Sun ONE �?     p��      �ܼ�      ���      ����     
Sun ONE Directory Server 5.2 �������



�� 7 ��   ��t�ʥǥ��쥯�ȥ���߷�

Directory Server �Υǡ������ݸ����ˡ�ϡ�����ޤ����$��Ƥ������٤Ƥ��߷��ΰ�˱ƶd��ޤ����������ƥ����߷פϡ��ǥ��쥯�ȥ�˳�Ǽ����Ƥ���ǡ������ݸ���桼�����ȥ��ץꥱ�������Υ������ƥ�����ӵ�̩-���׷����������ΤǤʤ���Фʤ�ޤ���

���ξϤǤϡ��������ƥ��׷��ʬ����ˡ�ȡ������׷���������ǥ��쥯�ȥ���߷���ˡ�ˤĤ������$��ޤ������ξϤϡ�������ǹ�.����Ƥ��ޤ���

�������ƥ����Ф��붼�ҤˤĤ���

�ǥ��쥯�ȥ�Υ������ƥ����Ф��붼�ҤȤʤ��ΤϿ�¿��¸�ߤ��ޤ�������Ū�ʶ��ҤˤĤ��Ƥ����򿼤�Ƥ����ȡ�t��Ū�ʥ������ƥ��߷פ�Ԥ��Ȥ�����Ω�dޤ����ǥ��쥯�ȥ�Υ������ƥ����Ф�����ɽŪ�ʶ��Ҥϡ����Υ��ƥ����ʬ��Ǥ��ޤ���

���ˡ��ǥ��쥯�ȥ�Υ������ƥ��ݥꥷ�����߷פ���Ȥ�����Ω�Ĥ褦�ˡ�����Ū�ʥ������ƥ��ζ��ҤˤĤ������$��ޤ���

��5�ʥ�������

��5�ʥ�����������ǥ��쥯�ȥ���ݸ�뤳�Ȥϴ�ñ�ʤ褦�ˤߤ��ޤ������ºݤˤϤ�������Ϥ��ʤ�ʣ���Ǥ����ǥ��쥯�ȥ������ۿ���ϩ�ˤϡ����¤Τʤ����饤����Ȥ��ǡ����˥��������Ǥ���ս꤬�����Ĥ⤢��ޤ���

���Ȥ��С����¤Τʤ����饤����Ȥ��̤Υ��饤����Ȥξ��>�������Ѥ��ƥǡ����˥������������礬����ޤ������¤Τʤ����饤����Ȥ���5��ʥ��饤����Ȥ� Directory Server �δ֤Ǥ���ꤵ����̿������˵������ͤ����ޤ���

���¤Τʤ����������ϼ��⤫��ȯ8���뤳�Ȥ⡢�ޤ�����Ҥ��������ȥ�ͥåȤ䥤�󥿡��ͥåȤ���³���Ƥ�����ϡ������ȯ8���뤳�Ȥ⤢��ޤ���

�����˵󤲤���ϡ����¤Τʤ����饤����Ȥ���ǥ��쥯�ȥ�ǡ����˥�������������ΰ���ˤ����ޤ���

Sun ONE Directory Server �����äƤ���ǧ����ˡ���ѥ���ɥݥꥷ��������ӥ�������)��Υᥫ�˥���ϡ���5�����������ɻߤ˸�̤�����ޤ�������������˴ؤ��Ƥϡ���Ŭ�ڤ�ǧ����ˡ��j������֥ѥ���ɥݥꥷ�����߷ס���������֥�������)����߷ס��򻲾Ȥ��Ƥ��$�����

��5�ʲ�����

�����Ԥ��ǥ��쥯�ȥ�إ������������ꡢDirectory Server �ȥ��饤����ȥ��ץꥱ�������δ֤��̿���˵������ϡ��ǥ��쥯�ȥ�ǡ������ѹ� (���뤤�ϲ�����) ��������Ū�ʴ?������ޤ������饤����Ȥ��ǡ�������Ǥ��ʤ��ä��ꡢ�ǥ��쥯�ȥ꼫�Τ����饤����Ȥ��������ѹ���Ȳ����Ǥ��ʤ���硢�ǥ��쥯�ȥ�����Ω���ʤ��ʤ�ޤ���

���Ȥ��С��ǥ��쥯�ȥ꤬������򸡽ФǤ��ʤ���硢�����Ԥ����饤����Ȥ��饵���С��ؤ��׵���ѹ��� (�ޤ���ž�����)�������С����饯�饤����Ȥؤα�����ѹ����뤳�Ȥ��Ǥ��ޤ���SSL �䡢�����Ʊ�ͤε��Ѥ����Ѥ��ơ���³��ξü�Ǿ���˽�̾���뤳�Ȥǡ���������ϲ��Ǥ��ޤ���Sun ONE Directory Server�Ǥ� SSL �λ��ѤˤĤ��Ƥϡ���SSL �ˤ����³�Υ������ƥ��ݸ���򻲾Ȥ��Ƥ��$�����

