Zugriffskontrollpunkte hinzufügen und ändern
Mit Zugriffskontrollpunkten wird die Zugriffsberechtigung zu einem oder mehreren Objekten in dem Directory erteilt und begrenzt. Sie können mehrere Zugriffskontrollpunkte (ACPs) erstellen, um verschiedene Zugriffsarten für Einträge in dem Unterbaum unter dem ACP zu ermöglichen.
So erstellen Sie einen ACP:
- Klicken Sie auf Zugriffskontrollpunkte im Navigator-Fensterbereich. Daraufhin werden im rechten Fensterbereich die Pfade und Unterbaum-ACPs angezeigt, die für diesen Server definiert sind.
- Um einen ACP von Anfang an neu zu erstellen, klicken Sie auf die Schaltfläche Erstellen
in der Symbolleiste.
- Geben Sie den Pfad zu dem Eintrag an, und klicken Sie dann auf die Schaltfläche Erstellen im Bereich Strukturelle Zugriffselemente, um die Parameter Eintrags-Filter, Von wem und Zugriffsrechte für den strukturellen Zugriff zu steuern. Mit Filtern wird ein Zugriffskontrollpunkt weiter eingeschränkt, indem die Gruppe mit Bedingungen erweitert wird, die von den Einträgen erfüllt werden müssen, denen die Zugriffsberechtigung erteilt wird. Wenn der Unterbaum-Filter nicht erfüllt wird, ist der Eintrag kein Kandidat. Hier könnte es sich um ein beliebiges Attributwert-Paar handeln, das in Form eines Booleschen Ausdrucks eingegeben wird, z.B.:
(& (Salary > 100000) (Costcenter = H89) )
Sie können verschiedene Typen von Gleichheiten in dieses Feld eingeben. Weitere Informationen zu der Filter-Syntax finden Sie unter Filter-Syntax.
- Klicken Sie auf die Schaltfläche Erstellen im Bereich Inhalt-Zugriffselemente, um die Parameter Eintrags-Filter, Von wem, Attribute und Zugriffsberechtigungen für den Inhalt-Zugriff zu definieren.
- Um einen neuen ACP durch Kopieren und Ändern eines bestehenden ACP zu erstellen, doppelklicken Sie entweder auf den ACP oder wählen ihn aus und klicken dann auf die Schaltfläche Ähnliche erstellen
in der Symbolleiste. Gehen Sie wie in Schritt 2 beschrieben vor, wobei Sie die angezeigten Werte entsprechend ändern. Allerdings können Sie den Eintrag Pfad zu Eintrag während der Bearbeitung nicht ändern.
- Wenn Sie während dieses Vorgangs Ihre Meinung ändern, klicken Sie auf die Schaltfläche Wiederherstellen, um die Originalwerte wiederherzustellen.
- Klicken Sie auf die Schaltfläche OK, um den neuen ACP zu speichern.