Моя схема OpenLDAP определяет objectclass который является подклассом person. Назовем это myPerson ради простоты. поскольку person должен иметь cn, myPerson тоже должен быть один.
Я бы хотел сделать cn необязательно для моего myPerson. Есть ли способ сделать это в схеме OpenLDAP?
Нет MUST в суперклассе нельзя переопределить на MAY в подклассе. Объект подкласса person все еще должен быть действительным person. Если ты не хочешь cn чтобы быть обязательным, вам нужно будет выбрать другой суперкласс.