Assistance d'annuaire et règles de dénomination

Lorsque vous configurez l'assistance d'annuaire d'un annuaire, définissez au moins une règle de dénomination correspondant aux noms des utilisateurs dans l'annuaire. Les règles de dénomination sont basées sur le modèle de nom distinctif X.500. Ce modèle utilise une hiérarchie de noms dans une arborescence d'annuaires par pays (c), organisation (o) et subordonné (ou) pour séparer les noms en parties qui ensemble représentent des emplacements uniques dans l'arborescence d'annuaires. Il s'agit également du modèle de dénomination habituellement utilisé par Domino® et Notes®.

Chaque règle de dénomination d'assistance d'annuaire se décompose en six parties, chacune contenant l'un des éléments suivants :

• le nom d'une branche spécifique de l'arborescence, par exemple l'organisation Renovations ou l'unité subordonnée Ventes ;
• un astérisque (*) pour représenter toutes les branches d'un niveau spécifique dans la hiérarchie de noms de l'arborescence d'annuaires ;
• un caractère nul (rien ou un espace) pour exclure toutes les branches d'un niveau spécifique dans la hiérarchie de noms de l'arborescence d'annuaires.

Il est commun d'affecter une règle tout-astérisque à un annuaire (*/ */ */ */ */ */ *) pour représenter tous les noms de cet annuaire. Cependant, si les annuaires configurés dans l'assistance d'annuaires utilisent des hiérarchies de noms discrètes, il est utile de définir des règles pour les annuaires correspondant aux hiérarchies, afin que les serveurs puissent cibler un annuaire spécifique lors de la recherche de noms spécifiques.

Supposons par exemple que l'annuaire A et l'annuaire B soient tous les deux configurés dans une base Directory Assistance. Les noms dans l'annuaire A sont répertoriés dans o=renovations, c=us, vous devez donc spécifier la règle */ */ */ */ renovations/us pour celui-ci. Les noms dans l'annuaire B sont répertoriés dans o=renovations,c=fr, vous devez donc spécifier la règle */ */ */ */ renovations/fr pour celui-ci. Pour trouver le nom cn=jack brown,o=renovations,c=fr, un serveur consulte uniquement l'annuaire B et non l'annuaire A. Pour trouver le nom cn=joan brown,o=renovations,c=us, un serveur consulte uniquement l'annuaire A et non l'annuaire B.

Ce type de recherche ciblée peut se produire dans les cas suivants :

• Un serveur recherche un nom hiérarchique dans le champ Adresse d'un message Notes® pour rechercher l'adresse.
• Un serveur exécutant le service LDAP traite une opération de recherche de client LDAP qui spécifie une base de recherche.
• Un serveur exécutant le service LDAP traite une opération d'ajout, de suppression ou de comparaison de client LDAP.
• Un serveur recherche un nom de connexion hiérarchique transféré par un client Internet lors de la connexion au serveur pour lancer l'authentification.

Veuillez noter que Domino® n'applique pas les règles de dénomination d'assistance d'annuaire aux recherches de groupes imbriqués. Le DN d'un groupe correspond parfois aux règles de dénomination établies pour un annuaire secondaire, alors que le dn d'un membre de ce groupe - soit un utilisateur, soit un groupe imbriqué - n'y correspond pas. Dans ce cas, la non-application des règles de dénomination d'assistance d'annuaire évite le problème et permet à la recherche de fournir une liste de noms complète pour tout objet de la recherche.

Pour trouver un nom non hiérarchique, sans partie distincte, ou pour traiter une demande de recherche LDAP qui ne spécifie pas de base de recherche, un serveur ignore les règles de dénomination et consulte des annuaires en fonction des ordres de recherche spécifiés pour les annuaires dans les documents Directory Assistance.