Accéder à LDAP/AD

Comment accéder à l’interface de configuration LDAP/AD :

Connectez-vous à la console d’administration à l’aide de votre identifiant via l’adresse :

https://www.security-mail.net/

Naviguez dans l’onglet =>Administration et cliquez sur « Configuration LDAP »

Un bref résumé sur la présentation de la page Configuration LDAP :

Permet d’activer ou non la synchronisation avec votre annuaire.

Configuration LDAP permet la connexion à votre annuaire (LDAP/AD).

« Filtrage LDAP » permet de récupérer les informations des utilisateurs et groupes de votre annuaire LDAP/AD.


Avant de commencer

Structure LDAP

Un annuaire LDAP est un arbre (DIT pour Directory Information Tree).

  • Chaque noeud corresponds à une série d'affectations d'attributs.
  • On associe une ou plusieurs valeurs à chaque attribut.
  • Les valeurs sont des chaînes de caractères ou des données binaires.

Exemples :

dn: dc=my-domain,dc=com

objectclass: dcObject

objectclass: organization

o: Ma première organisation

dc: my-domain

dn: cn=massat,dc=my-domain,dc=com

objectclass: person

cn: massat

sn: Jean-Luc Massat

description: Enseignant au DIL

L’attribut particulier « dn »

dn pour distinguished name.


Le « DN » est l'identifiant d'une entrée LDAP. C'est un chemin dans l'arborescence de l'annuaire.

Exemple :

dc=youpi,dc=com

| dc=magasin,dc=youpi,dc=com

| | user=jean,dc=magasin,dc=youpi,dc=com

| | user=bob,dc=magasin,dc=youpi,dc=com

| | ...

| dc=usine,dc=youpi,dc=com

| | user=jean,dc=usine,dc=youpi,dc=com

| | user=marcel,dc=usine,dc=youpi,dc=com

| | ..


L’attribut particulier objectclass

  • L'attribut objectclass désigne la ou les classes associées au noeud.
  • Une classe définie les attributs obligatoires et optionnels d'un noeud.
  • Les attributs et les classes sont définis dans des schémas LDAP.
  • Dans un serveur LDAP il existe un jeu de schémas de base qui définissent des classes et des attributs

dn: dc=my-domain,dc=com

objectclass: dcObject

objectclass: organization

...

dn: cn=massat,dc=my-domain,dc=com

objectclass: person

Les attributs classiques

  • cn Le common name ou nom commum.
  • gn given name c'est à dire le prénom.
  • sn surname.
  • l Le locality name.
  • st state or province name.
  • ou organisational unit.
  • dc domain component.
  • organization name.