J'étudie les fonctionnalités qu'offre Alfresco,...

[zeth_4310]

Bonjour,

J'étudie les fonctionnalités qu'offre Alfresco, quant il est rattaché
à un annuaire LDAP. j'ai réussi à authentifier les utilisateurs.

Maintenant je regarde ce qu'il est possible de faire au niveau des groupes.
De se que je comprends, la synchronisation va récupérer/mettre à jour
les groupes de LDAP, puis les stoquer en interne. On peut donc parler
de rapatriement des groupes.

Hors ma base LDAP contient un très grand nombre d'utilisateur, et énormément
de personnes dans des groupes divers. Il deviens alors très coûteux du point de
vu ressources machines de devoir réaliser ces mises a jours de groupes. Et il
serai préférable de pouvoir consulter les groupes directement dans LDAP.

Ai-je bien saisie tous cela, dans ce cas :
- Y a t'il une solution pour réaliser ce que j'aimerais réaliser?
- Ou puis-je trouver une source officiel qui m'indique clairement ce que j'ai compris.
Car ne trouvant pas se que j'aimerais faire, je me dis que je suis peut être
simplement passé a coté.
- L'équipe d'Alfresco prévoit-elle de permettre la consultation des groupes
en dynamiques, je ne le vois pas dans la roadmap.

merci beaucoup de vos éclaircissements.

[michaelh]

Dans le désordre :
- Je peux dire officiellement que vous avez bien compris
- La gestion LDAP s'appuie sur une synchronisation avec un annuaire existant pour créer une base locale en effet.
- Le mécanisme n'est pas dynamique.
- On peut paramétrer le délai entre les mises à jour de la base, afin de ne pas inutilement "stresser" l'annuaire.
- Il est possible aussi de mettre en place un LDAP répliqué et dédié si besoin

- Il n'est pas prévu que ce fonctionnement change dans l'immédiat car on peut envisager des imports à partir de fichiers XML ! Ca demande quelques connaissances du mécanisme d'import mais en gros une synchro LDAP crée un fichier XML dans le dossier temporaire lié au paramétrage de la JVM. Ce fichier XML est ensuite importé dans la base d'utilisateurs Alfresco. On peut donc passer directement par cette étape. Ca a été fait dans des contextes avec plusieurs dizaines de milliers d'utilisateurs

Bref, dans tous les cas il y a des solutions, mais ça dépend de l'architecture en place et ça nécessite réflexion

[zeth_4310]

Merci de ces précisions.

j'ai en ce qui me concerne 100000 utilisateurs qui doivent être connus des workflows, et quelques centaines de groupes. Nous faisons déjà des synchronisations entre différents annuaires (openldap, AD…) et des baes RH, et ce qui revient finalement à la survenue d'un nouvel annuaire ne va pas enchanter nos architectes…

Cet import XML que vous décrivez permet-il de ne travailler que sur des mises à jour. Je veux dire sur les deltas, et non pas sur l'annuaire entier (à l'instar d'un ldiffdiff). Ou bien Alfresco va-t-il déinitivement vouloir faire un dump de nos annuaires ?

Ces mécanismes sont-ils documentés quelque part ?

Merci.