第 8 章使用 Get Effective Rights 搜索检查条目的访问权限

作为管理员，您可以查找和控制用户对特定条目内属性的访问权限。

获得有效的权限 (GER)是扩展目录搜索的方法，以显示用户对指定条目的访问权限。您可以指定以下权限：

在以下情况下，检查条目的有效权限很有用：

您可以使用 GER 命令更好地组织目录的访问控制指令。与另一个组相比，通常需要限制一组用户可以查看或编辑的用户。例如，QA Managers 组的成员可能有权限搜索并读 manager 和 salary 等属性，当只有 HR Group 的成员有权限修改或删除它们。检查用户或组的有效权限是验证管理员是否设置了适当访问控制的方法。
您可以使用 GER 命令查看您可以在个人条目上查看或修改哪些属性。例如，用户应该有权访问 homePostalAddress 和 cn 等属性，但可能只有对 manager 和 salary 属性的读取访问权限。

getEffectiveRights 搜索使用以下实体：

8.1. Get Effectives search permissions

任何 Get Effective Rights (GER)搜索显示任何条目都可以具有以下的访问权限：

例如：

entryLevelRights: vadn
attributeLevelRights: givenName:rscWO, sn:rscW, objectClass:rsc, uid:rsc, cn:rscW

GER 搜索对条目和属性有以下访问权限：