LDAP ユーザー オブジェクトに新しいステータス属性を追加する方法

Question

Windows の Active Directory と同様に、LDAP にステータス属性を追加して、ステータス属性を使用してユーザーを有効または無効にできるようにしたいと考えています。

LDAPでそれが可能になる方法を誰か教えてくれませんか

Answer 1

ほとんどの LDAP サーバーには、ユーザーが無効になっている場合に認証できないようにする属性がすでに備わっています。

アプリケーションに固有のステータス属性だけが必要な場合は、ディレクトリ サーバーのスキーマを拡張してそのような属性を定義して許可し、その属性をユーザー エントリに追加する必要があります。