Changes between Version 2 and Version 3 of LATMOS::Account::Bases

Timestamp:

08/15/09 17:29:43 (15 years ago)

Author:

nanardon

Comment:

--

LATMOS::Account::Bases

@@ -40 +40 @@
 
  * les attributs simple dont la valeur est lu/écrite directement dans/à partir de la base (exemple: le nom de famille 'sn')
- * les attributs générés à partir d'autres attributs: certains attributs ne sont qu'une répétition d'un autre ou simplement une autre manière de présenter la même information, dans un tel cas la valeur de l'attribut est généré dynamiquement par le code (ces attributs sont souvent en lecture seule cf 
+ * les attributs générés à partir d'autres attributs: certains attributs ne sont qu'une répétition d'un autre ou simplement une autre manière de présenter la même information, dans un tel cas la valeur de l'attribut est généré dynamiquement par le code (ces attributs sont souvent en lecture seule cf [wiki:LATMOS::Account::Bases#Permissions])
+
+Rien ne garanti qu'un attribut doivent exister pour un type d'objet donné, en revanche la sous base accédée peut imposer l'existence de tel ou tel attribut,
+de son format ou encore une unicité.
 
 === Nom des attributs ===
 
+Par convention et dans la mesure du possible les attributs portent le nom de leurs équivalents LDAP.
+En effet ldap fourni déjà des noms unique avec une signification documentée de chaque attribut, réutiliser
+ces noms évite de dupliquer un travail lourd déjà largement éprouvé.
+
 === Permissions ===
 
+(Ce paragraphe ne concerne pas les ACLs utilisateurs).
+
+Chaque attributs présent dans une base est accessible soit en lecture, soit en écriture, soit les deux.
+
+Tout les attributs sont normalement accessible en lecture, en revanche nombre d'attributs ne sont pas disponible en écriture, en voici les raisons:
+
+ * la base de donnée sous-jacente en interdit l'écriture
+ * l'attribut est généré à partir d'un ou plusieurs autres attributs, voir d'autres objets dans la base (dans ce cas il faut modifier ces derniers)
+ * le code pour le gérer serait complexe et sans utilité
+ * on ne veut pas modifier cet attribut, juste pouvoir le lire (interdiction artificielle)
+
+=== Cas spécifique des attributs de mot de passe ===
+
 = Convention =