Commit d8b22501 authored by Lucien Gentis's avatar Lucien Gentis
Browse files

XML update. 


git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/branches/2.4.x@1834938 13f79535-47bb-0310-9956-ffa450edef68
parent b7ff4165

docs/manual/mod/mod_authz_core.xml.fr

+56 −54
Original line number Diff line number Diff line
@@ -3,7 +3,7 @@ 
<?xml-stylesheet type="text/xsl" href="../style/manual.fr.xsl"?>

<!-- French translation : Lucien GENTIS -->

<!-- Reviewed by : Vincent Deffontaines -->

<!-- English Revision: 1829392:1834205 (outdated) -->

<!-- English Revision: 1834205 -->



<!--

 Licensed to the Apache Software Foundation (ASF) under one or more
@@ -44,57 +44,7 @@ d'Apache HTTPD</compatibility> 
    processus d'autorisation.</p>

</summary>



<section id="authzalias"><title>Cr&eacute;ation des alias du fournisseur

d'autorisation</title>



    <p>Il est possible de cr&eacute;er des fournisseurs d'autorisation &eacute;tendus

    dans le fichier de configuration et de leur assigner un nom d'alias.

    On peut ensuite utiliser ces fournisseurs alias&eacute;s dans une

    directive <directive module="mod_authz_core">Require</directive> de

    la m&ecirc;me mani&egrave;re qu'on le ferait pour des fournisseurs d'autorisation

    de base. En plus de la possibilit&eacute; de cr&eacute;er et d'aliaser un

    fournisseur &eacute;tendu, le m&ecirc;me fournisseur d'autorisation &eacute;tendu peut

    &ecirc;tre r&eacute;f&eacute;renc&eacute; par plusieurs localisations.

    </p>



    <section id="example"><title>Exemple</title>

        <p>Dans l'exemple suivant, on cr&eacute;e deux alias de fournisseur

	d'autorisation ldap diff&eacute;rents bas&eacute;s sur le fournisseur

	d'autorisation ldap-group. Il est ainsi possible pour un seul

	r&eacute;pertoire de v&eacute;rifier l'appartenance &agrave; un groupe dans plusieurs

	serveurs ldap :

        </p>



        <highlight language="config">

&lt;AuthzProviderAlias ldap-group ldap-group-alias1 cn=my-group,o=ctx&gt;

    AuthLDAPBindDN cn=youruser,o=ctx

    AuthLDAPBindPassword yourpassword

    AuthLDAPURL ldap://ldap.host/o=ctx

&lt;/AuthzProviderAlias&gt;



&lt;AuthzProviderAlias ldap-group ldap-group-alias2 cn=my-other-group,o=dev&gt;

    AuthLDAPBindDN cn=yourotheruser,o=dev

    AuthLDAPBindPassword yourotherpassword

    AuthLDAPURL ldap://other.ldap.host/o=dev?cn

&lt;/AuthzProviderAlias&gt;



Alias "/secure" "/webpages/secure"

&lt;Directory "/webpages/secure"&gt;

    Require all granted

    

    AuthBasicProvider file

    

    AuthType Basic

    AuthName LDAP_Protected_Place

    

    #implied OR operation

    Require ldap-group-alias1

    Require ldap-group-alias2

&lt;/Directory&gt;

        </highlight>

    </section>



</section>



<section id="logic"><title>Conteneurs d'autorisation</title>
@@ -124,7 +74,7 @@ Alias "/secure" "/webpages/secure" 
            Require user superadmin

            &lt;RequireAll&gt;

            Require group admins

            Require ldap-group cn=Administrators,o=Airius

            Require ldap-group "cn=Administrators,o=Airius"

                &lt;RequireAny&gt;

                Require group sales

                Require ldap-attribute dept="sales"
@@ -133,7 +83,7 @@ Alias "/secure" "/webpages/secure" 
        &lt;/RequireAny&gt;

        &lt;RequireNone&gt;

            Require group temps

            Require ldap-group cn=Temporary Employees,o=Airius

            Require ldap-group "cn=Temporary Employees,o=Airius"

        &lt;/RequireNone&gt;

    &lt;/RequireAll&gt;

&lt;/Directory&gt;
@@ -163,7 +113,7 @@ Alias "/secure" "/webpages/secure" 
    entre autres.</p>



    <highlight language="config">

SetEnvIf User-Agent ^KnockKnock/2\.0 let_me_in

SetEnvIf User-Agent "^KnockKnock/2\.0" let_me_in

&lt;Directory "/docroot"&gt;

    Require env let_me_in

&lt;/Directory&gt;
@@ -265,6 +215,58 @@ SetEnvIf User-Agent ^KnockKnock/2\.0 let_me_in 


</section>



<section id="authzalias"><title>Cr&eacute;ation des alias du fournisseur

d'autorisation</title>



    <p>Il est possible de cr&eacute;er des fournisseurs d'autorisation &eacute;tendus

    dans le fichier de configuration et de leur assigner un nom d'alias.

    On peut ensuite utiliser ces fournisseurs alias&eacute;s dans une

    directive <directive module="mod_authz_core">Require</directive> de

    la m&ecirc;me mani&egrave;re qu'on le ferait pour des fournisseurs d'autorisation

    de base. En plus de la possibilit&eacute; de cr&eacute;er et d'aliaser un

    fournisseur &eacute;tendu, le m&ecirc;me fournisseur d'autorisation &eacute;tendu peut

    &ecirc;tre r&eacute;f&eacute;renc&eacute; par plusieurs localisations.

    </p>



    <section id="example"><title>Exemple</title>

        <p>Dans l'exemple suivant, on cr&eacute;e deux alias de fournisseur

	d'autorisation ldap diff&eacute;rents bas&eacute;s sur le fournisseur

	d'autorisation ldap-group. Il est ainsi possible pour un seul

	r&eacute;pertoire de v&eacute;rifier l'appartenance &agrave; un groupe dans plusieurs

	serveurs ldap :

        </p>



        <highlight language="config">

&lt;AuthzProviderAlias ldap-group ldap-group-alias1 "cn=my-group,o=ctx"&gt;

    AuthLDAPBindDN "cn=youruser,o=ctx"

    AuthLDAPBindPassword yourpassword

    AuthLDAPURL "ldap://ldap.host/o=ctx"

&lt;/AuthzProviderAlias&gt;



&lt;AuthzProviderAlias ldap-group ldap-group-alias2 "cn=my-other-group,o=dev"&gt;

    AuthLDAPBindDN "cn=yourotheruser,o=dev"

    AuthLDAPBindPassword yourotherpassword

    AuthLDAPURL "ldap://other.ldap.host/o=dev?cn"

&lt;/AuthzProviderAlias&gt;



Alias "/secure" "/webpages/secure"

&lt;Directory "/webpages/secure"&gt;

    Require all granted

    

    AuthBasicProvider file

    

    AuthType Basic

    AuthName LDAP_Protected_Place

    

    #implied OR operation

    Require ldap-group-alias1

    Require ldap-group-alias2

&lt;/Directory&gt;

        </highlight>

    </section>



</section>



<directivesynopsis>

<name>Require</name>

<description>V&eacute;rifie si un utilisateur authentifi&eacute; a une