Pourquoi et quand exécuter cette tâche

Par exemple, un utilisateur LDAP avec l'accès Editeur dans la LCA de la base peut modifier toutes les entrées, tandis qu'un utilisateur LDAP disposant seulement de l'accès Auteur et du rôle UserModifier peut uniquement modifier les entrées Personne mais aucune autre.

Pour activer ou désactiver l'accès en écriture LDAP à l'annuaire Domino principal ou à un annuaire Domino secondaire ou à un catalogue d'annuaires étendu desservi par le service LDAP :

Procédure

1. Dans Domino Administrator, ouvrez l'annuaire pour lequel vous souhaitez activer l'accès en écriture.

2. Sélectionnez la vue Serveurs -> Configurations.

3. Si vous ne voyez pas de document Paramètres de configuration du domaine dans la vue, un document appelé * - [Tous les serveurs], passez à l'étape 4. Si ce document apparaît, procédez comme suit :

a. Ouvrez le document.

b. Cliquez sur l'onglet LDAP.

c. Cliquez sur Modifier la configuration serveur.

a. Cliquez sur Ajouter configuration.

b. Dans l'onglet Général sélectionnez Oui en regard de l'option Utiliser ces paramètres par défaut pour tous les serveurs.

c. Cliquez sur l'onglet LDAP.

Conseil : Si vous activez l'accès en écriture pour l'annuaire Domino principal dans le domaine, il existe un raccourci pour les étapes 2 à 4 : dans Domino Administrator ouvrez le serveur sur lequel l'annuel est enregistré. Cliquez sur l'ongletConfiguration et détaillezAnnuaire -> LDAP, puis sélectionnez Paramètres ; cliquez sur Modifier les paramètres LDAP.

• Oui, pour autoriser les modifications d'annuaire via LDAP.
• Non (par défaut), pour interdire les modifications d'annuaire via LDAP.

7. Effectuez les opérations suivantes pour chaque serveur du domaine exécutant le service LDAP :

a. Si vous avez activé l'accès en écriture LDAP, configurez la LCA de la base et éventuellement la LCA étendue pour spécifier les contenus d'annuaire qui peuvent être modifiés par les utilisateurs LDAP.

Remarque : Pour autoriser les utilisateurs à modifier des documents dans l'annuaire, le paramètre Maximum Internet name-and-password access dans le panneau Avancé de la boîte de dialogue Contrôle d'accès de la base doit être défini au moins sur l'accès Editeur.

b. Configurez la façon dont le service LDAP doit réagir lorsqu'il trouve plusieurs occurrences d'un nom spécifié dans une opération d'écriture LDAP.

Tâches associées
Utilisation de LDAP pour modifier un annuaire desservi par le service LDAP
Contrôle de l'accès à l'annuaire Domino
Niveau d'accès maximal à Internet via l'authentification par nom et mot de passe
Configuration des réactions du service LDAP face à plusieurs correspondances de noms lors du processus des opérations d'écriture et de comparaison

Commentaires Aide ou Convivialité du produit ?

Aide sur l'aide

Tout le contenu de l'aide

Commentaires Aide ou Convivialité ?

Aide sur l'aide