Configuration de filtres de recherche dans un document Assistance d'annuaire d'un annuaire LDAP distant

Mail Filter

Si l'assistance d'annuaire est configurée pour que les utilisateurs HCL Notes® puissent rechercher des adresses de messagerie dans l'annuaire, ce filtre de recherche est utilisé pour rechercher les noms dans l'annuaire. Laissez ce champ vierge pour utiliser le filtre de recherche par défaut suivant :

(|(cn=%*)(|(&(sn=%a)(givenname=%z))(&(sn=%z)(givenname=%a)))) 

Si un utilisateur a spécifié "Patricia Leclerc" dans un champ de destinataire du courrier, le filtre résultant utilisé dans la demande de recherche LDAP sera le suivant :

(|(cn=Pat Smith)(|(&(sn=Pat)(givenname=Smith))(&(sn=Smith)(givenname=Pat))))

Vous pouvez personnaliser le filtre de courrier si les utilisateurs entrent systématiquement leur attribut UID dans un champ de destinataire du courrier. Le filtre personnalisé pourrait correspondre à :

(uid=%*)

A l'aide de ce filtre, si un utilisateur a spécifié BAK12345 dans un champ de destinataire du courrier, le filtre résultant utilisé dans la demande de recherche LDAP sera le suivant :

(uid=BAK12345)

Authentication Filter

Si l'assistance d'annuaire est configurée pour accréditer un annuaire LDAP distant afin d'authentifier les clients, ce filtre permet de rechercher un nom dans l'annuaire. Laissez ce champ vierge pour utiliser le filtre de recherche par défaut suivant :

(|(cn=%*)(|(&(sn=%a)(givenname=%z))(&(sn=%z)(givenname=%a))))

Si un utilisateur a spécifié "Marianne Blanc" à l'invite de connexion HTTP, le filtre résultant utilisé dans la demande de recherche LDAP sera le suivant :

(|(cn=Maryanne Brown)(|(&(sn=Maryanne)(givenname=Brown))(&(sn=Brown)(givenname=Maryanne))))

Vous pouvez personnaliser le filtre d'authentification si les utilisateurs indiquent généralement leur ID d'employé ou leur attribut de courrier à l'invite de connexion. Dans ce cas, le filtre personnalisé pourrait correspondre à :

(|(employeeID=%*)(mail=%*))

Par conséquent, si un utilisateur a spécifié "MB12345" à l'invite de connexion, le filtre résultant utilisé dans la demande de recherche LDAP sera le suivant :

(|(employeeID=AS12345)(mail=AS12345))

Authorization Filter

Spécifiez un filtre de recherche à utiliser pour rechercher les membres de groupes pour l'autorisation de base de données Notes®. Laissez ce champ vierge pour utiliser le filtre de recherche par défaut suivant :

(|(&(objectclass=groupOfUniqueNames)(UniqueMember=%*))(&(objectclass=groupOfNames)(Member=%*)))

Dans ce cas, une recherche d'appartenance de membre sur "cn=Julie Deroy,ou=Westford,o=Audimatique" génèrera le filtre suivant pour la demande de recherche LDAP :

(|(&(objectclass=groupOfUniqueNames)(UniqueMember=cn=June Day,ou=Sales,o=Renovations))(&(objectclass=groupOfNames)(Member=cn=June Day,ou=Sales,o=Renovations)))

Si le serveur LDAP activé pour l'extension des groupes LCA enregistre les groupes en utilisant la valeur aclGroup pour objectClass, vous pouvez spécifier le filtre personnalisé suivant :

(&(objectclass=aclGroup)(Member=%*))

Dans ce cas, une recherche d'appartenance de membre sur "cn=Julie Deroy,ou=Ventes,o=Audimatique" utilisera le filtre suivant dans la demande de recherche LDAP :

(&(objectclass=aclGroup)(Member=cn=June Day,ou=Sales,o=Renovations))

Prénom

Ensemble de caractères compris entre le premier caractère et le premier espace ou signe de ponctuation

Alex M Davidson

%a

Nom

Ensemble de caractères compris entre le dernier espace ou signe de ponctuation et le dernier caractère.

Alex M Davidson

%z

Whole name

Nom entier

Alex M Davidson

%*

Local part

Partie relative au nom dans une adresse de messagerie RFC 822

amd@audimatique.com

%l

Domain part

Partie relative au domaine dans une adresse de messagerie RFC 822

amd@audimatique.com

%d

Toute valeur de chaîne

Valeur de chaîne de l'attribut ou de l'objet faisant l'objet de la recherche.

Par exemple, si une recherche contient un filtre où "uid=%s", la partie de nom représentée par %s est amd dans ce cas.

%s