LDAPへのアクセス権が制限されているLDAPユーザーの作成方法

adminと同様のユーザーを作成したいが、制限されたprivを使用したい。ユーザーはディレクトリ内の特定のDNの下にオブジェクトを作成/読み取り/削除できますが、他のオブジェクトは作成できません。LDAPへのアクセス権が制限されているLDAPユーザーの作成方法

2009-08-12 harschware

これは単にserverfaultにとっては良い質問です。また、どのLDAPサーバーを使用していますか？ –

ApacheDS。私はSpring-ldapを使用してソリューションをコーディングし、ContextSourceを作成するユーザーには新しいユーザーオブジェクトを作成するためのprivsが必要です。 – harschware

通常、LDAPサービスを提供するネイティブサーバーには、ACLモデルがあります。

このシステムでは、適切なトラスティ権/ ACLを持つユーザーを作成できます。

たとえば、eDirectoryでは、この新しいユーザオブジェクトに関心のあるコンテナに対するBCRDI権限を付与してから、LDAPアプリをそのユーザとして認証させます。

Active Directoryでは同じことができます。

Open LDAPでも同じことができます。

具体的な詳細は、LDAPサービスを提供するサーバーによって異なります。（私は他の人が好きですが、実際にはLDAPサーバーではないので、LDAPサーバーとは嫌です。オブジェクトを格納しているデータベースの上にLDAPサービスを提供しています）

2009-08-13 00:52:17 geoffc

私はApacheDS Studioを使用してApacheDS LDAPサービスを管理しています。あなたがBCRDIの権利を言うとき、あなたが上の意味を理解していません。 – harschware

答えて