Faut que je retrouve la documentation que j’ai lu pour utiliser LDAP, car en effet, ce n’est pas classique comme fonctionnement.
En gros, ton LDAP contient autant ta config que tes données.
Le protocole LDAP (qui permet d’accéder à ton LDAP) est très souple pour te permettre d’accéder à ta config et tes données, sous quelque forme d’organisation que tu as choisi.
Et du coup, depuis n’importe quelle appli utilisant LDAP en backend, tu devrais pouvoir faire ta requête LDAP pour sélectionner la bonne liste de membre, vérifier leur password, etc.
J’avais besoin de multidomaine (.com, .org, .fr), du coup, j’ai créé une racine multi-domaine (multiverse) et ait placé l’ou=people en niveau 1 comme certains utilisateurs devait également être multi-domaine. Ça donne :
dc=multiverse
# Les users qui peuvent être référencés
+ ou=people
| + uid=user1
| + uid=user2
+ dc=org
| + dc=domain
| | + ou=apps
| | + cn=nextcloud # type: groupOfUniqueNames, ça me permet de référencer les users qui peuvent utiliser ce nextcloud
| + dc=autredomaine
| | + ou=apps
| | + cn=gitea # type: groupOfUniqueNames, ça me permet de référencer les users qui peuvent utiliser ce gitea
+ dc=com
+ dc=myemail
+ ou=apps
+cn=mail # type: groupOfUniqueNames, ça me permet de référencer les users qui peuvent utiliser les emails
[^] # Re: Besoin de te documenter sur LDAP
Posté par 16aR . En réponse au message Configuration serveur LDAP. Évalué à 1.
Faut que je retrouve la documentation que j’ai lu pour utiliser LDAP, car en effet, ce n’est pas classique comme fonctionnement.
En gros, ton LDAP contient autant ta config que tes données.
Le protocole LDAP (qui permet d’accéder à ton LDAP) est très souple pour te permettre d’accéder à ta config et tes données, sous quelque forme d’organisation que tu as choisi.
Et du coup, depuis n’importe quelle appli utilisant LDAP en backend, tu devrais pouvoir faire ta requête LDAP pour sélectionner la bonne liste de membre, vérifier leur password, etc.
J’avais besoin de multidomaine (.com, .org, .fr), du coup, j’ai créé une racine multi-domaine (multiverse) et ait placé l’
ou=peopleen niveau 1 comme certains utilisateurs devait également être multi-domaine. Ça donne :