Andreas Moroder ha scritto:
Luca Scamoni schrieb:
In questo caso e' possibile aggiungere altri gruppi all'utente in
maniera dinamica solo modificando l'overlay websense.
saluti
Ora mi tocca solo capire se la parola "solo" nella sua frase finale
vuol dire che è l'unica soluzione o se sta ad indicare che è facile
farlo.
vuol dire che e' l'unica soluzione
Dato che deve serive a piu sistemi mi permetto di precisare che non
dovrebbe solamente ritornare un ulteriore record nei dati del utente
come fa il modulo websense, ma anche un gruppi secondario con i
memberUID "a la "unix.
Questo complicherebbe ulteriormente le cose.
Forse un Directory server non e' la soluzione per il problema che vi
ponete. La forza di LDAP e' la ridondanza di informazioni e non il fatto
che le informazioni siano ridotte in forma normale.
Il protocollo LDAP nasce per soddisfare le necessita' di applicazioni
tipo yellowpages. Se cerco il numero di telefono di una azienda voglio
sfogliare le pagine gialle, cercare per nome dell'azienda e trovare il
numero. Non voglio dover cercare la via per poi risalire attraverso la
mappatura territoriale dei numeri di telefono al numero assegnato al
palazzo A della via B al numero civico X. (cosa che potrei fare con un
database e una buona join)
In qualunque caso la pregherei di farmi sapere se e quanto ci verrebbe
a costare.
OT: questa e' una richiesta che giro alla direzione commerciale.
Avete mai pensato di rinominare il modulo websense ( per es
dyn-memberof) e di poporlo per la distribuzione ufficiale di openldap ?
Per proporre un modulo del genere e farlo accettare servirebbe che ci
fosse un interesse da parte della comunità. In questi anni questo
interesse non c'e' stato o, quando c'e' stato, non e' stato abbastanza
forte. La risposta, in tutti questi casi e' stata del tipo: se occorre
generare attributi dinamicamente, allora LDAP non e' la soluzione.
saluti
Ing. Luca Scamoni
Responsabile Ricerca e Sviluppo
SysNet s.r.l.
via Dossi, 8 - 27100 Pavia - ITALIA
http://www.sys-net.it
-----------------------------------
Office: +39 0382 573859 (137)
Mobile: +39 347 1014425
Email: [EMAIL PROTECTED]
-----------------------------------
_______________________________________________
OpenLDAP mailing list
OpenLDAP@sys-net.it
https://www.sys-net.it/mailman/listinfo/openldap
