2.2. マクロアクセス制御命令の構文

マクロアクセス制御命令 (ACI) には、DN または DN の一部を置き換える次のタイプの式が含まれます。

ACI キーワードは、ACI の対象であるバインド認証情報を提供します。サブジェクトは、ACI が適用される場所を決定します。

表2.1 ACI キーワードのマクロ
マクロ	ACI キーワード	説明
`($dn)`	`target, targetfilter, userdn, roledn, groupdn, userattr`	サブジェクトのマッチングと直接置換。`target` または `targetfilter` に一致し、一致した値を `userdn`、`groupdn`、または `userattr` に置き換えます。
`[$dn]`	`targetfilter, userdn, roledn, groupdn, userattr`	サブジェクトのサブツリーで機能する複数の RDN の置き換え。
`($attr.attrName)`	`userdn, roledn, groupdn, userattr`	ターゲットエントリーからサブジェクトへの `attributeName` 属性値の置換。

マクロを使用する場合は、($dn) マクロを含むターゲットを定義する必要があることに注意してください。($dn) マクロと ($attr.attrName) マクロを組み合わせることができます。