Discussion :

[DarkstarZ]

Bonjours,

Je souhaiterais vous demander un petit coup de main car pour mon stage(que je fait actuellement) une erreur se produit dans mon script et je n'arrive pas à la resoudre voila:

mon script a pour fonction d'identifier un utilisateur par rapport a son groupe et son mot de passe hors lorsque la fonction ldap_compare arrive une erreur apparait qui est la suivante :
"Compare : Insufficient Access....."
J'ai essayer de m'identifer (grace a Ldap_bind) en tenmp que "superutilisateur" mais l'erreur apparait toujours pourriez vous m'aider pour regler ce probleme

Merci d'avance!!!
Laurent MERLET

[DarkstarZ]

Bon puisque apparement personne ne peut m'aider j'ai une autre question pour resoudre mon probleme estt -il possible d'obtenir l'attribut userPassword d'une personne car malgres tous mes essaie je narrive malheureusement pas a récupéré cet attribut.

[julp]

Ceci est probablement dû aux droits (ACL) qui ne vous permettent pas d'y avoir accès.

[DarkstarZ]

Ceci est probablement dû aux droits (ACL) qui ne vous permettent pas d'y avoir accès.

Pourrais tu explique ce que c'est s'il te plait car je ne connai pas cela et es ce que il y aurai un moyen de modifier ces droit??

[julp]

Certainement, mais cela est spécifique à l'annuaire utilisé.

Une ACL (Access Control List) définit qui (OpenLDAP permet : un utilisateur authentifié, anonyme, qui se connecte avec telle ip, qui a tel DN, etc) accède à quoi (quel(s) objet(s), quels attributs de l'objet, en lecture et/ou en écriture, ...). On trouve parfois également sa forme dynamique, accolée aux objets, appelée ACI (Access Control Information).

[DarkstarZ]

ok je vois maintenant, mais ya t'il un moyen de modifier cela ????? et comment ???
Si tu connais la réponse bien sur

[julp]

ok je vois maintenant, mais ya t'il un moyen de modifier cela ????? et comment ???

Certainement, mais cela est spécifique à l'annuaire utilisé.

Sans connaître l'annuaire que vous utilisez (OpenLDAP, Active Directory, etc), personne ne pourra vous répondre. Personnellement, je ne pourrais tenter de vous apporter mon aide que pour OpenLDAP (vous trouverez ces ACL dans votre fichier slapd.conf, directives de type access).