...
Les groupes ont pour objectClass eduMember. Les membres des groupes sont connus via l'attribut member.
...
Au sein d'une entrée de personnes, on connait les groupes dont il est membre en interrogeant l'attribut isMemberOf. Le isMemberOf contient le cn du groupe.
| Bloc de code |
|---|
dn: uid=user1,ou=personnes,dc=example,dc=org
uid: user1
objectClass: ...
isMemberOf: admin:appli:appli1
|
Remarque : Par défaut grouper renseigne isMemberOf alors que l'overlay "memberOf" d'OpenLDAP utilise memberOf. Dans ce cas, l'entrée contiendra le dn du groupe au lieu du cn.
| Bloc de code |
|---|
dn: uid=user1,ou=personnes,dc=example,dc=org uid: user1 objectClass: ... memberOf: cn=admin:appli:appli1,ou=groups,dc=aquitaine,dc=fr |
...
| Bloc de code |
|---|
<group>admin:appli:appli1</group> |