'Annuaire, serait
autorisées sont l'addition, la suppression ou le
inaccessible pour la lecture mais pas pour la
comparaison.
remplacement d'attributs ou de valeurs
d'attribut.
7.3.3 Liste
7.4.4 Madidicetion de nam distinctif reîatif
Une demande de liste fait que l'Annuaire renvoie
la liste des subordonnées immédiates d'une
entrée nommée du DIT.
7.3.4 Recherche
nymd est modifié par la désignation de nouvel-
les valeurs pour les attributs distinctifs.
Une demande de recherche fait que l'Annuaire
renvoie les informations provenant de toutes les
entrées comprises dans une certaine portion du
7.5 Autres résultats
DIT et satisfaisant à un filtre donné. Les informa-
7.5.1 Erreurs
tions renvoyées en provenance de chaque entrée
comprennent certains ou tous les attributs de
Tout service peut échouer, à cause, par exemple,
cette entrée, comme pour la lecture.
de problèmes liés aux paramètres fournis par
l'utilisateur ; dans ce cas, une erreur est signalée.
7.3.5 Abandon
L'information est renvoyée avec l'erreur, si pos-
sible, pour aider à résoudre le problème.
Une demande d'abandon, appliquée à une
demande d'interrogation en cours, informe Cependant, en général, seule la première erreur
rencontrée par l'Annuaire est signalée.
l'Annuaire que l'auteur de la demande n'est plus
intéressé par l'exécution de cette demande.
L'Annuaire peut, par exemple, arrêter le traite-
En plus de l'exemple signalé plus haut concer-
ment de la demande et annuler les résultats déjà
nant les problèmes liés aux paramètres fournis
obtenus.
par l'utilisateur (en particulier, noms invalides),
des erreurs peuvent provenir de violations de la
politique de sécurité, des règles de schéma et
des contrôles de service.
6
---------------------- Page: 11 ----------------------
ISO/CEI 9594-1 : 1990 (F)
8.2 Modèle d'organisation
7.5.2 Renvois de référence
8.2.1 Un ensemble d'un ou plusieurs DSA et de
Un service peut échouer parce que le point
zéro ou plusieurs DUA gérés par une seule orga-
d'accès contacté par le DUA n'est pas le plus
nisation peut former un domaine de gestion
approprié pour exécuter la demande, parce que
d'Annuaire (DMD). L'organisation peut choisir
par exemple, les informations concernées par la
d'utiliser la norme ISO/CEI 9594 pour régir les
demande sont (logiquement) loin du point d'ac-
communications entre les composants du DMD.
cès. Danscecas, l'Annuaire peut retourner un ren-
voi de référence suggérant au DUA de faire sa
8.2.2 Les parties suivantes de I'ISO/CEI 9594
demande à un autre point d'accès.
spécifient certains aspects du comportement des
NOTE- L'Annuaire et le DUA peuvent chacun
DSA. Un groupe de DSA dans un DMD peut
préférer utiliser les renvois de référence ou chaîner
éventuellement, au choix de l'organisation
les demandes (voir 8.3.3.2). Le DUA peut exprimer
gérant le DMD, se comporter comme un DSA
sa préférence par des contrôles de service. C'est
unique.
l'Annuaire qui prend la décision finale sur l'approche
utilisée.
8.2.3 Un DMD peut être public (ADDMD) ou
privé (PRDMD) ; suivant qu'il est ou non géré par
une organisation publique des télécommunica-
8 L'Annuaire réparti
tions.
NOTE - II est reconnu que la fourniture des services
0
NOTE - La norme ISOKEI 9594-2 définit les modè-
d'Annuaire privé se situe dans le cadre des régula-
les de l'Annuaire ; la norme ISO/CEI 9594-4 spécifie
tions nationales. Ainsi, les possibilités techniques
les procédures d'exploitation répartie.
ou non être offertes par une
décrites ici peuvent
administration fournissant des services d'Annuaire.
8.1 Modèle fonctionnel La configuration et les opérations internes d'un
PRDMD sont hors du cadre des recommandations
La figure 4 montre le modèle fonctionnel de
du CCITT.
l'Annuaire.
8.3 Fonctionnement du modèle
8.3.1 Le DUA entre
...
Questions, Comments and Discussion
Ask us and Technical Secretary will try to provide an answer. You can facilitate discussion about the standard in here.