OpenDJ LDAP 中的 GROUPS 和 ROLES 是否相同？

Question

我已经设法创建了一个层次结构，它具有 三个组织单位即：

ou=人 || ou=组 || ou=Role（这些是 baseDN 下的三个不同节点）

在 people 下我有用户条目（例如 edanny），每个条目都有 objectClass = inetOrgPerson。在组下我有条目（例如库存部门）具有 objectClass = groupOfUniqueNames，最后在角色（例如管理员）下条目具有 objectClass = organizationsRole。

上述条目是在需要人员组、角色和组织部门的 LDAP 中组织层次结构的正确方法吗？

此外，我已将 People Unit 下的每个用户分别与他们自己的属性 roleOccupant 和 uniqueMember 中的角色和组相关联，而不是在用户条目中写入每个用户的角色和组。

方法对吗？

Answer 1

可以这样做。我建议您删除角色组并添加成员（在组中（基本上这些将是您的角色）

然后您可以添加每个用户的部门作为每个单独用户的属性。

如果 objectclass inetOrgPerson 的属性不够，你也可以添加更多的 objectclasses 或者你可以创建自己的

因此，最终您将拥有 ou=People 下的用户和 ou=Groups 下的角色

这不是一个正确或错误类型的问题，可以用你的方式完成，但我认为按照上面的方法会更容易