Newsgroup: it.comp.os.linux.sys
Titolo: LDAP e dn con localityName

salve a tutti,
dovrei creare una "rubrica" con LDAP inserendo i dati di alcune agenzie.
e' corretto utilizzare dei dn del tipo
dn: cn=Acme s.p.a.,l=Roma,ou=agenzie,dc=rrrr,dc=it
....
telephoneNumber:
dn: cn=Acme s.p.a.,l=Milano,ou=agenzie,dc=rrrr,dc=it
....
telephoneNumber:
dn: cn=Acme s.p.a.,l=New York,ou=agenzie,dc=rrrr,dc=it
....
telephoneNumber:
per distinguere le varie sedi localizzte, o c'e' un metodo migliore ?
grazie anticipate
-- 
Never try to teach a pig to sing.
It wastes your time and annoys the pig.

 telephoneNumber:
io farei così:
dn: cn=Acme S.p.A.,ou=agenzie,ou=Roma,dc=rrrr,dc=it
dn: cn=Acme S.p.A.ou=agenzie,ou=Milano,dc=rrrr,dc=it
O magari al contrario:
dn: cn=Acme S.p.A.,ou=Roma,ou=agenzie,dc=rrrr,dc=it
dn: cn=Acme S.p.A.ou=Milano,ou=agenzie,dc=rrrr,dc=it
se sotto Roma, oltre alle agenzie avrai altre Organizational Unit.
non saprei cosa è più corretto, ms 'sto "l=..." mi convince poco.
-- 
Wikipedia Admin: "wikipedia non è un blog"
Iosif Stalin: "i compagni hanno scambiato il partito per un circolo di
discussione"

 non saprei cosa è più corretto, ms 'sto "l=..." mi convince poco.
perche' ? dici che non e' un attributo da dn ?
grazie per la risposta ...


 
perdona la mia ignoranza. Ero convinto che "l" non fosse un attributo
DN, ma finalmente sono riuscito a trovare una lista di attributi DN: 
http://quark.humbug.org.au/publications/ldap/ldap_tut.html
Però mi viene un dubbio: se immagini un albero, Roma deve stare sotto
Acme, e non sopra.
IMHO così sarebbe più corretto:
it - (DC)
  |- rrrr - (DC)
       |
     Acme SpA (OU)
       |- agenzie - (OU)
            |- Roma ---
                 |-- Mario Rossi (CN)
                 |-- Baldo degli Ubaldi (CN)
            |- Milano - (L)
                 |-- Giovanni De Giovanni (CN)
                 |-- Nicola De Nicola (CN)
            | ......
                 |--
quindi:
dn: l=Roma,ou=agenzie,cn=Acme S.p.A.,dc=rrrr,dc=it
e secondo me Acme potrebbe non essere un CN, bensì una OU.
Il CN lo avranno invece gli utenti che metti sotto le Location.
Esempio di come lo farei io:
dn: cn=Mario Rossi,l=Roma,ou=agenzie,ou=Acme S.p.A.,dc=rrrr,dc=it
oh, comunque, de gustibus :)


 oh, comunque, de gustibus :)
questo era uno dei dubbi "principali" ... adesso provo cosi'
grazie mille per le risposte
ciao
Antonio


 dn: cn=Mario Rossi,l=Roma,ou=agenzie,ou=Acme S.p.A.,dc=rrrr,dc=it
E se facciamo solo cosi':
dn: cn=Mario Rossi,l=Roma,ou=Acme S.p.A.,dc=rrrr,dc=it
Senza ou=agenzie ?
Nicola.
-- 
chi va pian va san e va lontan

 Senza ou=agenzie ?
no ... il "problema" e che se il "capo" mi dice "mi manda
i numeri di tutte le agenzie di Roma ?" con un search
devo essere in grado di estrarre i dati ...
per il momento e' cosi' ... poi dovro' far sync il
blackberry in automatico con il LDAP, e quindi
settare i "filtri" di conseguenza ...
ciao


 devo essere in grado di estrarre i dati ...
Hai ragione.
Per la mia rubrica io pensavo di mettere tutto sotto ou=rubrica: 
dn: cn=Mario Rossi,l=Roma,ou=rubrica,ou=Acme S.p.A.,dc=rrrr,dc=it
 
IHMO ou=agenzie mi pare troppo generico e fa sembrare che dentro ci siano 
altri dati oltre che i numeri di telefono. Ma a questo punto si tratti solo 
di gusti.


 di gusti.
ti dico come ho fatto alla fine ... almeno per le mie esigenze sembra 
funzionare:
sotto le singole societa' del gruppo, che hanno come clienti alcune agenzie, ho
creato due ou, users per gli utenti veri e propri, con password e mail, e
contatti, che sarebbe una sorta di address book.
sotto ou=contatti di ogni singola societa' i contatti ad un livello, 
e poi ou=agenzie; sotto di queste una o= con il nome dell'agenzia, e 
una l= per ogni ufficio locale.
forse e' un po' "contorto", ma cosi' ho la possibilita' di espandere ogni
agenzia in ogni location con i dati dei vari agenti e dei vari uffici...
e ldapsearch funziona bene


 agenzia in ogni location con i dati dei vari agenti e dei vari uffici...
Per curiosità usi anche client e-mail linux (eg. thunderbird) per accedere 
alla rubrica ldap? Ti funziona anche la scrittura nella rubrica? Ci avevo 
provato tempo fa, ma credo che thunderbird supportasse solo la lettura da 
ldap, quindi poco comodo da usare.



ho client solo mac, e lotto tenacemente contro "Mail" ;-) quindi
l'unica alternativa valida attualmente e' thunderbird.
pero' sono in una fase di passaggio dati (excel => SQL => LDAP)
e quindi sto utilizzando la rubrica read-only, per il momento.
quindi, a farla breve, ancora non ci ho provato, sorry :-)
ciao ...


 quindi, a farla breve, ancora non ci ho provato, sorry :-)
Ok, facci sapere, grazie.
