Users Guide

RCSのLDAP機能 | 139
「 Color」 が 属 性 の 名 前 で 、 残 り は こ の 属 性 の 値 と な り 、 こ の 場 合
は 複 合 値 を 表 し ま す 。 複 合 値 で は 、 1つ の 要 素 の 終 わ り と 次 の 要 素
の 始 ま り を 示 め す の に 、 セ ミ コ ロ ン を 区切り 文 字 と し て 使 用 し ま
す 。
稀 で す が 、 LDAP管 理 者 が 、 値 そ の も の の 一 部 と し て セ ミ コ ロ ン を
必 要 と す る 場 合 が あ り ま す 。 そ の と き は 、 区 切 り 文 字 を 別 の も の に
変 更 す る 必 要 が あ り ま す 。 該 当 す る 場合は、 こ の フ ィ ール ド を 使 用
し て 、 ア ク セ ス 制 御 属 性 の 区 切 り 方 法 を 識 別 す る 文字のす べ て を 指
定 し ま す ( 最 低 1つ の文字が必要で が 、 2つ 以上で も 構 い ま せ ん )
。 例 、 区 切 り 文字フ ィ ール ド で 次 の よ う に 設 定 し ま す ： #$;( 3文
字 )
Color: red#blue$green;black#purple
こ れ ら の 区 切 り 文 字 で 、 上 記 の 最 初 に 示し た 5つ 同じ 値 要 素 が 検 索
さ れ ま す 。 LDAP管 理 者 は 、 定 義 さ れ た ア ク セ ス 制 御 の 区 切 り 文 字
が 、 区 切 り の目的以外で 属 性 の 文 字 と し て 他 で 一 切 使 用 さ れ て い な
い こ と を 確 認 す る 必 要 が あ り ま す 。
上 に 示す よ う に 、 ア ク セ ス 制 御 属 性 ( ACA) は 名 前 と 値 の 組 み 合 わ
せ か ら な り た っ て い ま す 。 デ フ ォ ル ト で は 、 ユ ーザ ーと タ ーゲ ッ ト ・
デ バ イ ス に 一 致 す る LDAP Directoryエ ン ト リ を 、 「 info」 と 名 付 け ら
れ た 属 性 で 検 索 し ま す 。 見 つ か っ た と き は 、 該 当 す る 属 性 の 値 に
よ り 、 そ の デ バ イ ス で の ユ ーザ ーの 認 証 レ ベ ルが知ら さ れる こ と に
な り ま す 。 LDAPサービ ス の 管 理 者 が 「 info」 以 外 の 属 性 を 使 用 し た
い 場合は、 上 に 示 し た フ ィ ール ド を 使 っ て カ ス タ マ イ ズ す る こ と が
で き ま す 。
ユ ーザ ーが い く つ かのグ ループ の メ ン バーで あ り 、 各グ ループ が 異 な
る デ バ イ ス に 対 し て 異 な る 認 証 レ ベ ル を 有 し て い る た め 、 結 果 に つ
い て の 集 計 の 実 行 が 保 管 さ れ ま す 。 LDAP標準で は 、 報 告 さ れ た 最
終 の 認 証 レ ベ ルが、 セ キ ュ リ テ ィ の 下 で の 特 定 の ユ ーザ ーと デ バ イ
ス 用 と し て 検 索 さ れ た 該 当 す る す べ て の 結 果 の な か で 見つ け ら れ る
最 高 ( 最 も 高 い 許 可 ) レ ベ ルで す 。