Bonjour
J'ai un serveur OpenLdap.
Je suis entrain de faire un application java qui se compose de la maniere suivante:
- Site de consultation pour consulter openldap.
- Site d'administration
Voila le gros gros probleme (pour moi), l'administration.
En effet je dois pouvoir via mon interface d'admin java modifier, supprimer, inserer des objets de toutes sortes.
Mais je dois aussi pouvoir gerer les droits (acl) pour autoriser tel ou tel personne à effectuer tel ou tel action sur tel partie de mon annuaire.
Le seul moyen que j'ai trouvé pour le moment c'est de choisir les droits sur mon interface java et de mettre le fichier slapd.conf à jour.
Ce systeme demande un redémarrage du serveur ldap à chaque modification mais je viens de comprendre que les acls sont une prise de tete énorme et que de les gerer dynamiquement et tres tres compliqué.
OpenLdap et les ACLs sont ils fait pour gerer les droits de cette maniere?
Si vous avez d'autre propositions je suis prenneur.
Merci beaucoup.
kab
Partager