Règles de dénomination et service LDAP
Les règles de dénomination ont un impact sur la façon dont le service LDAP traite les opérations de recherche LDAP ainsi que les opérations d'écriture et de comparaison LDAP. Les règles de dénomination définissent également les contextes de dénomination du service LDAP.
Impact des règles de dénomination sur les opérations de recherche LDAP
Pour savoir comment configurer cette fonction, voir les sujets suivants :
Un client LDAP peut spécifier une base de recherche lors de recherches dans un annuaire. Une base de recherche permet de limiter l'étendue d'une recherche en spécifiant un point de départ dans l'arborescence d'annuaires. Utilisez les règles de dénomination pour définir une base de recherche d'annuaire. If an LDAP client specifies a search base, the LDAP service searches an Domino® Directory or Extended Directory Catalog configured in directory assistance only if the directory has a naming rule that matches the search base. For example, if an LDAP client specifies the search base ou=sales,o=renovations, the LDAP service searches only Notes® directories that have rules such as:
*/ */ */ */ */ *
*/
*/ */ */ renovations/ *
*/ */ */ sales/
renovations/ *
but not Notes® directories with rules such as:
*/
*/ */ mktg/ renovations/ *
*/ */ */
*/ org2/ *
*/ */ */ */ renovations/
us
If the LDAP service can't find the information for which an LDAP client is searching in its primary Domino® Directory, a condensed Directory Catalog, or a Domino® Directory or Extended Directory Catalog configured in a directory assistance database, it can refer the client to a remote LDAP directory.
Par défaut, le service LDAP peut permettre à un client de faire référence à un seul annuaire LDAP. Si le client spécifie une base de recherche, le service LDAP permet au client de faire uniquement référence à un annuaire LDAP compatible avec les clients LDAP et possédant une règle de dénomination qui correspond à la base de recherche. Si plusieurs annuaires de ce type existent, le service LDAP permet au client de faire référence à celui dont l'ordre de recherche est le moins prioritaire.
Si le client ne spécifie pas de base de recherche, le service LDAP permet au client de faire référence à un annuaire LDAP compatible avec les clients LDAP, et, s'il y en a plusieurs, à celui auquel l'ordre de recherche le moins élevé a été affecté.
Si plusieurs noms d'hôtes sont spécifiés dans le document Directory Assistance de l'annuaire LDAP choisi comme référence par le service LDAP, le service LDAP permet au client de faire référence au premier nom d'hôte répertorié.
Si vous augmentez le nombre de réponses que le service LDAP peut renvoyer à un client, le service LDAP suit la logique décrite dans la section précédente pour choisir la référence du premier annuaire. Si plusieurs noms d'hôtes sont spécifiés dans le document Directory Assistance de cet annuaire, le service LDAP utilise les autres noms d'hôtes comme références supplémentaires, jusqu'à atteindre le nombre maximal de références autorisé par la configuration du service LDAP. Si aucun nom d'hôte supplémentaire n'est spécifié pour le premier annuaire choisi pour les références, le service LDAP permet au client de faire référence à un annuaire LDAP possédant un document Directory Assistance différent.
Règles de dénomination en tant que contextes de dénomination LDAP
Pour savoir comment configurer cette fonction, voir les sujets suivants :
Some LDAP client applications, for example the IBM® WebSphere® Application Server, can discover naming contexts configured for an LDAP directory server by searching the directory server's root directory server entry (DSE). Lorsqu'un utilisateur LDAP ne spécifie pas de base de recherche, ces applications peuvent se fonder sur des contextes de dénomination configurés sur le serveur pour en générer un à appliquer aux recherches de client LDAP.
Le service LDAP utilise les règles de dénomination configurées dans la base Assistance d'annuaire pour définir les contextes de dénomination dans la DSE racine.