Parametri di Query gruppo dinamico

Gruppi › Parametri di Query gruppo dinamico

Parametri di Query gruppo dinamico

Nella ricerca è possibile utilizzare i parametri di query dinamica seguenti:

ldap:///<ricerca_DN_di_base>??<ambito_ricerca>?<filtroricerca>

<ricerca_DN_di_base> è il punto da cui iniziare la ricerca nella directory LDAP. Se non viene specificato il DN base nella query, l'organizzazione del gruppo viene assunta come DN base predefinito.
<ambito_ricerca> specifica la portata della ricerca e comprende:
- sub -- Restituisce voci al livello del DN base e inferiore
- one -- Restituisce voci un livello al di sotto del DN base specificato nell'URL. (impostazione predefinita).
- base -- Utilizza one, ignorando base come opzione di ricerca.
L'utilizzo di one o base consente di ottenere solo gli utenti nell'organizzazione DN base.

Con sub si ottengono invece tutti gli utenti all'interno dell'organizzazione DN base e tutte le sotto-organizzazioni nella struttura.
<filtroricerca> è il filtro da applicare alle voci nell'ambito della ricerca. Quando si immette un filtro di ricerca, utilizzare la sintassi di query LDAP standard, come segue:
(<operatore logico><confronto><confronto...>)
- <operatore logico> è uno dei seguenti:
  O logico: |
  
  E logico: &
  
  NON logico: !
- <confronto> indica <attributo><operatore><valore>
Ad esempio:

(&(city=milano)(state=Italia))

Il filtro di ricerca predefinito è (objectclass=*).

Tenere presente quanto segue durante la creazione di una query dinamica:

il prefisso "ldap" deve essere in lettere minuscole, ad esempio:
ldap:///o=MyCorporation??sub?(title=Manager)
Non è possibile specificare il nome host del server LDAP o il numero porta. Tutte le ricerche si eseguono nella directory LDAP associata all'ambiente.

La tabella seguente include esempi di query LDAP:

Descrizione	Query
Tutti gli utenti che sono responsabili.	ldap:///o=MyCorporation??sub?(title=Manager)
Tutti i responsabili nella filiale di New York Ovest	ldap:///o=MyCorporation??one?(&(title=Manager) (roomNumber=NYWest))
Tutti i tecnici con cellulare	ldap:///o=MyCorporation??one? (&(employeetype=technician) (mobile=*))
Tutti i dipendenti con numero tra 1000 e 2000	ldap:///o=MyCorporation, (& (ou=employee) (employeenumber >=1000) (employeenumber <=2000))
Tutti gli amministratori di help desk impiegati presso la società per più di 6 mesi	ldap:///o=MyCorporation,(& (cn=helpdeskadmin) (DOH => 2004/04/22) Nota: la query richiede la creazione di un attributo DOH per la data di assunzione dell'utente.

Nota: i confronti > e < (maggiore di e minore di) sono lessicografici, non aritmetici. Per i dettagli sul loro uso, consultare la documentazione del server directory LDAP.