�����ӥ�����

�����ӥ����ݹ���Ȥϡ������Ԥ��ǥ��쥯�ȥ�ˤ�륯�饤����ȤؤΥ����ӥ����󶡤�˸�����뤳�ȤǤ������Ȥ��С������ԤϤҤ����饷���ƥ�Υ꥽��������񤷤ơ��ۤ��Υ桼�������꥽��������Ѥ���Τ�˸�����ޤ���

Sun ONE Directory Server �Ǥϡ�����ΥХ���� DN �˳����Ƥ�꥽������)�¤����ꤹ�뤳�Ȥǡ������ӥ��ε��ݹ�����ɤ��ޤ����桼�����ΥХ���� DN �˴�Ť��꥽����)�¤�����ˤĤ��Ƥϡ���Sun ONE Directory Server ������٤Ρ�Setting Resource Limits Based on the Bind DN�פ򻲾Ȥ��Ƥ��$�����

�������ƥ��׷��ʬ��

���ҤΥ������ƥ��׷�����ꤹ��ˤϡ��Ķ��ȥ桼������ʬ�Ϥ���ɬ�פ�����ޤ����� 2 �ϡ֥ǥ��쥯�ȥ�ǡ����ηײ�ȥ����������ǥ�����Ĵ����»ܤ����ݤˡ��ǥ��쥯�ȥ���γƥǡ����ˤĤ��ƤɤΥ桼�������ɤ߼��ޤ��Ͻ񤭹��ߤ��Ǥ��뤫�δ���Ū�ʷ���Ͻ���äƤ���Ϥ��Ǥ������ξ��󤬡������Ǥϥ������ƥ����߷פδ��פȤʤ�ޤ���

�ޤ����������ƥ��μ�����ˡ�ϡ��ǥ��쥯�ȥ��ɤΤ褦�˻��Ѥ��ƶ�̳�򥵥ݡ��Ȥ��뤫�ˤ�äưۤʤ�ޤ�������ȥ�ͥåȤ򶡵뤹��ǥ��쥯�ȥ�Ǥϡ��������ȥ�ͥåȤ򥵥ݡ��Ȥ���ǥ��쥯�ȥ�䥤�󥿡��ͥåȾ�˸���Ƥ����ŻҾ����ץꥱ��������Ʊ��Υ������ƥ���٥뤬�׵ᤵ��뤳�ȤϤ���ޤ���

�ǥ��쥯�ȥ꤬����ȥ�ͥåȤ$��˥����ӥ����󶡤�����ϡ����λ����θ����ɬ�פ�����ޤ���

  • ��̳�ο�Ԥ�ɬ�פʾ���ؤΥ���������桼�����ȥ��ץꥱ��������Ϳ����
  • �Ұ�ȶ�̳�˴ؤ��뵡̩�ǡ������̾�Υ������������ݸ��
  • ����δ�t-���ݾڤ���

�ǥ��쥯�ȥ꤬�������ȥ�ͥåȤ˥����ӥ����󶡤����ꡢ���󥿡��ͥåȤ�𤷤��ŻҾ����ץꥱ�������򥵥ݡ��Ȥ����ꤹ����ϡ��嵭���$˲ä��ơ����λ����θ����ɬ�פ�����ޤ���

  • �ܵҤȥѡ��ȥʡ���Ȥ˵�̩-���ݾڤ���
  • ����δ�t-���ݾڤ���

���ˡ��������ƥ��׷��ʬ�ϤˤĤ��ơ��ʲ��ι��ܤ��Ȥ����$��ޤ���

�����������¤η���

�ǡ������Ϥ�¹Ԥ���Ȥ��ϡ��桼���������롼�ס�����衢�ܵҡ�����ӥ��ץꥱ������󤬥�����������ɬ�פΤ���ǡ��������ꤷ�ޤ���

���� 2 �̤����ˡ�ǥ�����������Ϳ���ޤ���

  • ���٤ƤΥ��ƥ���Υ桼�����ˡ����ʴ����Ԥ��ޤ��ϴ�������븢�¤�Ϳ����Ʊ���˵�̩-�ι⤤�ǡ������ݸ��
  • ���γ����줿��ˡ��j�־��ϡ��ɤΥǡ�������̳��ε�̩��ढ�뤤�Ͻ��׻��˳����Τ���ʬ��Ƥ����ɬ�פ�����ޤ���

