15.23.4. Retro Changelog およびアクセス制御ポリシーの見直し
Retro Changelog が作成されると、デフォルトで以下のアクセス制御ルールが適用されます。
- すべての認証されたユーザー (userdn=anyone。ただし。userdn=all である匿名アクセスと混同しないようにしてください) には、Retro Changelog のトップエントリー cn=changelog に対して、読み取り、検索、および比較の権限が与えられます。
- Directory Manager に暗黙的ではなく、書き込みアクセスと削除のアクセスは付与されません。
changelog エントリーにはパスワードなどの機密情報の変更が含まれる可能性があるため、匿名ユーザーに読み取りアクセスを付与しないでください。この情報にアクセスできるのは認証アプリケーションやユーザーのみです。
Retro Changelog に適用されるデフォルトのアクセス制御ポリシーを変更するには、cn=changelog エントリーの
aci 属性を変更します。
