---
serveur_openldap_paquets:
  - slapd
  - ldap-utils
  - python3-ldap  # requis par community.general.ldap_entry sur la cible

serveur_openldap_service: "slapd"

# Identite de l'annuaire.
serveur_openldap_domaine: "chezlepro.internal"
serveur_openldap_organisation: "Chezlepro Inc"
# Base DN derivee du domaine : chezlepro.internal -> dc=chezlepro,dc=internal
serveur_openldap_base_dn: "dc={{ serveur_openldap_domaine.split('.') | join(',dc=') }}"
serveur_openldap_admin_dn: "cn=admin,{{ serveur_openldap_base_dn }}"

# Secret OBLIGATOIRE (Ansible Vault).
serveur_openldap_admin_password: ""  # {{ vault_openldap_admin }}

# Unites organisationnelles de base.
serveur_openldap_ou:
  - people
  - groups