Каковы предостережения от использования виртуального атрибута isMemberOf для определения членства пользователя в группе?

Question

1. Все ли серверы LDAP поддерживают этот виртуальный атрибут (по умолчанию)?

2. Я прочитал, что мы должны включить этот виртуальный атрибут, прежде чем использовать его. Так ли это работает на всех серверах LDAP? Разве это не включено по умолчанию?

3. Есть ли другие недостатки использования этого для определения членства в группе пользователей?

Answer 1

1. Нет. OpenLDAP для начала не использует, если вы не настроили его специально, используя оверлей не по умолчанию.
2. Нет.
3. Виртуальный атрибут подразумевает поиск каждый раз, когда он оценивается. Возможно, вы не хотите платить цену.