...
Aussi, pour pouvoir récupérer des champs utilisateurs au travers du ldap, l'attribut eduPersonPrincipalName est requis dans le ldap, et il est recommandé également de l'indexer (en eq).doit être indexé (en eq) : une recherche ldap par filtre equals sur l'eppn est très régulièrement effectuée (à chaque synchronisation).
(cn doit aussi être indexé pour permettre à esup-sgc d'effectuer une recherche ldap par filtre like sur cn (common name) lors du test ou dans l'outil de recherche ldap)
Pour la partie SQL, le paramétrage de la requpête SQL complète rend la chose plus souple, on peut par exemple faire un where uid = replace(?, '@univ-ville.fr', '') ; la aussi, il faut indexer la colonne sql sur laquelle le where est effectué.
Les serveurs ESUP-SGC et ESUP-NFC-TAG sont shibbolethisés, leur déclaration en tant que Service Provider dans la fédération d'identités Renater est donc obligatoire ?
...