一時的なアクセス許可を付与するアプリケーション

Question

LDAPの上位に位置するアプリケーションの推奨事項を探して、特定の役割またはアクションのユーザーまたはグループに特権を割り当てることができます。このため

ユーザーストーリーは次のようになります。

「私は、ユーザーが限られた時間のために、いくつかの特定の機能を実行するためのアクセスを許可できるようにしたいと思います。」

この例は次のようになります。私はGoogleで見てきました

"2011年12月14日1500 ESTまでユーザーJOHN.SMITHためhost12345のグラントのrootアクセス"

、適切なものは何も見つかりませんでした。

Answer 1

動的オブジェクトオーバーレイを介して行われるOpenLDAPでは、ユーザをメンバとして通常の方法でロールオブジェクトを作成しますが、オブジェクトクラス 'dynamicObject'を追加して、拡張操作[名前を1分以内に検索します]を使用して有効期限を設定します。