Luca Scamoni schrieb:
Il problema non e' di output ma di effetto sul database.
L'overlay memberOf e' un overlay che esiste da almeno 3 anni e che permette di mantenere la relazione tra gruppi e utenti "a la" Active Directory. In pratica l'operazione di aggiunta di un utente a un gruppo genera una MODIFICA anche all'utente inserendo fisicamente nel backend le informazioni sul gruppo di cui l'utente fa parte. Questo è esattamente l'opposto di quello che fa il modulo websense che genera dinamicamente un elenco di gruppi associati a ciascun utente partendo dai gruppi stessi ma SENZA modificare l'utente stesso.

Grazie per le delucidazioni.


In questo caso e' possibile aggiungere altri gruppi all'utente in maniera dinamica solo modificando l'overlay websense.
saluti

Ora mi tocca solo capire se la parola "solo" nella sua frase finale vuol dire che è l'unica soluzione o se sta ad indicare che è facile farlo.

Dato che deve serive a piu sistemi mi permetto di precisare che non dovrebbe solamente ritornare un ulteriore record nei dati del utente come fa il modulo websense, ma anche un gruppi secondario con i memberUID "a la "unix.

In qualunque caso la pregherei di farmi sapere se e quanto ci verrebbe a costare.

Avete mai pensato di rinominare il modulo websense ( per es dyn-memberof) e di poporlo per la distribuzione ufficiale di openldap ?


Cordiali saluti
Andreas Moroder





_______________________________________________
OpenLDAP mailing list
[email protected]
https://www.sys-net.it/mailman/listinfo/openldap

Rispondere a