Utilisation de l'active directorie (LDAP) avec Delphi

Bonjour, comme l'indique le titre de ma discution, j'aimerais savoir si quelqu'un utilise les possibilités de l'annuaire windows avec ses applications Delphi.

Je m'explique, je voudrais pouvoir dans mon application changer d'utilisateur, c'est à dire que par défaut mon application recupere le nom de l'utilisateur connecté sous la session windows, donc jusque la pas de probleme; mais la ou ca se gate, c'est que je veux que l'utilisateur puisse changer le nom de connexion utilisé dans mon programme sans pour autant fermer sa session windows. Et surtout au moment du changement verifier si l'utilisateur existe dans l'AD, et si son mot de passe est bon.

Si j'ai bien compris, on peut aussi créer et stocker dans cet annuaire des classes d'object, j'aimerais donc savoir comment. Cela me permettrait de stocker les droits dans mon application selon l'utilisateur et surtout de ne pas gerer une base parallèle avec des mot de passes differents, droits, groupes, etc...

je vous remercie d'avance

Regarde par là, si tu trouves quelque chose ...

http://www.agnisoft.com/white_papers..._directory.asp

Je te remercie, mais j'ai déja essayé de comprendre quelque chose avec ce site, mais franchement je n'y arrive pas... Je dois etre trop bete :oops:

J'ai franchement du mal a comprendre son mecanisme...

J'essai d'utiliser ADO ensuite activeDs_tlb.pas.... et je me melange les pinceaux, je ne sais plus a quoi sert l'un et l'autre...

Moi, j'avais essayé de bidouiller à partir de leur exemples : http://www.agnisoft.com/downloads/adsicode.zip

Mais, je n'ai pas beaucoup creusé ... :bug:

Bonjour,

a ma connaissance, il n'y a pas de moyen de récupérer un mot de passe de l'active directory. Au mieux il existe une api windows à laquelle tu passe le user/password et qui te retourne si l'identification est correcte.

Pour ce qui est du stockage de données, tout est possible dans l'AD, mais pas dynamiquement, cela se gère je crois au niveau de la forêt. Si en plus tu fais partie d'une sous-foret, il faut que la foret principale ait les mêmes attributs, donc suivant le cas cela peut être difficile d'utiliser l'AD comme gestionnaire de droit au niveau applicatif.

Pour ce qui est de l'interrogation/modification de l'AD (modification de valeur de compte, pas de structure), les classes d'agnisoft (lien plus haut) sont pas mal, mais pas simple, surtout si tu ne connais pas la structure de l'AD microsoft. Pour la recherche d'informations seulement, l'ADO est plus simple car il te permet de requéter en SQL ton AD.

@++
Dany

Salut Dany ;)

Quel api utilises-tu pour verifier la coherence du mot de passe, car deja avec ca, je pourrais avancer...

Merci et a bientot...