Discussion :

[Azanael]

Bonjour,

Je ne sais pas si je post au bonne endroit mais je n'ai pas trouvé d'endroit parlant de LDAP.
Je vous expose donc mon probleme.

Je suis actuellement dans le developpement d'une application Flex s'appuyant sur du J2EE.
De plus, mes utilisateurs sont gerés par le biais d'un annuaire LDAP. La création la modification de mes utilisateurs est faite, ainsi que l'interogation de l'annuaire pour l'authentification.

Mon probleme survient lorsque je veux gerer un systeme de groupe de mes utilisateurs. Dans mon annuaire, j'ai une organisationUnit pour mes users et un pour mes groupes et j'aimerais pouvoir utiliser des alias pour determiner quel utilisateur est dans tel ou tel groupe sachant qu'un utilisateur peut appartenir a aucun ou plusieurs groupes.

Merci de votre aide.

[shaun_the_sheep]

Salut,

Pour la gestion des groupes en LDAP on a les groupes statics (on associé un user à un groupe) ou les groupe dynamique (un attribut du user sert de lien avec le groupe)

je te propose de gérer tes groupes par des groupes dynamiques.

[Azanael]

C'est ce que je pensais faire mais je debute en LDAP et je n'arrive pas a faire de lien (alias) d'un objet a l'autre. Pourrais tu me donner un exemple ou un site qui explique clairement comment faire ?

Que mettre dans la classe User/groupe pour que le lien marche car moi il me jete a chaque fois lorsque je veux faire un lien.

Merci d'avance.

[shaun_the_sheep]

Voici un exemple de groupe dynamique

dn: cn=tomcat,o=groupes,dc=monAnnuaire,dc=fr
objectClass: groupOfURLs
cn: tomcat
memberURL: ldap:///o=individus,dc=maSociete,dc=fr?[Attrs]?sub?(groupAttr=tomcat)

ou

dn: distinguished name du groupe
cn: nom du groupe (en phase avec le dn)
objectClass: type de l’object (groupOfURLs)
memberURL : est une url Ldap classique qui permet de cibler les membres du groupe