InfoDirectory使用手引書

2.2.5.3 ポリシーとACIの関係

　ポリシーとACIが両方設定された場合、InfoDirectoryサーバではクライアントからのアクセスを以下の順番でチェックします。

1. 認証時

   　まず、BIND時にポリシーのチェックを行い、アクセスできるかどうかを検証します。このチェックでは、認証方法に対して、なんらかのポリシーの権限があればクライアントからのBINDの要求を受入れます。

2. Add、Search、Modify、Delete、Compareなどの要求時

   　BINDが成功したら、次に、クライアントからAdd、Search、Modify、Delete、Compareなどの要求が送られてきます。これらの要求は、最初にポリシーのチェックが行われます。
   　ここでは、認証方法ごとに対する権限があるかどうかの検証します。もし、ポリシーのチェックが適切であれば、その後ACIのチェックを行います。この2つのチェックが適切であれば各要求を受入れます。

   [図: ポリシーとACIの関係]

   

   　たとえば、“パスワードあり”のポリシーに一般読込み権が設定されている場合に、Modifyなどの更新要求が通知されるとポリシーのチェックでエラーが通知されます。