  • �ƥ��ƥ���Υ桼�����˶�̳��ɬ�פʺǾ��¤Υ��������$���Ϳ����
  • ������ˡ��)�¤�¿���Τǡ�������ˡ��j�־��ϡ��ƥ��ƥ��������桼������ɬ�פȤ�����󡢤ޤ����ˤ�äƤϳ���Υ桼������ɬ�פȤ������ˤĤ��ơ��������٤λ��֤򤫤��Ƹ�Ƥ����ɬ�פ�����ޤ���

�ɤd����ˡ�ǥ����������¤�Ϳ������Ǥ⡢�ȿ��Υ桼������°���륫�ƥ���Ȥ��Υ��ƥ����Ϳ���륢���������¤����ˤ�������ñ��ɽ���.���Ƥ��$������ޤ����ǥ��쥯�ȥ���ݻ�뵡̩�ǡ���������ӳƥǡ������ݸ�뤿��˻��Ѥ�����ˡ�����ˤ���ɽ��ɬ�פ˱����ƺ�.���Ƥ��$�����

�桼�����μ�����ˡ�ˤĤ��Ƥϡ���Ŭ�ڤ�ǧ����ˡ��j����򻲾Ȥ��Ƥ��$������ǥ��쥯�ȥ����ؤΥ���������)�¤�����ˡ�ˤĤ��Ƥϡ��֥�������)����߷ס��򻲾Ȥ��Ƥ��$�����

�ǡ����ε�̩-�ȴ�t-���ݾ�

�������ȥ�ͥåȤ�𤷤Ƽ����Ȥξ���򴹤�Ԥ���硢���뤤�ϥ��󥿡��ͥåȾ�ǸܵҤ����Ѥ����ŻҾ����ץꥱ�������򥵥ݡ��Ȥ��뤿��˥ǥ��쥯�ȥ����Ѥ�����ϡ��򴹤���ǡ����ε�̩-�ȴ�t-���ݾڤ���ɬ�פ�����ޤ���

����ˤϡ����Τ褦����ˡ������ޤ���

  • �ǡ�����Ź沽����
  • ���=����Ѥ��ƥǡ����˽�̾����
  • �ǡ���ž���Ź沽����

Sun ONE Directory Server �ǻ��Ѳ�ǽ�ʰŹ沽��ˡ�ˤĤ��Ƥϡ��֥ѥ������¸�������ޡ��������°-�ΰŹ沽���򻲾Ȥ��Ƥ��$������ǡ����ν�̾�ˤĤ��Ƥϡ���SSL �ˤ����³�Υ������ƥ��ݸ���򻲾Ȥ��Ƥ��$�����

���Ū�ʴƺ��μ¹�

����˥������ƥ�����뤿��ˡ��������ƥ��ݥꥷ��t�Τθ�Ψ�򸡾ڤ������Ū�ʴƺ���¹Ԥ���ɬ�פ�����ޤ������Ū�ʴƺ��Ǥϡ��?�ե������ SNMP ����������Ȥˤ�äƵ�Ͽ���줿����򸡺����ޤ����ǥ��쥯�ȥ�δƻ�ˤĤ��Ƥϡ��� 8 �ϡ֥ǥ��쥯�ȥ�δƻ���򻲾Ȥ��Ƥ��$�����

�������ƥ��׷��ʬ����

�����Ǥϡ��Ͷ�� ISP �Ǥ��� Example.com �Ҥ����ҤΥ������ƥ��׷��ɤΤ褦�˲��Ϥ���������˼����ʤ������$��ޤ���

Example.com �Ҥζ�̳�ϡ�Web �ۥ��ƥ��󥰤ȥ��󥿡��ͥåȤؤΥ����������󶡤��뤳�ȤǤ���Example��com �ҤǤ϶�̳�ΰ���Ȥ��ơ����饤����ȴ�ȤΥǥ��쥯�ȥ��ۥ��Ȥ��Ƥ��ޤ����ޤ���¿��θĿͲ����Ԥ˥��󥿡��ͥåȤؤΥ����������󶡤��Ƥ��ޤ���

���Τ��ᡢExample.com �Ҥϥǥ��쥯�ȥ���˼��� 3 �Ĥμ��פʾ��󥫥ƥ�����dޤ���

  • Example.com �Ҥμ������
  • ˡ�͸ܵҤ�°�������
  • �ĿͲ����Ԥ˴ط��������

Example��com �Ҥϡ����Τ褦�ʥ�������)���ɬ�פȤ��ޤ���

  • Example2 �Ҥ� Example3 �ҤΥǥ��쥯�ȥ����Ԥ˼��ҤΥǥ��쥯�ȥ����ؤΥ����������Ĥ���
  • Example2 �Ҥ� Example3 �ҤΥǥ��쥯�ȥ����ˤĤ��ơ����줾��δ�ȤΥ�������)��ݥꥷ��������
  • Example.com �ҤΥ����С�����Ѥ��Ƽ��𤫤饤�󥿡��ͥåȤ˥����������뤹�٤ƤθĿͥ��饤����ȤˤĤ��ơ�ɸ��Υ�������)��ݥꥷ��������
  • Example.com �ҤΥǥ��쥯�ȥ�ؤγ����Υ��������򤹤٤Ƶ��ݤ���
  • Example.com �Ҥβ������ѥǥ��쥯�ȥ���Ф����ɤ߼�긢�¤򤹤٤ƤΥ桼������Ϳ����

