[LDAP] Query, gebruikers in een groep

[Bart B]

Hallo,

Ik heb thuis op mijn server een openLDAP server draaien. Dit werkt goed. Ik heb een aantal gebruikers in het systeem zitten, en dat gekoppeld aan email, systeem accounts en file-sharing.

Ik wil nu echter ook Web-applicaties koppelen aan LDAP. Dit is me ook al gelukt, authenticatie werkt.

Ik wil echter sommige users in LDAP wel toegang geven tot die web-applicatie, en sommige niet. Ik zou dus op 1 of andere manier een onderverdeling in groepen willen maken, en wel op een dusdanige manier dat ik met een search-query dit onderscheid direct te maken is.

Ik wil aan de entry's voor de gebruiker een "vlaggetje" kunnen hangen waarin ik opgeef dat ze van de webapplicatie gebruik maken ja/nee.

Nu heb ik al even gelezen, maar ben daar verder niets tegengekomen. Ook in het boek dat ik over LDAP heb (Oreilly, LDAP System Administration) kan ik geen oplossing vinden (mogelijk omdat ik de naam van het probleem niet weet.

Iemand?

[eghie]

Je zou zelf een schema moeten aanpassen of een nieuw schema maken met een eigen objectClass, waarbij je die attribute aan toevoegd. Dit moet dan van het type boolean zijn, zodat je er een soort van vinkje van kunt maken. Echter moet je dit dan ook zelf verwerken in die webapplicatie. Als je dat ziet zitten, zou je dat kunnen doen in ieder geval.

Zie ook deze pagina: http://www.openldap.org/doc/admin23/schema.html

[ Voor 9% gewijzigd door eghie op 31-03-2007 17:59 ]