doc_ipasserelle:administrateurs:ldap_avance

Ceci est une ancienne révision du document !


Annuaire LDAP

Cette page contient des informations sur la structure de l'annuaire LDAP de votre iPasserelle

Ce tableau permet de trouver la correspondance entre les informations des utilisateurs et le noms des attributs LDAP correspondants

Champs d'information Attribut LDAP Tag signature Remarque
login uid Attribut standard
Prénom givenName __PRENOM__ Attribut standard
Nom sn __NOM__ Attribut standard
Service ou __SERVICE__ Attribut standard
Société o __ENTREPRISE__ Attribut standard
Adresse street __ADRESSE__ Attribut standard (pour la signature, le tag ADRESSE est rempalcé par la concaténation de Adresses Code postal Ville)
Code postal postalCode __ADRESSE__ Attribut standard (pour la signature, le tag ADRESSE est rempalcé par la concaténation de Adresses Code postal Ville)
Ville l __ADRESSE__ Attribut standard (pour la signature, le tag ADRESSE est rempalcé par la concaténation de Adresses Code postal Ville)
Téléphone telephoneNumber __TEL__ Attribut standard (pour la signature, la mention Tel: est ajouté avant le numéro de téléphone)
Téléphone portable mobile __MOBILE__ Attribut standard (pour la signature, la mention Mobile: est ajouté avant le numéro de mobile)
Téléphone interne extensionNumber Cet attribut non standard permet de stocker un numéro de téléphone interne (numéro court) différent du numéro de ligne directe (utile pour un annuaire interne)
Fax facsimileTelephoneNumber __FAX__ Attribut standard (pour la signature, la mention Fax: est ajouté avant le numéro de fax)
Fonction (4 champs disponibles) title __FONCTION__, __FONCTION2__, __FONCTION3__ et __FONCTION4__ Attribut standard multi-valué
Adresse Email préférée preferredMail __EMAIL__ Attribut non standard permettant de spécifier l'adresse mail à utiliser par défaut (l'attribut standard mail étant multi-valué et contient automatiquement tout les alias valable pour l'utilisateur). L'adresse mail spécifie ici sera également la première de la liste dans l'attribut mail (qui lui est standard)
Site Web N/A __URL__ Attribut non présent dans LDAP. Permet d'insérer une URL dans la signature
Shell de connexion au serveur loginShell Cette valeur indique quel shell sera attribué à l'utilisateur lors de la connexion à l'iPasserelle. Il est recommandé de laisser le shell /usr/bin/rssh. Il est également possible de donner un shell bash (permettant alors un accès à l'iPasserelle en ligne de commande via SSH par exemple)
Shell de connexion aux postes de travail desktopLoginShell Cet attribut non standard permet de spécifier un shell alternatif, qui pourra être utilisé sur les autres stations de votre réseau. L'utilisation typique de cet attribut est lorsque vous désirez donner un shell /usr/bin/rssh sur l'iPasserelle elle-même, mais souhaitez donner un shell /bin/bash sur une station Linux du réseau utilisant l'annuaire LDAP de votre iPasserelle comme source d'autentification

Le DN (Distinguish Name) est un identifiant unique sur un annuaire LDAP. Pour tous les utilisateurs, le DN est de la forme suivante:

uid=login,ou=Users,dc=domain,dc=tld

Remplacez domain et tld par les valeur correctes, par exemple, si votre iPasserelle utilise le domaine mon-entreprise.com, utilisez dc=mon-entreprise,dc=com

La plupart des applications utilisant un annuaire LDAP comme source d'authentification peuvent appliquer des filtres pour restreindre la listes des utilisateurs valides. Voici quelques exemple de filtres que vous pouvez utiliser:

  • Restreindre l'accès aux membres des groupes equipe et app_metier: (|(posixMemberOf=equipe)(posixMemberOf=app_metier))
  • Restreindre l'accès aux personnes ayant la fonction de responsable (vous avez renseigné responsable dans un des champs fonction): (title=responsable)
  • Restreindre l'accès aux personnes membre du groupe partenaires faisant partie de la société Firewall-Services: (&(posixMemberOf=partenaires)(o=Firewall-Services))

Maintenant que vous avez compris le principe, vous pouvez utiliser toutes sortes de combinaisons ;)

  • doc_ipasserelle/administrateurs/ldap_avance.1326184399.txt.gz
  • Dernière modification: 10/01/2012 09:33
  • de dani