オンラインヘルプ
Sun Java(TM) System Directory Proxy Server 5.2

ネットワークグループの「属性」ビューの「返す値」タブ

Directory Proxy Server のネットワークグループは、LDAP クライアントの識別方法およびそのグループに適合するクライアントに適用する制限を記述します。クライアントは、最初にその接続元のネットワークアドレスに基づいてグループに分類されます。クライアントのグループは、バインドが正常に行われた後で変更することができます。

ネットワークグループは、「ネットワークグループ」ウィンドウ内のそれらの配置によって指定された優先順位の高いものから低いものの順にテストされます。このウィンドウでは、リストの一番下にあるグループは上の方にあるグループよりも優先順位が低くなります。クライアントに適合するグループが見つからない場合、クライアントの要求は拒否されます。設定にはグループエントリを 1 つ以上指定する必要があります。

クライアントの IP アドレスまたはドメイン名 (あるいはその両方) に基づいて、このネットワークグループに属するクライアントが識別されます。

このタブは、サーバーが返す検索結果がクライアントに転送される前に、それらに適用される制限を記述します。

グループ名 : グループを特定するグループ名を入力します。この値は、グループセット内で一意でなければなりません。また、この値はこのクラスのエントリの RDN を生成するときに必要となります。

有効 : このオプションは、デフォルトで選択されています。設定中のグループを無効にする場合は、このオプションの選択を解除します。Directory Proxy Server 設定に含まれるグループに対しては、このオプションを選択する必要があります。

すべての属性を返す : このオプションはデフォルトで有効で、すべての属性を返すことができます。

次の属性を除外 : 検索結果のエントリから除外する属性の名前を指定する場合は、このオプションを有効にします。デフォルトでは、この属性が ids-proxy-sch-NetworkGroup オブジェクトのエントリになく、ids-proxy-con-permitted-return 属性がグループに存在しない場合は、すべての属性を返すことができます。

次の属性のみを返す : 検索結果から返すことができる属性 (存在する場合) の名前を指定する場合は、このオプションを有効にします。

ネットワークグループのテーブル内に属性値が存在する場合、テーブル内のどの属性値とも一致しない属性は返されません。ネットワークグループのテーブル内に属性値が存在しない場合、属性は返されます。

追加... : 属性をテーブルに追加できるダイアログボックスを表示します。これらの属性を使用不可にするか、使用可能にするかを上のオプションで指定する必要があります。

編集... : テーブル内の選択された属性を編集するためのダイアログボックスを表示します。

削除 : 属性をテーブルから削除します。



Copyright 2005 Sun Microsystems, Inc. All rights reserved.