INTÉGRATION LDAP n8n : AUTOMATISER LDAP AVEC N8N

L'action Create vous permet de créer de nouvelles entrées dans votre annuaire LDAP directement depuis n8n. C'est l'opération fondamentale pour automatiser le provisioning de comptes utilisateurs, de groupes ou de toute autre ressource LDAP.

Paramètres de configuration :

• Credential to connect with : sélectionnez vos identifiants LDAP dans le menu déroulant. Ce paramètre est requis pour authentifier la connexion au serveur
• Operation : menu déroulant réglé sur "Create" pour cette action
• DN (Distinguished Name) : champ texte où vous spécifiez le DN complet de l'entrée à créer (ex: cn=john.doe,ou=users,dc=example,dc=com). Ce champ est requis et accepte les expressions n8n pour un DN dynamique
• Attributes : section permettant d'ajouter des paires clé-valeur représentant les attributs LDAP de l'entrée (objectClass, cn, sn, mail, etc.). Cliquez sur "Add Attributes" pour définir chaque attribut

Cas d'usage typiques : Création automatique d'un compte utilisateur LDAP quand un nouvel employé est enregistré dans votre SIRH, provisioning de comptes techniques pour de nouvelles applications, création de groupes de sécurité en fonction de règles métier.

L'action Search vous permet d'interroger votre annuaire LDAP pour retrouver des entrées selon des critères précis. Cette action est essentielle pour récupérer des informations utilisateur, vérifier l'existence d'entrées ou alimenter d'autres étapes de vos workflows.

Paramètres de configuration :

• Credential to connect with : menu déroulant pour sélectionner vos identifiants LDAP. Requis
• Operation : réglé sur "Search" pour effectuer une recherche
• Base DN : champ texte définissant le point de départ de la recherche dans l'arborescence (ex: ou=users,dc=n8n,dc=io). Requis pour délimiter le périmètre de recherche
• Search For : menu déroulant pour sélectionner le type d'objet recherché (utilisateur, groupe, etc.)
• Attribute : menu déroulant ou valeur fixe permettant de choisir l'attribut sur lequel effectuer la recherche
• Search Text : champ texte pour saisir la valeur à rechercher dans l'attribut sélectionné
• Return All : interrupteur on/off pour retourner tous les résultats ou non
• Limit : champ numérique définissant le nombre maximum de résultats (défaut : 50)
• Options : section pour des paramètres de recherche avancés

Cas d'usage typiques : Vérifier si un utilisateur existe avant de créer un compte, récupérer les informations d'un employé pour les synchroniser vers un autre système, lister tous les membres d'un groupe de sécurité.

L'action Update vous permet de modifier les attributs d'entrées LDAP existantes. Indispensable pour maintenir votre annuaire à jour automatiquement en fonction des changements dans vos autres systèmes.

Paramètres de configuration :

• Credential to connect with : sélectionnez vos identifiants LDAP. Requis
• Operation : réglé sur "Update" pour cette action de modification
• DN : champ texte spécifiant le Distinguished Name de l'entrée à modifier. Requis pour cibler précisément l'enregistrement LDAP
• Update Attributes : section pour définir les modifications d'attributs sous forme de paires clé-valeur. Ajoutez autant d'attributs que nécessaire avec leurs nouvelles valeurs

Cas d'usage typiques : Mise à jour automatique du numéro de téléphone ou de l'email quand ces informations changent dans le SIRH, modification du département ou du manager suite à une mobilité interne, mise à jour en masse d'attributs après une réorganisation d'entreprise.

L'action Delete supprime définitivement une entrée de votre annuaire LDAP. Utilisez-la pour automatiser le déprovisioning de comptes et maintenir un annuaire propre.

Paramètres de configuration :

• Credential to connect with : menu déroulant pour sélectionner vos identifiants LDAP. Requis pour authentifier la connexion
• Operation : réglé sur "Delete" pour effectuer la suppression
• DN : champ texte (supportant les expressions) où vous devez fournir le DN complet de l'entrée à supprimer. Requis pour identifier l'objet LDAP exact à supprimer

Cas d'usage typiques : Suppression automatique d'un compte utilisateur lors du départ d'un employé, nettoyage de comptes de test après une période définie, déprovisioning de comptes inactifs détectés par un audit automatisé.

💡 TIPS : La suppression est irréversible. Configurez toujours une étape de sauvegarde ou d'archivage avant d'exécuter un Delete en production. Vous pouvez par exemple utiliser l'action Search pour récupérer et stocker les données de l'entrée avant de la supprimer.

L'action Rename vous permet de modifier le Distinguished Name d'une entrée LDAP, ce qui équivaut à la renommer ou à la déplacer dans l'arborescence de l'annuaire.

Paramètres de configuration :

• Credential to connect with : menu déroulant pour sélectionner vos identifiants LDAP. Requis
• Operation : réglé sur "Rename" pour cette action
• DN : champ texte pour spécifier le Distinguished Name actuel de l'entrée à renommer. Requis et supporte les expressions dynamiques
• New DN : champ texte pour saisir le nouveau Distinguished Name (ex: cn=nathan,ou=users,dc=n8n,dc=io). Requis pour définir la nouvelle identité de l'entrée

Cas d'usage typiques : Renommage automatique d'un compte suite à un changement de nom (mariage, etc.), déplacement d'un utilisateur d'une OU à une autre lors d'un changement de département, réorganisation de l'arborescence LDAP suite à une restructuration.

L'action Compare vérifie si un attribut d'une entrée LDAP correspond à une valeur spécifique. Cette opération est utile pour des validations ou des contrôles de conformité sans récupérer l'intégralité des données.

Paramètres de configuration :

• Credential to connect with : sélectionnez vos identifiants LDAP. Requis
• Operation : réglé sur "Compare" pour cette action de comparaison
• DN : champ texte spécifiant le DN de l'entrée à comparer. Requis et doit être un DN valide
• Attribute ID : menu déroulant pour sélectionner l'attribut LDAP à comparer. Requis
• Value : champ texte pour saisir la valeur à comparer avec l'attribut sélectionné

Cas d'usage typiques : Vérification qu'un utilisateur appartient bien à un groupe spécifique, contrôle de conformité d'un attribut (ex: vérifier que le département est correct), validation d'identité avant d'autoriser une action dans un workflow.