CONFIGURATION
Traitement des opérations LDAP à l'aide d'un annuaire Domino secondaire ou d'un catalogue d'annuaires étendu
Pourquoi et quand exécuter cette tâche
Le service LDAP peut utiliser un annuaire Domino secondaire ou un catalogue d'annuaires étendu pour traiter les demandes clients LDAP s'il existe un document Directory Assistance pour l'annuaire dans une base Directory Assistance utilisée par le service LDAP et que LDAP Clients est sélectionné dans le champ Make this domain available to de l'onglet Basicsdu document. Pour éviter que le service LDAP utilise un annuaire Domino ou un catalogue d'annuaires étendu lors du traitement des demandes des clients LDAP, ne sélectionnez pas l'option LDAP Clients dans le document d'assistance d'annuaire de l'annuaire. Les règles de dénomination configurées pour les annuaires ont une influence sur le choix des annuaires utilisés par le service LDAP.
Contrôlez l'accès du client LDAP séparément pour chaque annuaire utilisé par le service LDAP. Par exemple, vous pouvez autoriser les utilisateurs LDAP anonymes à accéder à des attributs spécifiques dans un annuaire mais pas dans un autre.
Si l'annuaire Domino ou le catalogue d'annuaires étendu est distant, le serveur distant n'a pas besoin d'exécuter le service LDAP. Pour traiter une demande de recherche LDAP à l'aide d'un annuaire distant, la LCA de l'annuaire sur le serveur distant doit donner au serveur exécutant le service LDAP l'accès Lecteur via une entrée de type utilisateur "Groupe de serveurs" ou "Serveur" si l'une des conditions suivantes est vraie :
Le service LDAP ne traite pas les opérations d'écriture dans un annuaire Domino ou un catalogue d'annuaires étendu. A la place, il renvoie au client une référence LDAP au serveur d'administration de l'annuaire, ou, en cas d'absence de serveur d'administration, au serveur qui enregistre la réplique distante spécifiée dans la base Directory Assistance. Cette référence a lieu que le serveur distant exécute ou non le service LDAP.
Remarque : Vous pouvez également utiliser l'assistance d'annuaire pour empêcher le service LDAP de consulter son annuaire Domino principal.
Résultats
des références de service LDAP à un annuaire LDAP distant.
Si le service LDAP ne peut pas trouver les informations que recherche un client LDAP dans l'annuaire Domino principal, un catalogue d'annuaires condensé, un annuaire Domino ou un catalogue d'annuaires étendu configuré dans une base Directory Assistance, il peut permettre au client de faire référence à un annuaire LDAP distant. Dans le document Directory Assistance de l'annuaire LDAP distant, dans l'onglet Basics, pourMake this domain available to sélectionnez LDAP Clients. Pour empêcher le service LDAP de permettre aux clients de se référer à l'annuaire, ne sélectionnez pas l'option LDAP Clients.
Pour renvoyer une référence, le service Domino LDAP utilise les informations contenues dans le document Directory Assistance de l'annuaire LDAP distant. Cette référence est compatible avec LDAP v3 et contient :
Certains clients LDAP peuvent accepter plusieurs références de sorte que si le nom d'hôte spécifié dans une référence n'est pas disponible, le client peut essayer d'en utiliser un autre. Par défaut, pour une recherche donnée, le service LDAP ne permet à un client LDAP de faire référence qu'à un seul nom d'hôte d'annuaire LDAP distant. Si certains clients LDAP utilisant le service LDAP peuvent accepter plusieurs références, vous pouvez utiliser le paramètre de configuration du service LDAP Maximum number of referrals (Nombre maximal de références) pour augmenter le nombre de références pouvant être renvoyées par le service LDAP.
Concepts associés Le service LDAP Configuration de l'assistance d'annuaire Assistance d'annuaire et basculement d'un annuaire LDAP distant Assistance d'annuaire
Tâches associées Règles de dénomination et service LDAP Création d'un document d'assistance d'annuaire pour un annuaire ou un catalogue d'annuaires étendu Domino Création d'un document Directory Assistance pour un annuaire LDAP distant Activation ou désactivation de l'accès en écriture LDAP à un annuaire desservi par le service LDAP Utilisation de l'assistance d'annuaire pour empêcher le service LDAP d'effectuer des recherches dans l'annuaire Domino principal