ldap - 「isMemberOf」仮想属性を使用してユーザーのグループ メンバーシップを決定する際の注意事項は何ですか?

Question

1. すべての LDAP サーバーがこの仮想属性を (デフォルトで) サポートしていますか?

2. この仮想属性を使用する前に有効にする必要があることを読みました。これは、すべての LDAP サーバーで機能する方法ですか? これはデフォルトで有効になっていませんか?

3. これを使用してユーザーのグループ メンバーシップを決定することの他の欠点はありますか?

Answer 1

1. いいえ。 OpenLDAP は、デフォルト以外のオーバーレイを使用して具体的に構成しない限り、最初はそうではありません。
2. いいえ。
3. 仮想属性は、評価されるたびに検索を意味します。料金を払いたくないのかもしれません。