Pour l'instant, c'est la page la plus claire que j'ai pu trouver sur le sujet. Les préoccupations sont bien définies et séparées.
Pour plus tard : utiliser un LDAP avec Davical.