�������ƥ���ˡ�γ���

Sun ONE Directory Server �Ǥϡ��ġ����׷�˹�ä��������ƥ��ݥꥷ�����߷פ��뤿��Τ��ޤ��ޤʼ�ˡ���Ѱդ���Ƥ��ޤ����������ƥ��ݥꥷ���ϡ����¤Τʤ��桼��������̩������ѹ���������Ф�����Ǥ��ʤ��褦�ʶ��Ǥʤ�ΤǤ����Ʊ���ˡ���ñ�˾���δ���Ǥ����ΤǤʤ���Фʤ�ޤ���ʣ���ʥ������ƥ��ݥꥷ�����.����ȡ���Ĥ����桼����������˥��������Ǥ��ʤ��ä��ꡢ���뤤�ϥ����������Ĥ��Ƥ��ʤ��桼�������ǥ��쥯�ȥ������ѹ���������Ф����ꤹ������ˤĤʤ���ޤ���

Sun ONE Directory Server �Ǥϡ����Υ������ƥ���ˡ����ѤǤ��ޤ���

  • ǧ��
  • ����¾��μ��̾���򸡾ڤ�����ˡ�Ǥ������Ȥ��С�LDAP �ΥХ���������ˡ����饤����Ȥ� Directory Server �˥ѥ���ɤ��輨���ޤ���

  • �ѥ���ɥݥꥷ��
  • ���Ȥ��С�ͭ���¡�Ĺ������ʸ�ʤɡ��ѥ���ɤ�ͭ��-����$��뤿��ξ�����d��ޤ���

  • �Ź沽
  • ����ε�̩-���ݸ�ޤ����ǡ�����Ź沽����ȡ��ǡ����ϼ�Ԥ$������Ǥ���褦����ˡ����沽����ޤ���

  • ��������)��
  • ���ޤ��ޤʥǥ��쥯�ȥ�桼������Ϳ���륢���������¤�Ĵ0����ɬ�פʾ��>���ޤ��ϥХ����°-����ꤹ����ˡ���󶡤��ޤ���

  • ��������Ȥ�̵��
  • �桼������������ȡ���������ȤΥ��롼�ס��ޤ��ϥɥᥤ��t�Τ�̵��ˤ��ơ����٤Ƥ�ǧ�ڤλ�Ԥ��Ф��ơ���ưŪ�˵��ݤ���褦�ˤ��ޤ���

  • SSL (Secure Sockets Layer)
  • ����δ�t-���ݻ�ޤ�����������˰Ź沽�ȥ�å������%��������Ȥ�Ŭ�Ѥ�����硢��Ԥϡ����ξ���ž����˲����󤵤�Ƥ��ʤ����Ȥ��ǧ�Ǥ��ޤ���

  • �ƺ�
  • �ǥ��쥯�ȥ�Υ������ƥ����?�ˤ��餵��Ƥ��ʤ������ǧ�Ǥ��ޤ������Ȥ��С��ǥ��쥯�ȥ���ݻ���?�ե������ƺ��Ǥ��ޤ���

�������ƥ������뤳���Υġ���ϡ��������ƥ����߷פ��Ȥ߹�碌�ƻ��ѤǤ��ޤ����������ƥ����߷פ򥵥ݡ��Ȥ��뤿��ˡ���ץꥱ��������ǡ�����ʬ���ʤɡ��ۤ��Υǥ��쥯�ȥ�ε�ǽ����ѤǤ��ޤ���

Ŭ�ڤ�ǧ����ˡ��j��

�������ƥ��ݥꥷ���˴ؤ��Ʒ��꤬ɬ�פʹ��ܤˡ�Directory Server ���Ф���桼�����Υ���������ˡ������ޤ���ƿ̾�����������Ĥ��뤫�ɤ������ޤ��� Directory Server ����Ѥ��뤹�٤ƤΥ桼�����˥ǥ��쥯�ȥ�ؤΥХ���ɤ��׵᤹�뤫�ɤ�������ꤷ�ޤ���

Sun ONE Directory Server �ϡ�����ǧ����ˡ�򥵥ݡ��Ȥ��Ƥ��ޤ���

Directory Server �ϡ���꤬�桼������ LDAP �б����ץꥱ������󤫤ˤ�����餺�����٤ƤΥ桼�������Ф���Ʊ��ǧ�ڥᥫ�˥������Ѥ��ޤ���

