Discussion :

[nicoboud2]

Bonjour,

Sur le même réseau d'entreprise, j'ai des serveurs, et des comptes utilisateurs.
Je veux que mon appli ASP.NET, qui tourne sur un de ces serveurs, récupère des infos sur l'annuaire LDAP. Cela ne pose aucun problème quand les requêtes sont faites avec les droits d'un compte du domaine.

Mais cela :
- oblige à avoir un compte de domaine dédié, avec mot de passe qui n'expire jamais --> les administrateurs m'ont regardé d'un sale oeil.
- complique le code puisqu'il faut passer par des "impersonate" pour qu'une partie du code s'exécute avec le compte dédié.

Ma question est simple. J'espère que la réponse sera positive et simple également :

Y a-t-il un moyen de consulter les infos LDAP en faisant tourner l'appli avec un compte local, sachant que le serveur sur lequel elle tourne est sur le même domaine que les comptes utilisateurs qui m'intéressent ??

Merci !

[bossun]

Quelles genres d'infos as-tu besoin?

En principe tu ne peux pas.. mais à voir ce que tu as besoin..

[nicoboud2]

En principe tu ne peux pas.. mais à voir ce que tu as besoin..

Le pire, c'est que je n'ai pas besoin de grand chose !
Juste l'adresse email !

[bossun]

que t'aies besoin de peu de choses ou beaucoup n'a pas d'importance,

Si tu peux faire ça, me surprendrait beaucoup et surtout m'inquiéterait!!

[nicoboud2]

J'apporte une précision : si les utilisateurs qui utilisent l'appli sont connectés sur le domaine en question, il doit bien y avoir moyen, en utilisant leurs droits, d'aller récupérer quelques infos sur le même domaine non ?

[bossun]

Une fois que tu as tout dit..

Alors dans ce cas, tu peux essayer d'utiliser l'authentification Windows (avec l'emprunt d'identité). si tes utilisateurs sont dans le même domaine que ton serveur iis et qu'ils utilisent IE, tout devrait être transparent.

Dans le cas où tes utilisateurs utilisent genre Firefox et qu'ils sont en dehors du domaine, une boite de dialogue s'ouvre pour qu'ils entrent username/password.