Paramètres de requête de groupe dynamique

Vous pouvez utiliser dans la recherche les paramètres de requête dynamique suivants.

ldap:///<DN_base recherche>??<portée_recherche>?<filtrerecherche>

<DN_base_recherche> représente le point à partir duquel vous commencez la recherche dans l'annuaire LDAP. Si vous n'indiquez pas le DN de base dans la requête, l'organisation du groupe correspond alors au DN de base par défaut.

<portée_recherche> spécifie l'étendue de la recherche et inclut les paramètres suivants.

sub : renvoie les entrées au niveau du DN de base et en dessous.
one : renvoie les entrées un niveau au-dessous du DN de base spécifié dans l'URL. (action par défaut).
base : utilise "one" et ignore "base" comme recherche d'option.

Les valeurs "one" ou "base" renvoient uniquement les utilisateurs de l'organisation du nom unique de base.

La valeur "sub" renvoie tous les utilisateurs sous l'organisation du DN de base et toutes les sous-organisations de l'arborescence.

<filtrerecherche> est le filtre que vous souhaitez appliquer aux entrées figurant dans la portée de la recherche. Quand vous saisissez un filtre de recherche, utilisez la syntaxe standard de requête LDAP comme indiqué ci-après.

(<opérateur_logique><comparaison><comparaison...>)

<opérateur logique> correspond à l'une des valeurs suivantes.
OU logique : |

ET logique : &

NON logique : !
<comparaison> indique <attribut><opérateur><valeur>

Exemple :

(&(ville=boston)(état=Massachusetts))

Le filtre de recherche par défaut est (objectclass=*).

Lors de la création d'une requête dynamique, tenez compte des conditions suivantes :

Le préfixe "ldap" doit figurer en minuscule, par exemple :

ldap:///o=MaSociété??sub?(titre=Gestionnaire)

Vous ne pouvez pas spécifier le nom d'hôte ou le numéro de port du serveur LDAP. Toutes les recherches se produisent dans l'annuaire LDAP qui est associé à l'environnement.

Le tableau suivant inclut des requêtes LDAP d'exemple :

Description	Requête
Tous les utilisateurs qui sont gestionnaires	ldap:///o=MaSociété??sub?(titre=Gestionnaire)
Tous les gestionnaires de la succursale de New York	ldap:///o=MaSociété??one?(&(titre=Gestionnaire) (roomNumber=NYWest))
Tous les techniciens disposant d'un téléphone portable	ldap:///o=MaSociété??one? (&(employeetype=technicien) (Portable=*))
Tous les employés dont le matricule est compris entre 1000 et 2000	ldap:///o=MaSociété, (& (ou=employé) (employeenumber >=1000) (employeenumber <=2000))
Tous les administrateurs du centre d'assistance qui sont employés par la société depuis plus de 6 mois	ldap:///o=MaSociété,(& (cn=helpdeskadmin) (DEMB => 2004/04/22) Remarque : Cette requête nécessite la création d'un attribut DEMB pour la date d'embauche de l'utilisateur.

Description

Requête

Tous les utilisateurs qui sont gestionnaires

ldap:///o=MaSociété??sub?(titre=Gestionnaire)

Tous les gestionnaires de la succursale de New York

ldap:///o=MaSociété??one?(&(titre=Gestionnaire) (roomNumber=NYWest))

Tous les techniciens disposant d'un téléphone portable

ldap:///o=MaSociété??one? (&(employeetype=technicien) (Portable=*))

Tous les employés dont le matricule est compris entre 1000 et 2000

ldap:///o=MaSociété, (& (ou=employé) (employeenumber >=1000) (employeenumber <=2000))

Tous les administrateurs du centre d'assistance qui sont employés par la société depuis plus de 6 mois

ldap:///o=MaSociété,(& (cn=helpdeskadmin) (DEMB => 2004/04/22)

Remarque : Cette requête nécessite la création d'un attribut DEMB pour la date d'embauche de l'utilisateur.

Remarque : Les comparaisons > et < (supérieur à et inférieur à) sont lexicographiques et non arithmétiques. Pour des informations plus détaillées sur leur utilisation, reportez-vous à la documentation de votre serveur d'annuaire LDAP.