No momento, estou tentando configurar uma instalação OpenAM para usar um OpenLDAP como DataStore; É possível fazê-lo? Eu vi algumas dicas sobre como configurar o OpenLDAP (como em este tutorial ) mas isso não é possível para mim porque o LDAP está fora do meu controle (é dos clientes).
Como - se possível - configurar o OpenAM para usar o OpenLDAP como DataStore sem modificar a instalação do OpenLDAP?
Não, se você não pode modificar o esquema OpenLDAP, você está sem sorte. Mas se você tiver um bom motivo para usar esse servidor LDAP para essa finalidade, fale com o administrador e peça para ele adicionar os esquemas necessários. Se você não tem esse motivo, você não deve tentar mesmo assim.
O OpenAM não exige que você altere o esquema, no entanto, se você não aplicar as alterações de esquema ao diretório, talvez não consiga usar determinados recursos do OpenAM. Contanto que você saiba quais recursos exigem um esquema personalizado e você não os está usando, tudo deve ficar bem. (Veja o esquema para ter uma ideia básica de quais recursos você está perdendo).
Instale sua própria instância do OpenLDAP, configure com qualquer esquema que seja necessário. Use a sobreposição translúcida para mesclar sua visualização de diretório com o diretório do cliente.