> Concernant l'authentification LDAP, le module  de Julien Dombre
> (qui est deja implementé dans le CVS et qui sera implementé entierement
> dans la prochaine release) qui permet de valider un login depuis des
> sources externes, pour l'instant POP/IMAP, pourra tres facilement etre
> adapté pour une authentification LDAP, je pense que nous irons plutôt
> dans ce sens la.
Si j'ai un peu de temps, je me pencherai sur l'interface LDAP du module de
de Julien Dombre (il va falloir que je me mette au php :-)).
Il serait peut être intéressant de creuser le concept du module de Julien
Dombre. Pour chaque contact GLPI on pourrait enregistrer sa provenance
(GLPI, Mysql, LDAP, Lotus, Exchange, ...). Pour chaque provenance, on crée
un module spécifique mais avec une interface commune pour GLPI (mêmes appels
de fonctions). De cette façon GLPI interrogerais de la même manière toutes
les sources d'authentification. Il deviendrait potentiellement possible de
relier GLPI avec n'importe quelle base d'utilisateurs.

> Ce que j'aurais voulu, c'est que le module LDAP puisse nous permette de
> relier GLPI à un systeme de messagerie interne (MS exchange, lotus ...)
> pour gerer facilement les suivis d'interventions, les mails des
> utilisateurs, les "profils" utilisateurs etc etc...
> Néanmoins je ne sais pas du tout si c'est dans le domaine du faisable...
Si la structure des bases de comptes utilisateurs est connue, cela ne doit
pas poser de problème de récupérer les informations sur les utilisateurs. En
revanche les structures utilisées par Active Directory/Exchange (pour Lotus
je ne sais pas) ne sont pas très standard, mais de nombreuse personnes ont
fait du "reverse-ingeneering" sur ce sujet.

> Au niveau de l'affectation d'equipement, c'est une idée à retenir...
> Je ne sais pas si il est logique de faire le lien une personne--->un
> equipement directement au niveau de l'annuaire LDAP, car ça pourrais se
> reveler etre une solution trop complexe pour les administrateurs de
> petits parcs, n'ayant pas besoin d'utiliser un annuaire LDAP...
> Neanmoins nous allons reflechir aux possibilités que nous offre un
> interfaçage avec ce genre d'annuaires.
Si je mets en relation avec ce que je vous disais plus haut, l'affectation
de l'équipement n'est pas faite vers les utilisateurs LDAP, mais vers le
compte GLPI. Le module d'authentification spécifique rattaché au compte se
chargerait alors de récupérer les informations correspondantes si
nécessaire.

> Encore merci pour vos idées et pour l'interet que vous portez a GLPI.
De rien! Votre outils est vraiment très prometteur et vaut la peine que l'on
s'y intéresse. Nous allons voir dans quelle mesure nous pouvons l'utiliser
pour gérer notre parc d'une 50aines de machines. Mais d'ores et déjà GLPI
semble couvrir pas mal de nos besoins (suivi d'incident, gestion des
machines).

Thomas DAVID

-------------------------------------------------------------------------------------------
Ce message et toutes les pièces jointes sont confidentiels et établis à 
l'attention exclusive de ses destinataires.
Toute utilisation de ce message non conforme à sa destination, toute diffusion 
ou toute publication, totale ou partielle, est interdite, sauf autorisation 
expresse.
Si vous recevez ce message par erreur, merci de le détruire et d'en avertir 
immédiatement l'expéditeur.
Le Groupe C3D, ses filiales et ses partenaires déclinent toute responsabilité 
au titre de ce message s'il a été altéré, déformé ou falsifié.

This message and all attachments are confidential and intended solely for the 
addressees.
Any use not in accord with its purpose, any dissemination or disclosure, either 
whole or partial, is prohibited except formal approval.
If you receive this message in error, please delete it and immediately notify 
the sender.
Neither C3D Group nor any of its subsidiaries or affiliates shall be liable for 
the message if altered, changed or falsified.
-------------------------------------------------------------------------------------------

Reply via email to