Interstage Application Server/Interstage Web Server トラブルシューティング集

17.17 アクセス制御が正しく機能しない

　リポジトリに対してアクセス制御リストの設定を行っても、アクセス制御が正しく機能しない場合の対処方法を説明します。

　以下の点について、アクセス制御リストが正しく定義されているかを確認してください。アクセス制御リストの定義内容の詳細は、“セキュリティシステム運用ガイド”の“Interstage ディレクトリサービスのアクセス制御の設定”を参照してください。

• userPassword属性に対して、匿名ユーザ(anonymous)に認証(auth)を許可しているか。
  本指定がないと、管理者用DN以外のユーザからアクセスできません。
• accessディレクティブを複数指定する場合は、アクセス対象の中で、より限定的な対象が、定義ファイルの先頭行から順に記述されているか。
• 同じアクセス対象に対するアクセス制御を、複数のaccessディレクティブで指定していないか。
  同じアクセス対象に対するアクセス制御は、1つのaccessディレクティブで記述する必要があります。複数のaccessディレクティブで記述すると、定義ファイルの先頭行からみて、最初に出現したaccessディレクティブのアクセス制御のみが適用されます。
• 日本語などのマルチバイト文字を使用している場合、UTF-8で記述しているか。