Sun Java System Calendar Server 6 2005Q4 管理ガイド

ドメイン間の検索の有効化

ここでは、ドメイン間の検索を有効にするために必要な 2 つの作業について説明します。

このドメインの検索を許可する各ドメインの LDAP エントリに「このドメインの検索を許可するドメインの名前を追加する」。
このドメイン内のユーザーが予定への出席依頼を送信する場合の「このドメインによって検索されるドメインの名前を追加する」。

これを実行するには、次のいずれかのツールを使用できます。ldapmodify (Schema 1 および 2)、または Delegated Administrator コンソールまたはユーティリティー (Schema 2 の場合)

このドメインの検索を許可するドメインの名前を追加する

各ドメインの LDAP エントリは、icsExtendedDomainPrefs 属性の domainAccess パラメータで定義されている ACE のアクセス権を指定します。外部ドメインにこのドメインの検索を許可する方法には、次の 2 種類があります。

ACI の構成については、「カレンダのアクセス制御」で詳細に説明しています。

特定のドメインにこのドメインの検索を許可するには

これを実行する方法には次の 3 つがあります。

ldapmodify を使用して、icsExtendedDomainPrefs の domainAccess 設定に次の ACE 文字列を作成します。

@domain_being_allowed ^a^lsfr^g

このドメインの検索を許可するドメインを指定し、そのあとに検索を許可するための十分な権限を指定して ACE を構成します。
Delegated Administrator ユーティリティーのコマンド commadmin domain modify を使用して、icsExtendedDomainPrefs 属性の domainAccess 設定を指定する ACE 文字列を追加します。

たとえば、Schema 2 環境では、次のようにして sesta.com により siroe.com からの検索が許可されます。
```
commadmin domain modify -D admin
   -w adminpassword -X hostmachine_1 -d sesta.com 
   -A +icsextendeddomainprefs:"domainAccess=@@d^a^slfrwd^g;
      @siroe.com^a^lsfrwd^g;anonymous^a^r^g;@^a^s^g"
```
Delegated Administrator コンソールを使用すると、組織のプロパティーを作成または編集するときに、ドメインに「次の組織内のユーザーからの招待を許可する」リストを追加できます。

これにより、icsExtendedDomainPrefs 属性の domainAccess 設定が更新されます。

注 –

上に挙げた最初の 2 つの方法ではドメインに与える正確なアクセス権を指定できますが、最後の Delegated Administrator コンソールを使用する方法の場合は、管理者に同様の権限が許可されません。アクセス権の一覧が事前に設定されています。許可されているアクセス権は、空き/予定ありアクセスと、予定スケジュールアクセスです。カレンダの所有者がすべてのユーザーに対して読み取りアクセス権を設定しないかぎり、ユーザーは予定の詳細を参照できません。

すべての外部ドメインにこのドメインの検索を許可するには

すべての外部ドメインにこのドメインの検索を許可するには、次の 3 つの方法があります。

ldapmodify を使用して、icsExtendedDomainPrefs の domainAccess 設定に次の ACE 文字列を作成します。

@^a^slfr^g

すべてのドメインが検索を実行するのに十分なアクセス権を持つように指定して、ACE を構成します。
Delegated Administrator ユーティリティーのコマンド commadmin domain modify を使用して、icsExtendedDomainPrefs 属性の domainAccess 設定を指定する ACE 文字列を追加します。

たとえば、Schema 2 環境では、次のようにして sesta.com によりすべてのドメインからの検索が許可されます。
```
commadmin domain modify -D admin 
   -w adminpassword -X hostmachine_1 -d sesta.com 
   -A +icsextendeddomainprefs:"domainAccess=@@d^a^slfrwd^g;
      anonymous^a^r^g;@^a^slfr^g"
```
注 –
文字 @@d は、一次所有者のドメインを表します。
Delegated Administrator コンソールを使用すると、組織のプロパティーを作成または編集するときに、ドメインに「次の組織内のユーザーからの招待を許可する」リストを追加できます。

これにより、icsExtendedDomainPrefs 属性の domainAccess 設定が更新されます。

注 –

上に挙げた最初の 2 つの方法ではドメインに与える正確なアクセス権を指定できますが、最後の Delegated Administrator コンソールを使用する方法の場合は、管理者に同様の制御が許可されません。アクセス権の一覧は事前に設定されています。許可されているアクセス権は、空き/予定ありアクセスと、予定スケジュールアクセスです。カレンダの所有者がすべてのユーザーに対して読み取りアクセス権を設定しないかぎり、ユーザーは予定の詳細を参照できません。

このドメインによって検索されるドメインの名前を追加する

このドメインによって検索される外部ドメインを追加するには、次の 3 つの方法があります。

ldapmodify を使用して、このドメイン内のユーザーが検索することのできる外部ドメインごとに 1 つの icsDomainNames インスタンスを追加します。

たとえば、ドメイン間の検索を行う場合、sesta.com は siroe.com と example.com の両方を検索します。ldapmodify (Schema 1 または Schema 2 用) を使用して、次の LDIF を作成します。
```
dn: dc=sesta, dc=com, o=internet
changetype: modify
add: icsDomainNames
icsDomainNames:siroe.com
icsDomainNames:example.com
```
Delegated Administrator ユーティリティーのコマンド commadmin domain modify を使用して、検索対象ドメインの名前を追加するためのオプション -A を指定します。

次に例を示します。
```
commadmin domain modify -D admin 
   -w adminpassword -X hostmachine_1 -d sesta.com 
   -A +icsDomainNames:siroe.com 
   -A +icsDomainNames:example.com
```
Delegated Administrator コンソールを使用すると、組織のプロパティーを作成または編集するときに、ドメインに「カレンダーを招待する組織」リストを追加できます。

これにより、ドメインの LDAP エントリに icsDomainNames 属性が追加されます。このドメイン内のユーザーが予定への出席依頼を送信する場合は、検索対象の外部ドメインごとに 1 つの属性を追加します。

詳細は、Delegated Administrator コンソールのオンラインヘルプを参照してください。