Ajout et modification de points de contrôle d'accès (ACP)
Les points de contrôle d'accès (Access Control Points ou ACP) accordent et restreignent l'accès à un ou plusieurs objets du répertoire. Vous pouvez créer plusieurs ACP pour répondre à différents problèmes d'accès aux entrées de la sous-arborescence se trouvant au-dessous de l'ACP.
Pour créer un ACP :
- Cliquez sur Points de contrôle d'accès dans le panneau du navigateur. Les chemins et les ACP de sous-arborescence définis pour ce serveur apparaissent dans le panneau droit.
- Pour créer un tout nouvel ACP, cliquez sur le bouton Créer
dans la barre d'outils.
- Indiquez le chemin de l'entrée, puis cliquez sur le bouton Créer de la zone Eléments d'accès à la structure pour définir les paramètres Filtre d'entrée, Par qui et Droits d'accès correspondants. Les filtres permettent de restreindre davantage un point de contrôle d'accès, en augmentant le nombre de conditions devant être satisfaites par les entrées auxquelles l'accès est accordé. Si la valeur du filtre de sous-arborescence n'est pas satisfaite, l'entrée n'est pas retenue. Il peut s'agir de toute paire attribut-valeur indiquée sous la forme d'une expression booléenne du type suivant :
(& (Salary > 100000) (Costcenter = H89) )
Vous pouvez indiquer différents types d'égalités dans ce champ. Reportez-vous à la rubrique Syntaxe du filtre pour plus d'informations.
- Cliquez sur le bouton Créer de la zone Eléments d'accès au contenu pour définir les paramètres Filtre d'entrée, Par qui, Attributs et Eléments d'autorisation d'accès correspondants.
- Pour créer un nouvel ACP en copiant ou modifiant un ACP existant, cliquez deux fois sur celui-ci ou sélectionnez-le, puis cliquez sur le bouton Créer comme
situé dans la barre d'outils. Procédez selon les explications de l'étape 2, en changeant les valeurs affichées à votre convenance. Cependant, vous ne pouvez pas modifier le chemin de l'entrée durant l'édition.
- Si vous changez d'avis pendant la procédure de création, cliquez sur le bouton Rétablir pour revenir aux valeurs initiales.
- Cliquez sur OK pour enregistrer votre nouvel ACP.