Моя схема OpenLDAP определяет objectclass
который является подклассом person
. Давайте назовем его myPerson
ради простоты. С тех пор person
должен иметь a cn
, myPerson
должен также иметь тот.
Я хотел бы сделать cn
дополнительный для моего myPerson
. Существует ли способ сделать это в схеме OpenLDAP?
Нет, ДОЛЖЕН
в суперклассе не может быть заменен на МОЖЕТ
в подклассе. Объект подкласса человека
должен быть действительным человеком
. Если вы не хотите, чтобы cn
требовался, вам придется выбрать другой суперкласс.