InfoDirectory使用手引書
目次 索引 前ページ次ページ

第2部 管理ツール編> 第4章 機能> 4.4 アクセス制御> 4.4.4 アクセス制御機能で使用するウィンドウ/ダイアログ

4.4.4.6 [アクセスユーザ設定]ダイアログ

 ACIを有効とするユーザの種別やアクセス権を設定する場合は、[アクセスユーザ設定]ダイアログを使用します。

 [アクセスユーザ設定]ダイアログでは、アクセス可能なユーザ/ユーザ範囲と、ユーザに設定する権限を設定/表示を行います。

 [アクセスユーザ設定]ダイアログ起動時の初期値は、「ACIを設定するエントリの配下の全ユーザに対して、参照系全権限(読込権/参照権/比較権/フィルタ比較権/DN通知権/異常通知権)を設定する」となっています。
 上記以外のユーザ設定、アクセス権限設定を行う場合は、このダイアログを使用して設定を行います。

 アクセスユーザを新規に登録する場合は、[ユーザ種別]/[権限]/[優先度]を入力して[追加↓]ボタンを押します。新規に登録されたアクセスユーザは[アクセスユーザ]のフィールドに表示されます。

 登録済みのアクセスユーザの権限を変更する場合は、[アクセスユーザ]のフィールドからアクセスユーザ設定を選択して[開く↑]ボタンを押してください。設定されているアクセスユーザの権限が表示されます。各権限の許可/拒否のチェック状態を変更して[更新↓]ボタンを押してください。

[図: [アクセスユーザ設定]ダイアログ]

[表: [アクセスユーザ設定]ダイアログの項目]

項目

概要

[ユーザ種別]

[全ユーザ]

全エントリからのアクセスに対してアクセス権を設定します。

[エントリ自身]

アクセス対象エントリのDNを使用してログインしたユーザからのアクセス権を設定します。

[ユーザ範囲設定]

[アクセスユーザ範囲設定]ダイアログを表示します。
アクセスを制限するエントリを範囲で指定し、[ユーザ範囲設定]ボタンを押すと[アクセスユーザ範囲設定]ダイアログが表示されます。
詳しくは、[アクセスユーザ範囲設定]ダイアログを参照してください。

[アクセス権限指定]

[参照系全権限]

参照系のすべての権限(読込権/参照権/比較権/フィルタ比較権/DN通知権/異常通知権)を設定します。

[読込権]

エントリの名前を明に指定した参照権限/読込み、検索操作などでの属性値の返却権限を設定します。

[参照権]

エントリの名前を明に指定しない一覧参照権限を設定します。

[比較権]

比較操作での属性値の比較権限を設定します。

[フィルタ比較権]

検索操作でのフィルタとしての比較権限を設定します。

[DN通知権]

正常結果でのエントリの名前の開示権限を設定します。

[異常通知権]

エラー結果でのエントリ名/属性値の開示権限を設定します。

[更新系全権限]

更新系のすべての権限(追加権/更新権/削除権/インポート権/エクスポート権/RDN変更権)を設定します。

[追加権]

エントリ/属性値の追加権限を設定します。

[更新権]

エントリの更新権限を設定します。

[削除権]

エントリ/属性値の削除権限を設定します。

[インポート権]

エントリの移動時、移動先での追加権限を設定します。

[エクスポート権]

エントリの移動時、移動元での削除権限を設定します。

[RDN変更権]

エントリの識別名の更新権限を設定します。

[優先度]

複数のACIが存在する場合の優先度を指定します。0〜255の数値で指定してください。数値が大きいほど優先度は高くなります。優先度が等しい複数のACIが存在する場合、権限を許可するACIよりも拒否するACIが優先されます。
通常は[ACI設定ダイアログの優先度を有効とする]を選択してください。
アクセスユーザごとに異なる優先度を設定する場合は、[アクセスユーザごとに優先度を指定する]を選択して、優先するアクセスユーザの優先度を変更してください。

[追加↓]ボタン

アクセスユーザを新規に登録する場合は、[ユーザ種別]/[権限]/[優先度]を入力して、[追加↓]ボタンを押します。新規に登録されたアクセスユーザは[アクセスユーザ]のフィールドに表示されます。

[更新↑]ボタン

更新操作を行ったアクセスユーザを登録する場合は、[更新↑]ボタンを押します。更新されたアクセスユーザは[アクセスユーザ]のフィールドに反映されます。

[変更キャンセル]ボタン

更新操作中のアクセスユーザの内容を、更新操作前の内容に戻す場合は、[変更キャンセル]ボタンを押します。
ただし、[追加↓]ボタン/[更新↑]ボタンを押した後は、それ以前の状態に戻すことはできません。

[開く↑]ボタン

既存のアクセスユ−ザを表示/更新する場合は、[アクセスユーザ]のフィールドで表示/更新したいユーザを選択して[開く↑]ボタンを押します。

[削除]ボタン

既存のアクセスユ−ザを削除する場合は、削除したいユーザを選択して[削除]ボタンを押します。

[OK]ボタン

指定されたアクセスユーザを設定します。

[キャンセル]ボタン

アクセスユーザを設定せずにこのダイアログを終了します。

[ヘルプ]ボタン

このダイアログのヘルプが表示されます。

 エントリ操作に必要な権限については、以下を参考にしてください。

[表: エントリ操作に必要な権限]

エントリ

権限

エントリの表示
属性指定検索

参照権/フィルタ比較権

属性値の表示

読込権/参照権/フィルタ比較権

比較(ldap_compare)

比較権

エントリの削除

削除権

属性値の削除

更新権/削除権

エントリ名の変更

RDN変更権

エントリの移動

インポート権/エクスポート権/RDN変更権

エントリの新規作成
属性値の変更/追加

更新系全権限


目次 索引 前ページ次ページ

All Rights Reserved, Copyright(C) 富士通株式会社 2004