\documentclass{report}
\usepackage[utf8]{inputenc}
\usepackage[T1]{fontenc}
\usepackage{textcomp}
\usepackage{geometry}
\geometry{top=15mm, bottom=15mm, left=1cm, right=1cm}
\usepackage[french]{babel}
\usepackage{pslatex}
\usepackage[colorlinks=true,urlcolor=black]{hyperref}
\usepackage{graphicx}
\usepackage{fancyhdr}
\pagestyle{fancy}
\renewcommand{\footrulewidth}{0.4pt}
\fancyfoot[L]{Uubu.fr}
\fancyfoot[R]{sam. sept. 28 16:57:08 CEST 2013}
\lfoot{\Large \textit{Uubu.fr}}
\hypersetup{pdfinfo={
Title={rfc4370},
Author={Sylvain Girod},
Creator={Bash script from uubu.fr's format version 1},
Producer={Bash script and PDFLaTeX},
Subject={Contrôle d'autorisation proxifié},
CreationDate={D:20130928165708},
ModDate={D:20130928165708},
Keywords={LDAP;Lightweight Directory Access Protocol}
}}
\begin{document}
 
\begin{center}
{\Huge rfc4370 }
\end{center}
\vspace{1cm}
 
\begin{flushleft}
 
{\large Contrôle d'autorisation proxifié}
 
\vspace{10mm}
 
\hspace{1mm}  Permet à un client de demander qu'une opération soit traitée sous l'identité d'autorisation fournie au lieu de l'identité d'autorisation associée avec la connexion.
\vspace{5mm} \\
 
 
\hspace{1mm}  Les serveurs supportant cette fonctionnalité devrait publier l'OID \textbf{2.16.840.1.113730.3.4.18} dans \textbf{supportedControl}.
\vspace{5mm} \\
 
 
\hspace{1mm}  La criticité doit être présente et doit être à TRUE. Les serveurs rejètent toute requête non critique. \textbf{controlValue} devrait être présent et devrait soit contenir l'\textbf{authzId} représentant l'identité d'autorisation pour la requête ou être vide si une association anonyme doit être utilisée.
\vspace{5mm} \\
 
 
\hspace{1mm}  Le mécanisme pour déterminer les droit d'accès est spécifique à la stratégie d'autorisation proxifiée du serveur.
\vspace{5mm} \\
 
 
\hspace{1mm}  Si l'identité d'autorisation demandée est reconnue par le serveur, et que le client est autorisé à adopter l'autorisation demandée, la demande sera exécutée comme si elle était envoyée par l'identité d'autorisation proxy, sinon, le code de retour est 123.
\vspace{5mm} \\
 
 
\vspace{1cm}{\huge Considération d'implémentation }
 
\
 
\hspace{1mm}  Durant l'évaluation d'une requête de recherche, un entrée qui aurait été retournée pour la recherche si elle avait été envoyée par l'identité d'autorisation proxy directement peut ne pas être retournée si le serveur trouve que le demandeur n'a pas les droit d'emprunter cette identité, même si l'entrée est dans le scope de recherche sous un DN qui implique de tels droits. Cela signifie que moins de résultat ou aucun résultat peut être retournée.
\vspace{5mm} \\
 
\end{flushleft}
\end{document}
