在 LDIF 中,要为人力资源组授予对目录员工分支的所有权限,请使用以下语句:
aci: (targetattr="*") (version 3.0; acl "HR"; allow (all) groupdn= "ldap:///cn=HRgroup,ou=Groups,dc=example,dc=com";)
此示例假定 ACI 已添加到以下条目中:
ou=People,dc=example,dc=com