Ldap - Accès insuffisant pour des modfications [Résolu]

[navis84]

Bonjour,

Je souhaite que les utilisateurs enregistrés de mon site puissent modifier leurs informations sur LDAP.

Suite à l'utilisation du code ci-dessous, j'ai le message d'erreur : warning: ldap_modify(): Modify: Insufficient access

Code :

1
2
3
4
$entree = array();
$entree["givenName"] = $_POST['prenom'];
$entree["sn"] = $_POST['nom'];	
$rm = ldap_modify($ds, "uid=identifiant,ou=People,dc=mondomaine,dc=com", $entree);

J'ai vérifié, et le compte avec lequel je me connecte a les droits d'écriture.

Merci d'avance pour votre aide.
@+

[Hervé Saladin]

ben vérifie mieux
si php te dis que tu n'as pas les droits suffisants, moi à ta place je le croirais.

le compte avec lequel je me connecte a les droits d'écriture.

oui, c'est bien beau, mais les droits d'écriture sur quoi ? Vérifie si le compte avec lequel PHP se connecte à l'annuaire et celui que tu essaye de modifier sont bien le même.

[julp]

Effectivement, l'utilisateur utilisé au niveau de votre script PHP doit être en adéquation avec les ACL de votre annuaire (droit d'écriture sur l'objet ciblé).


Julp.

[navis84]

Merci pour vos réponses, je pense que le problème vient donc de la configuration du ldap fichier slapd.conf), mais je n'arrive pas à le résoudre.

En effet, j'aimerais que l'utilisateur que j'ai créé puisse changer tous les champs d'une branche. Or, cela ne marche pas avec la configuration actuelle :

Code :

1
2
3
 
access to dn.children="ou=People,dc=mondomaine,dc=com"
        by dn="cn=monutilisateur,dc=mondomaine,dc=com" write

Quelqu'un peut-il me dire quelle option ajouter pour autoriser à monutilisateur d'écrire sur tout ?

Merci d'avance !

[Bidouille]

Problème de configuration LDAP qui n'a plus rien à voir avec PHP. Je transfère ce fil chez nos amis de la section Linux.

[navis84]

OK

Par ailleurs, le problème est résolu : j'ai changé la position des lignes de code postées précedemment. En les mettant avant celles concernant l'administrateur, cela marche très bien.

Encore merci, @+