Re: [sympa-fr] Problème 5.4.4 et include_ldap_2level_query

["francois.perichon" <adresse@cachée>]

David Verdin wrote:
> Bonjour et désolé pour cette réponse tardive,
>
> ce message tient lieu de réponse groupée à F. Perrichon et C. Zimmer, 
> qui ont rencontré le même problème.
>
> Effectivement, les précédentes versions de cette fonction géraient mal 
> les erreurs renvoyées par LDAP. Le fait qu'elles acceptent une 
> synchronisation sur le premier niveau alors que le second a échoué en 
> est un effet secondaire fort gênant. On pourrait ainsi se retrouver avec 
> des listes incomplètes, sans avoir d'indice que la requête a échoué.
>
> Suite à ce rapport de bug 
> <http://sourcesup.cru.fr/tracker/?func=detail&group_id=23&aid=4672&atid=167>, 
> nous avons adapté le code de Sympa pour améliorer la gestion des erreurs.
>
> Faites-nous savoir si vous rencontrez toujours ce problème sur des 
> requêtes valides.
>
> Cordialement,
Bonjour

En fait le problème se pose pour des requêtes "presque" valides.
Si on considère un groupe avec un ensemble d'attribut member contenant 
les dn des objets (mails) à ajouter, il suffit d'un dn erroné dans le 
groupe pour que la synchronisation soit considérée comme un échec.

Je ne sais pas si il est possible de trouver des moyens pour qualifier 
la gravité de l'erreur et donc décider si la synchronisation doit se 
faire ou non. Cela ne me paraît pas trivial.

En attendant, la solution que j'ai adoptée est d'assainir strictement 
les groupes de façon à ce qu'il ne reste aucun membre avec un dn erroné.

Cordialement
--
François Périchon
Gestion des identités numériques
Université Lille 2 - Droit & Santé
Centre de Ressources Informatiques
http://cri.univ-lille2.fr
tel: +33 3 20 96 52 28