Construire un arbre LDAP multi entreprises [Résolu]

[sjachym]

Bonjour, débutant avec LDAP, je me question vis à vis de l'organisation d'un annuaire gérant plusieurs entreprises ayant elles même plusieurs employés.

Quelle serait votre choix d'arbre ? pour une connectivité possible avec des logiciels standards utilisant LDAP et pour une administration logique et simple de l'annuaire.

1/ Entreprises puis employés :

Code :

1
2
3
4
5
6
7
8
9
dc=nodomain
   dc=Entreprise1, dc=nodomain
      ou=people, dc=Entreprise1, dc=nodomain
        uid=12, ou=people, dc=Entreprise1, dc=nodomain
        uid=13, ou=people, dc=Entreprise1, dc=nodomain
   dc=Entreprise2, dc=nodomain
      ou=people, dc=Entreprise2, dc=nodomain
        uid=14, ou=people, dc=Entreprise2, dc=nodomain
        uid=15, ou=people, dc=Entreprise2, dc=nodomain

2/ Tout a plat : employés + entreprises gérés par des groupes :

Code :

1
2
3
4
5
6
7
8
9
dc=nodomain
   ou=people, dc=nodomain
      uid=12, ou=people, dc=nodomain
      uid=13, ou=people, dc=nodomain
   ou=groups, dc=nodomain
      ou=Entreprise1, ou=groups, dc=nodomain   
         et dans la propriété multi valué de "member" on déclare chaque employé de cette entreprise vue comme un groupe
      ou=Entreprise2, ou=groups, dc=nodomain   
         et dans la propriété multi valué de "member" on déclare chaque employé de cette entreprise vue comme un groupe

Merci d'avance de vos réponses, car dans beaucoup d'exemples et explications je n'ai retrouvé que de la gestion d'arbre mono entreprise. Je vous laisse m'expliquer votre retour d'expérience à ce sujet.

[hmhm12]

salut,
pour la centralisation des comptes(authentification) je pense aue la 1er solution est la meilleur,
ldap c est pas facile il faut simplifier le shema le maximum.

[lu6fer]

plutot d'accord avec hmhm12
De plus l'avantage de structuré ton arbre ca t'évitera pas mal de probleme pr la suite, et ca te permettra de faire des gestion spécifique pour chaque entreprise

[sjachym]

Merci pour vos réponses, on va essayer comme ça.