���饤�����ñ�̤ޤ��ϥ��饤����ȤΥ��롼��ñ�̤Ǥ�ǧ�ڤ��ɻ���ˡ�ˤĤ��Ƥϡ��֥�������Ȥ�̵��ˤ��ǧ�ڤ��ɻߡ��򻲾Ȥ��Ƥ��$�����

ƿ̾��������

ƿ̾���������ϡ��ǥ��쥯�ȥ�˥������������äȤ��ñ�ʷ|��Ǥ���ƿ̾������������Ѥ���ȡ�ǧ�ڤȤϴط��ʤ��$�Ǥ�ǥ��쥯�ȥ�ǡ��������ѤǤ��ޤ���

��������ƿ̾���������Ǥϡ��$줬�ɤΤ褦�ʸ����¹Ԥ��Ƥ���Τ������פ��뤳�ȤϤǤ����������¹Ԥ��Ƥ���桼����������Ȥ������Ȥ����狼��ޤ���ƿ̾�����������Ĥ���ȡ��ǥ��쥯�ȥ����³����桼�����Ϥ$�Ǥ�ǡ����˥��������Ǥ��ޤ���

�������äơ�����Υ桼�����ޤ��ϥ桼�����Υ��롼�פˤ��ǥ��쥯�ȥ�ǡ����ؤ��ɤ߼���ػߤ��褦�Ȥ��Ƥ⡢���Υǡ����ؤ�ƿ̾�����������Ĥ��Ƥ���С��桼������ƿ̾�ǥǥ��쥯�ȥ�˥Х���ɤ��뤳�Ȥǥǡ����ؤΥ�����������ǽ�ˤʤ�ޤ���

ƿ̾�����������ø���)�¤Ǥ��ޤ����̾�ǥ��쥯�ȥ����Ԥϡ�ƿ̾�����������Ф����ɤ߼�ꡢ����������Ӥ��ø��$����Ĥ��ޤ� (�񤭹��ߡ��ɲá�����ܿͤˤ��񤭹��ߤϵ�Ĥ��ޤ���)���ޤ������������ϡ��桼����̾�������ֹ桢�Żҥ᡼�륢�ɥ쥹�ʤɡ�����Ū�ʾ����ޤ�°-�Υ��֥��åȤ˸��ꤵ���Τ����̤Ǥ���ƿ̾���������ϡ�/�ܻ���� ID (�ƹ�μҲ��ݾ��ֹ�ʤ�)������������ֹ�Ƚ��ꡢ��Ϳ����ʤɵ�̩�ǡ����ˤ����Ф˵�Ĥ��ʤ��Ǥ��$�����

�桼�����ѥ����°-���ޤޤ�Ƥ��ʤ�����ȥ�ǥ桼�������Х���ɤ��Ԥ�����硢Directory Server �ϼ��Τɤd餫��¹Ԥ��ޤ���

  • �桼�������ѥ���ɤ����Ϥ��ߤʤ���硢ƿ̾�����������Ĥ���
  • �桼�������ѥ���ɤˡ����餫��ʸ��������Ϥ��ߤ���硢������������ݤ���

���Ȥ��С����� ldapsearch ���ޥ�ɤ�ͤ��Ƥߤޤ���

% ldapsearch -h ds.example.com -D "cn=joe,dc=Example,dc=com"
-w secretpwd -b "dc=Example,dc=com cn=joe" objectclass=*

���ξ�硢Directory Server �ˤ�ä��ɤ߼��ˤĤ��Ƥ�ƿ̾������������Ĥ���ޤ�����ldapsearch ���ޥ�ɤ�Ϳ�����ѥ���ɤȰ��פ���ѥ���ɤ���ʬ�Υ���ȥ�˴ޤޤ�Ƥ��ʤ����ᡢJoe �ϼ�ʬ�Υ���ȥ�˥��������Ǥ��ޤ���

�ʰץѥ����

ƿ̾�������������ꤷ�ʤ���硢�ǥ��쥯�ȥ�����Ƥ˥�����������ˤ� Directory Server �ؤ�ǧ�ڤ�Ԥ�ɬ�פ�����ޤ����ʰץѥ����ǧ�ڤǤϡ����饤����ȤϺƻ��Ѳ�ǽ�ʴ�ñ�ʥѥ���ɤ�����ơ������С��ؤ�ǧ�ڤ�Ԥ��ޤ���

