を使用してユーザーを認証するためのベスト プラクティスを知りたいですOpenLDAP。を使用して検索を実行できましたcn。
しかし、同様の (もちろん異なる祖先の下で) 複数のヒットがcnあり、それらがすべて同じパスワードを使用しているとしたらどうでしょうか?
使用しようとしましuidsたが、uid を使用しないいくつかのタイプのアカウント (メール アカウントや admin などcn) を取得しました。また、 admin の下に何人かのユーザーを追加したときcn(これには がありませんuid)、 admin でログインできませんでしたcn。
ユーザーを識別する一意のキーは何ですか?
注: 私はphpldapadminActive Directory の管理とopenldapC++ コードに使用しています。