8.2.5. エントリーへのロールの編集と割り当て

ロールに属するエントリーは、ロールエントリー自体に割り当てられます。管理ロールの場合、ユーザーエントリーは明示的に追加されます。フィルターされたロールの場合、LDAP フィルターの結果により追加されます。

ユーザーエントリーは、メンバーとしてエントリーを追加するか、フィルターを調整することで、コマンドラインでロールに割り当てられます。ただし、Directory Server コンソールには、必要なユーザーエントリーをアクティブに編集してロールにエントリーを追加するショートカットがあります（ただし、機能的にはロールエントリーを編集します）。

Directory タブを選択します。
左側のナビゲーションペインでツリーを参照し、ロールを表示または編集するエントリーを選択します。
Object メニューから Set Roles を選択します。
Managed Roles タブを選択して、このエントリーが属する管理ロールを表示します。
新しい管理ロールを追加するには、Add をクリックし、Role Selector ウィンドウから利用可能なロールを選択します。
注記
エントリーに関連付けられている管理ロールの設定は、編集ボタンをクリックして編集できます。Edit Entry ダイアログボックスが開き、ロールの一般的な情報またはメンバーを変更できます。
Other Roles タブを選択して、このエントリーが属するフィルターされたロールまたはネストされたロールを表示します。
Edit をクリックして、エントリーに関連付けられたフィルターまたはネストされたロールを変更します。