���Ȥ��С�����̾�Ⱦ��>���������Х�������ˤ�äơ����饤����Ȥ� Directory Server �ؤ�ǧ�ڤ�Ԥ��ޤ��������С��ϥ��饤����� DN ���б������ǥ��쥯�ȥ���Υ���ȥ�򸡽Ф������饤����Ȥ�������줿�ѥ���ɤȥ���ȥ���˳�Ǽ����Ƥ����ͤ����פ��뤫�ɤ������ǧ���ޤ������פ�����硢�����С��ϥ��饤����Ȥ�ǧ�ڤ��ޤ������פ��ʤ���硢ǧ�����ϼ��Ԥ������饤����Ȥ˥��顼��å��������֤���ޤ���

¿���ξ�硢�Х���� DN �ϥ桼�����Υ���ȥ���б����Ƥ��ޤ������$����桼�����Υ���ȥ�Ȥ��ƤǤϤʤ�����ԤΥ���ȥ�Ȥ��ƥХ���ɤ���������$ȹͤ���ǥ��쥯�ȥ����Ԥ⤤�ޤ���Directory Server �Ǥϡ��Х���ɤ˻��Ѥ��륨��ȥ�ϡ�userPassword °-����ѤǤ��륪�֥������ȥ��饹�Υ���ȥ�Ǥ���ɬ�פ�����ޤ�������ˤ�ꡢ�ǥ��쥯�ȥ꤬�Х���� DN �ȥѥ���ɤ�ǧ�����뤳�Ȥ��Ǥ��ޤ���

�桼������ DN ��Ĺ��ʸ����򵭲��Ǥ��ʤ����⤢�뤿�ᡢ¿���� LDAP ���饤����ȤϥХ���� DN ��桼������ɽ�����ޤ��󡣥��饤����Ȥ��Х���� DN ��桼������ɽ�����ʤ���硢���饤����Ȥϼ��Τ褦�ʥХ���ɥ��르�ꥺ�����Ѥ��ޤ���

  1. �桼�����ϥ桼���� ID �ʤɤΰ�դμ��̻Ҥ����Ϥ��� (���Ȥ��С�bjensen)
  2. LDAP ���饤����ȥ��ץꥱ�������Ϥ��μ��̻Ҥǥǥ��쥯�ȥ�򸡺����Ϣ�դ����Ƥ��뼱��̾���֤� (uid=bjensen,ou=people,dc=Example,dc=com �ʤ�)
  3. LDAP ���饤����ȥ��ץꥱ�������ϡ����Ф�������̾�ȥ桼���������Ϥ����ѥ���ɤ���Ѥ��ƥǥ��쥯�ȥ�˥Х���ɤ���


  4. ��

    �ʰץѥ����ǧ�ڤη��$ϡ��ѥ���ɤ����ꥢ�ƥ����Ȥǥͥåȥ���������뤳�ȤǤ������դ��ä��桼��������İ���Ƥ����硢��ǧ���줿�桼�����ˤʤꤹ�ޤ���ǽ-�����ꡢDirectory Server �Υ������ƥ���?�ˤ��餹���Ȥˤʤ�ޤ���



�ʰץѥ����ǧ�ڤǤϥ桼�������ñ��ǧ�ڤǤ��ޤ������ȿ��Υ���ȥ�ͥåȤ$��˻��Ѥ���ꤷ����褤�Ǥ��礦������ǧ�ڤǤϡ��������ȥ�ͥåȤ�𤷤������Ȥ�ž��䥤�󥿡��ͥåȾ�ǤθܵҤȤ�ž��˵������٥�Υ������ƥ����󶡤���ޤ���

�ץ?����ǧ

�ץ?����ǧ���ü�ʷ|���ǧ�ڤǤ����桼�����ϼ�ʬ�� ID ����Ѥ��� Directory Server �˥Х���ɤ��ޤ������ץ?����ǧ�ˤ�ä��̤Υ桼�����θ��¤�Ϳ�����ޤ���

���Ȥ��С��ץ?����ǧ����Ѥ���ȡ��ǥ��쥯�ȥ����Ԥϰ��̥桼�����Ȥ��� Directory Server �ؤΥ����������׵�Ǥ��ޤ����ǥ��쥯�ȥ����Ԥϼ�ʬ�ξ��>������Ѥ��ƥǥ��쥯�ȥ�˥Х���ɤ��ޤ�������������)���ɾ�dΤ���ˡ����̥桼�����θ��¤�Ϳ�����ޤ������Τ褦�ʲ��Υ桼�����ϥץ?���桼�����ȸƤФ졢���Υ桼������ DN �� �ץ?�� DN �ȸƤФ�ޤ���

�ץ?���׵��¹ԤǤ��� Directory Server �����ꤹ��ˤϡ����μ���¹Ԥ��ޤ���

  • ����Ԥˤϡ��ۤ��Υ桼�����Ȥ��ƤΥץ?�����¤�Ϳ����
  • ���̥桼�����ˤϡ���������)��ݥꥷ������d���Ƥ����̾�Υ����������¤�Ϳ����


