ldap - authentification et filtres

[adresse@cachée]

Bonjour,

Nous avons testé l'authentification ldap avec sympa et j'ai une question :
Y a-t-il moyen, si la personne n'est pas dans l'annuaire ldap, que sympa 
utilise alors sa façon normale d'authentifier des personnes? Nos tests 
semblent indiquer que les deux façons d'authentifier sont mutuellement 
exclusives. Beaucoup de nos abonnés ont des adresses "externes" (genre 
hotmail) et nous ne voulons pas "polluer" le ldap institutionnel avec ces 
adresses, et donc utiliser pour eux la database propre à sympa...
Est-ce faisable?


Deuxième question : à cause de ces adresses externes, nous sommes revenus à 
la façon habituelle d'authentifier dans sympa (donc sans ldap). Nous avons 
essayé de faire un filtre pour autoriser seulement une catégorie de personnes 
dans notre ldap à envoyer des messages à une liste. Notre serveur ldap 
n'accepte pas de connexions anonymes, et le filtre ne fonctionne pas. (P.S. : 
Oui, nous avons reparti  sympa et wwsympa...)

Voici le contenu de /home/sympa/etc/search_filters/empl_actifs.ldap :
host        courrier3.usherbrooke.ca:389
suffix      dc=usherbrooke,dc=ca
filter      (&(mailLocalAddress=[sender])(udesEmployeeStatus=valeur-otee))
scope       sub

Nous avons essayé de mettre des variables bind_dn et bind_passwd dans le 
fichier du filtre, en changeant aussi le port, et ça ne marche pas plus...

Ma question est donc : l'authentification avec ldap et l'utilisation de 
filtres avec ldap sont-elles liées???? Si non : que devons-nous faire pour 
que le filtre marche?

merci beaucoup de votre aide :-)
Anne Moreau
Université de Sherbrooke