Ces réécritures vont permettre de manipuler des arbres différents, délégués par branches.
=> L'administration de ces arbres sont totalement à la charge de son admin.
=> Le proxy permet de garantir l'unicité du login

Le proxy permet aussi de cacher des annuaires LDAP distant :
- on peut ajouter autant d'URI qu'on souhaite, on peut donc s'authentifier sur des annuaires hébergés dans les structures.
- on peut aussi proposer une authentification distante dans les structure, c'est à dire héberger les annuaires !

Par exemple, alfred peut se déplacer d'une structure à l'autre et bénéficier de son authentification mathrice, sans création de compte (il faudra juste le homeDirectory).

Le compte d'alfred peut être hébergé dans sa structure propore, ou sur mathrice. Sans incidence.