La gestion des identités a toujours été pour moi une véritable corvée.
J'ai toujours eu à scripter / crafter des solutions de sync pour réussir
à obtenir ce que je souhaitais...
Ce qui en toute franchise, ressemblait plus à un POC tombé en prod qu'a
une véritable solution résiliente.
--
Cécile Martron
Le 18/08/2021 à 11:43, pbaudry@extra-mail.fr a écrit :
>
> Bonjour,
>
> A ma connaissance pour l'avoir mis en oeuvre avec notre outil "maison"
> extra-ct tu as en plus du schéma samba à ajouter à openldap (plutot
> v3) des scripts perl "smbldap-tools" qui font le job.
>
> Extract gère la création des utilisateur sur le LDAP, l'affectation à
> des groupes, aux partage ou au ACL (et accessoirement l'accès via le
> web aux fichier suivant les droits).
>
> Beaucoup de paramétrage... Si qqun à mieux, un peu moins poussieur et
> qui tourne avec du Samba4 ca m'intéresse.
>
> --
> Pierre BAUDRY
> Synertal
> Le 16/08/2021 à 09:15, Rémy Dernat a écrit :
>>
>> Bonjour,
>>
>> Le 13/08/2021 à 01:56, DUVERGIER Claude a écrit :
>>> * (Le plus important): le partage de fichiers via CIFS/Samba (car
>>> nécessite des attributs spécifiques dans le LDAP).
>>
>> Sur ce seul point, il est possible de rajouter à OpenLDAP des schémas
>> pour la prise en compte des attributs Samba [1]. Le problème, c'est
>> que tu risques de devoir demander à tes utilisateurs de ressaisir
>> leur mot de passe du domaine pour le rajout de leur sambaNTpassword.
>>
>> Pour le reste, nous avons des problématiques similaires et nous
>> allons nous orienter probablement vers samba4 (je ne parle pas ici de
>> la problématique accès ouvert/LAN/Web, mais bien du (P)DC).
>>
>> Cordialement,
>>
>> [1]
https://github.com/mwaeckerlin/openldap/blob/master/samba.schema
>>
>> --
>> Rémy Dernat
>> Chef de projet SI
>> IR CNRS - ISI / ISEM
>>
>> _______________________________________________
>> Liste de diffusion du FRsAG
>>
http://www.frsag.org/
>
> _______________________________________________
> Liste de diffusion du FRsAG
>
http://www.frsag.org/