LDAP et ldap.authentication.userNameFormat

As we transition to the new Hyland Community, some post links may be temporarily disrupted as we finalize redirects. We apologize for the inconvenience and are working to resolve this as quickly as possible. Details.

tomen

Bonjour,

je souhaite configurer un LDAP (openLDAP) et j'ai un problème pour cette ligne :

ldap.authentication.userNameFormat=uid=%s,ou=internes,ou=personnes,dc=corp,dc=com
‍‍

Comme vous le voyez, l''arborescence est un peu particulière :

internes
groupespersonnes
clients
groupespersonnes
autres
groupespersonnes

Donc je voudrais écrire

ldap.authentication.userNameFormat=uid=%s,ou=*,ou=personnes,dc=corp,dc=com
‍‍

Mais ça ne fonctionne pas, donc je suis obligé d'écrire en dur le premier ou, ce qui m'empêche d'accéder aux deux autres (clients et autres).

Savez vous s'il y a une syntaxe particulière ?

Merci.

rguinot

Ce que vous cherchez est communément appelé "search and bind".
c'est expliqué dans le fichier de conf alfresco concernant votre ldap :

# If not set, an LDAP query involving ldap.synchronization.personQuery and ldap.synchronization.userIdAttributeName will 
# be performed to resolve the DN dynamically. This allows directories to be structured and doesn't require the user ID to
# appear in the DN.
ldap.authentication.userNameFormat=‍‍‍‍

donc, si vous ne spécifiez pas d'usernameformat, il se servira de personQuery, userIdAttributeName , et le login de l'utilisateur pour retrouver son DN dynamiquement.  c'est comme ça que les choses se passent.