12.9.3. LDAP 操作に必要な権限
This section describes the rights you must grant to users depending on the type of LDAP operation you want to authorize them to perform.
エントリーの追加:
-
追加するエントリーの
addパーミッションを付与します。 -
エントリーの各属性の値に
writeパーミッションを付与します。この権限はデフォルトで付与されますが、targattrfiltersキーワードを使用して制限できます。
-
追加するエントリーの
エントリーの削除:
-
削除するエントリーの
deleteパーミッションを付与します。 -
エントリーの各属性の値に
writeパーミッションを付与します。この権限はデフォルトで付与されますが、targattrfiltersキーワードを使用して制限できます。
-
削除するエントリーの
エントリーの属性の変更:
-
属性タイプで
writeパーミッションを付与します。 -
各属性種別の値の
write権限を付与します。この権限はデフォルトで付与されますが、targattrfiltersキーワードを使用して制限できます。
-
属性タイプで
エントリーの RDN の変更:
-
エントリーで
writeパーミッションを付与します。 -
新しい RDN で使用される属性タイプの
writeパーミッションを付与します。 -
古い RDN の削除に適した権限を付与する場合は、古い RDN で使用される属性タイプの
writeパーミッションを付与します。 -
新しい RDN で使用される属性型の値に対して
write権限を付与します。この権限はデフォルトで付与されますが、targattrfiltersキーワードを使用して制限できます。
-
エントリーで
属性の値を比較します。
-
属性タイプで
compareパーミッションを付与します。
-
属性タイプで
エントリーの検索:
-
検索フィルターで使用される各属性タイプの
searchパーミッションを付与します。 -
エントリーで使用される属性タイプの
readパーミッションを付与します。
-
検索フィルターで使用される各属性タイプの