OSSについての技術解説や、技術調査・検証レポートなどを公開しています。【filter=<ldapfilter>】filter=<ldapfilter>は、RFC4515に定義されている適正なLDAPフィルタを基にエントリを選択します。filterを指定しない場合は、(objectclass=*)を指定したものとみなします。(objectClassにpersonが存在し、かつcnがtestで始まるエントリ)したエントリのみが参照可能です。S-1-5-21-3826307713-1799070533-4243177101-3224【attrs=<attrlist>】attrs=<attrlist>は、アクセス制御規則を適用する属性を選択します。属性型に加え、エントリ自体へのアクセス権を示すentry、エントリの子へのアクセス権を示すchildrenをカンマで区切って並べたものです。read複数の属性を指定したい場合は、カンマ(‘,’)で区切ります。read上記例の場合、userPassword(複数属性指定の記述例の場合だと、併せてhomeDirectoryも)を除いた情報は参照可能です。attrlistに加えた属性に関しては、自身のエントリ(バインドを行ったユーザ)のみ参照可能です。下記の通り、userPasswordを除いた情報が参照できています。#次のサンプルの場合、バインドを行っても、自身のエントリではないため、パスワードは参照できません。15177自身のエントリでは、パスワードの参照ができています。<who>を指定可能です。同じリソースへの異なるアクセス権を異なるアクセス者に適用することができます。<who>の書式は次の通りです。<modifier>={expand}この中で使われているものは次の形式を持ちます。持つアクセスレベルまたは固有のアクセス権を決定します。アクセス権の指定には、アクセス権のレベルを指定する(<level>)ものと、アクセス権限を個別に指定する(<priv>)二通りの指定方法があります。アクセス権を個別に指定する方法では、アクセス権限指示子という記号と併せて指定します。<access>の書式は次の通りです。{=|+|-}{w|r|s|c|x|d|0}+指定可能なアクセス権のレベルは次の通りです。指定可能なアクセス権限は次の通りです。アクセス権限指示子の種類は次の通りです。アクセス権限適用のフローを制御します。これには以下の表に示すパラメータを指定できます。(2)各種ご質問、ご要望に関しましては、下記よりご連絡ください。