Spécification du schéma LDAP d'une solution

Les solutions Java ES contenant le composant Directory Server peuvent utiliser l'une ou l'autre des versions de schéma LDAP standard, à savoir le schéma 1 ou le schéma 2. La spécification relative à la gestion des utilisateurs détermine si la version utilisée est le schéma 1 ou 2. Les valeurs de configuration répertoriées dans le plan d'installation permettent de s'assurer que le processus d'installation créera le schéma approprié.

Le schéma 2 prend en charge Access Manager et sa fonction de connexion unique. Si la fonction de connexion unique est utilisée dans la solution, vous devez utiliser le schéma 2.

Le processus d'installation configure l'annuaire associé au schéma spécifié, comme suit :

• Pour définir l'annuaire d'un schéma 1, il vous suffit d'installer Directory Server. Le schéma 1 est le schéma par défaut.

• Pour définir l'annuaire d'un schéma 2, installez Directory Server et Access Manager. L'installation d'Access Manager entraîne la modification de l'annuaire et sa conversion en annuaire de schéma 2.

  ---

  Astuce –

  Si Directory Server et Access Manager sont installés sur un ordinateur dans le cadre d'une seule session du programme d'installation, l'annuaire est configuré pour le schéma 2.

  Si la solution est distribuée, Directory Server est installé en premier sur un ordinateur, puis Access Manager est installé sur un autre ordinateur. Les valeurs de configuration requises pour l'installation d'Access Manager définissent l'annuaire existant et le schéma de l'annuaire est modifié.

  ---

Selon la solution, vous devrez utiliser l'une ou l'autre des procédures ci-dessous pour étendre le schéma :

• Si la solution comporte une instance de Messaging Server et/ou Calendar Server, le processus d'installation doit appliquer certaines extensions de schéma supplémentaires avec Directory Preparation Tool. Cette opération doit être effectuée avant l'installation de Messaging Server ou de Calendar Server. Les extensions peuvent être appliquées soit à l'annuaire du schéma 1, soit à celui du schéma 2. Pour obtenir plus d'informations sur l'ajout, dans le plan d'installation, d'instructions relatives à l'exécution de Directory Preparation Tool, reportez-vous à la section Messaging Server. Le plan d'installation comporte des instructions sur l'exécution de Directory Preparation Tool.

• Si le schéma 2 est utilisé dans la solution, le processus d'installation doit appliquer certaines extensions de schéma supplémentaires avec Delegated Administrator de sorte que les services d'authentification et d'autorisation d'Access Manager associés aux services de messagerie et de calendrier soient pris en charge. Pour obtenir un exemple des commandes permettant d'appliquer ces extensions de schéma, reportez-vous au Chapter 7, User Management for the Evaluation Solution, in Sun Java Enterprise System 2005Q1 Deployment Example Series: Evaluation Scenario. Le plan d'installation comporte des instructions relatives aux extensions de schéma. Ces extensions doivent être appliquées après l'installation et la configuration de Delegated Administrator, mais avant que ce dernier n'ajoute des données utilisateur. Pour obtenir plus d'informations sur l'ajout d'instructions relatives à l'extension d'un schéma, reportez-vous à la section Ajout de procédures relatives à Delegated Administrator dans le plan d'installation.

La spécification du schéma LDAP identifie le schéma utilisé dans la solution et les extensions requises. Le plan d'installation comporte des procédures permettant d'établir le schéma approprié et d'effectuer les extensions de schéma requises.