Blog Stéphane Bortzmeyer : RFC 7542 : The Network Access Identifier

/7542.html

  • RFC 7542 : The Network Access Identifier

    Ce nouveau #RFC normalise le concept d’identificateur pour l’accès au réseau (#NAI pour Network Access Identifier). Cet identificateur est traditionnellement utilisé lors d’un accès authentifié au réseau, pour indiquer la personne ou l’entité qui veut se connecter (avec un mot de passe, ou autre information de créance, pour s’authentifier). Le NAI a une forme qui ressemble aux adresses de courrier ou XMPP. Par exemple, un NAI peut être marie@example.com ou jean_dupont@labs.potamochère.fr. Contrairement au traditionnel login ou nom d’utilisateur, le NAI inclus l’indication d’un domaine (ou plutôt royaume) d’origine, permettant au point d’accès d’accepter des utilisateurs issus d’un autre domaine. Le NAI permet donc des accès fédérés. Ce concept, en dépit de ce nom, est désormais utilisé pour bien d’autres choses que l’accès au réseau. Notre RFC remplace la norme précédente, le RFC 4282, notamment en développant bien plus l’internationalisation (un NAI n’est pas forcément en ASCII). Bienvenue dans le monde merveilleux (et très bordélique) du #AAA.

    http://www.bortzmeyer.org/7542.html

    #Radius