InfoDirectory使用手引書

2.2.5.3 ポリシーとACIの関係

　ポリシーとACIを両方設定した場合、InfoDirectoryサーバではクライアントからのアクセスを以下の順番でチェックします。

1. 認証時
   　BIND時にポリシーのチェックを行い、アクセスできるかどうかを検証します。このチェックでは、認証方法に対して、なんらかのポリシーの権限があればクライアントからのBINDの要求を許可します。
2. Add、Search、Modify、Delete、Compareなどの要求時

   　BINDが成功した後、次に、クライアントからAdd、Search、Modify、Delete、Compareなどの要求が通知されます。これらの要求は、最初にポリシーのチェックを行います。
   　ここでは、認証方法ごとに通知された要求に対する権限が付与されているかどうか検証します。もし、ポリシーが設定されていれば、次にACIのチェックを行います。この2つのチェックが適切であれば各要求を処理します。

   [図: ポリシーとACIの関係]

   

   　たとえば、“パスワードあり”のポリシーに一般読込み権のみ設定されている場合、Modifyなどの更新要求が通知されるとポリシーのチェックでエラーとなり、クライアントにエラーを通知します。