  • ��

    Directory Manager �ʳ��Υǥ��쥯�ȥ�Τ��٤ƤΥ桼�����˥ץ?�����¤�Ϳ���뤳�Ȥ��Ǥ��ޤ����ץ?�����¤ˤ�ꡢ���٤Ƥ� DN (Directory Manager DN ���) ��ץ?�� DN �Ȥ��ƻ��ꤹ�븢�¤�Ϳ������Τǡ��ץ?�����¤�Ϳ������ˤϽ�ʬ����դ�ɬ�פǤ���



�ץ?���Υᥫ�˥�������˶��ϤǤ����ץ?���μ�����$� 1 �ĤȤ��ơ�Directory Server ���׵������Ƥ���ʣ��Υ桼�����˥����ӥ����󶡤��뤿��ˡ�LDAP ���ץꥱ������� 1 �ĤΥХ���ɤ� 1 �ĤΥ���åɤ���ѤǤ���褦�ˤ����$��󤲤��ޤ����桼�������Ȥ˥Х���ɤ���ǧ�ڤ�������ˡ����饤����ȥ��ץꥱ�������ϥץ?�� DN ����Ѥ��� Directory Server �˥Х���ɤ��ޤ���

�ץ?����ǧ�ˤĤ��Ƥϡ���Sun ONE Directory Server ����ɡ٤��� 6 �ϡ�Managing Access Control�פ򻲾Ȥ��Ƥ��$�����

�������ƥ��ݸ�줿��³�Ǥδʰץѥ����

�������ƥ��ݸ�줿��³�Ǥϡ��Ź沽�ˤ�ä��軰�Ԥ��ǡ������ɤ�ʤ��褦�ˤ�����ǡ�Directory Server �ȥ��饤����Ȥδ֤ǥǡ���������ޤ������饤����Ȥϡ����Τ����줫����ˡ�ǥ������ƥ��ݸ�줿��³���Ω�Ǥ��ޤ���

  • SSL (Secure Socket Layer) ����Ѥ��ƥ������ƥ��ݸ�줿�ݡ��Ȥ˥Х���ɤ���
  • ƿ̾���������ǥ������ƥ��ݸ��Ƥ��ʤ��ݡ��Ȥ˥Х���ɤ���Start TLS )�������� TLS (Transport Layer Security) ����Ѥ���

�ɤd�ξ��⡢�����С��ˤϥ������ƥ����=�ɬ�פǡ����ξ��=���ꤹ��褦�˥��饤����Ȥ����ꤹ��ɬ�פ�����ޤ��������С��ϡ����=�򥯥饤����Ȥ�����뤳�Ȥǡ����Ź沽�����Ѥ��ƥ����С�ǧ�ڤ�Ԥ��ޤ������η�̡����饤����Ȥ���Ū�Υ����С�����³���Ƥ��뤳�ȡ�����ӥ����С��������󤵤�Ƥ��ʤ����Ȥ�ǧ�����ޤ���

����ʸ塢���饤����Ȥȥ����С��ϡ�������³���̤��������뤹�٤ƤΥǡ�����̩�ݸ�Τ���˰Ź沽���ޤ������饤����Ȥϡ��Ź沽���줿��³�ǥХ���� DN �ȥѥ���ɤ�����ƥ桼����ǧ�ڤ��ޤ�������ʸ�Τ��٤Ƥ����ϡ����Υ桼������ ID���ޤ��ϥХ���� DN ���̤Υ桼���� ID �ؤΥץ?�����¤��ޤޤ����ϥץ?�� ID �ˤ�����Ȥ��Ƽ¹Ԥ���ޤ������η�̤����饤����Ȥ��֤����Ȥ��ϡ����٤Ƥ��Ź沽����ޤ���

SSL �ˤĤ��Ƥϡ���SSL �ˤ����³�Υ������ƥ��ݸ���򻲾Ȥ��Ƥ��$��������=������� SSL ��ͭ��ˤĤ��Ƥϡ���Sun ONE Directory Server ����ɡ٤��� 11 �ϡ�Implementing Security�פ򻲾Ȥ��Ƥ��$�����

���=�˴�Ť����饤�����ǧ��

SSL �ޤ��� TLS ����Ѥ���Ź沽���줿��³���Ω����Ȥ��ˡ������С������饤�����ǧ�ڤ��׵᤹��褦�����ꤹ�뤳�Ȥ�Ǥ��ޤ������饤����Ȥϡ��桼���� ID �γ�ǧ�Τ���˥����С��˾��=�������ɬ�פ�����ޤ����Х���� DN �η���ˤϡ��桼������ DN �ǤϤʤ������>��󤬻��Ѥ���ޤ������饤�����ǧ�ڤϡ��桼������.�ꤹ�ޤ����ɤ��ݸ�ǡ��Ǥ��t����³�Ǥ���

���饤����Ȥ���Ǥ�����>���� 1 �Ĥ˥桼�������=񤬤���ޤ������=�١�����ǧ�ڤ�Ԥ��ˤϡ����=�Υޥåԥ󥰤�Ԥ��褦�˥ǥ��쥯�ȥ�����ꤷ�����٤ƤΥ桼�����ϳƼ��ξ��=�򤽤줾��Υ���ȥ�˳�Ǽ���Ƥ���ɬ�פ�����ޤ������饤����Ȥ���桼�������=�����ȡ������С��Ͼ��=�����Ƥ˴�Ť��ƥޥåԥ󥰤�Ԥ����ǥ��쥯�ȥ꤫��桼��������ȥ�򸡺�ޤ������Υ���ȥ�ˤϡ����Υ桼�����ξ��=�Ȥޤä���Ʊ�����ԡ����ޤޤ�Ƥ���ɬ�פ����ꡢ����ˤ�äƥ桼���� ID ��ͭ��-�����̤���ޤ������٤Ƥ����Ϥ��Υ���ȥ�� DN ��Х���� DN �Ȥ��ƹԤ�졢���٤Ƥη�̤� SSL �ޤ��� TLS ��³�ˤ�äưŹ沽����ޤ���

���=�Υޥåԥ󥰤ˤĤ��Ƥϡ���Managing Servers with Sun ONE Console�٤��� 10 �ϡ�Using Client Authentication�פ򻲾Ȥ��Ƥ��$������ޤ�����Sun ONE Directory Server ����ɡ٤��� 11 �Ϥ˵��ܤ���Ƥ����Configuring Certificate-Based Authentication in Clients�פ⻲�Ȥ��Ƥ��$�����

SASL �١����Υ��饤�����ǧ��

SSL �ޤ��� TLS ��³�ǥ��饤����Ȥ�ǧ�ڤ�����ˡ�Ȥ��Ƥϡ�SASL (Simple Authentication and Security Layer) �ˤ�륯�饤����� ID �γ�ǧ�⤢��ޤ���Directory Server �ϡ�SASL �����ѥ������ƥ����󥿥ե��������̤��Ƽ��Υᥫ�˥���򥵥ݡ��Ȥ��ޤ���

  • DIGEST-MD5 : ���Υᥫ�˥���ϡ����饤����Ȥ�������줿�ϥå����ͤȥ桼�����ѥ���ɤΥϥå������Ӥ��뤳�Ȥǥ��饤����Ȥ�ǧ�ڤ��ޤ������$������Υᥫ�˥���ϥ桼�����ѥ���ɤ��ɤ߼��ɬ�פ����ꡢDIGEST-MD5 �ˤ��ǧ�ڤ��˾���뤹�٤ƤΥ桼�����ϡ��ǥ��쥯�ȥ���� {CLEAR} �ѥ���� (���ꥢ�ƥ����ȷ|��Υѥ����) ����ɬ�פ�����ޤ���
  • GSSAPI : Solaris ���Ķ������ѤǤ��� GSSAPI (General Security Services API) �Ǥϡ�Directory Server �� Kerberos V5 �������ƥ������ƥ�Ȥ����äˤ�äƥ桼���� ID ��ͭ��-���ǧ���ޤ������饤����ȥ��ץꥱ�������� Kerberos �����ƥ�˾��>�����󼨤������Υ����ƥब�桼������ ID �� Directory Server ���֤��ޤ���

�ɤd�� SASL �ᥫ�˥������Ѥ�����⡢ID �Υޥåԥ󥰤�Ԥ��褦�˥����С������ꤹ��ɬ�פ�����ޤ���SASL ���>���ϥץ�󥷥ѥ�ȸƤФ졢�ƥᥫ�˥��������Υޥåԥ󥰤���Ѥ��ƥץ�󥷥ѥ�����Ƥ���Х���� DN ����ꤷ�ޤ����ץ�󥷥ѥ뤬 1 �ĤΥ桼��������ȥ�˥ޥåԥ󥰤��졢SASL �ᥫ�˥��ब���Υ桼������ ID �򸡾ڤ���ȡ��桼������ DN ��������³�ΥХ���� DN �Ȥʤ�ޤ���

�ܺ٤ϡ���Sun ONE Directory Server ����ɡ٤��� 11 �Ϥ˵��ܤ���Ƥ����SASL Authentication Through DIGEST-MD5�פ���ӡ�SASL Authentication Through GSSAPI (Solaris Only)�פ򻲾Ȥ��Ƥ��$�����

��������Ȥ�̵��ˤ��ǧ�ڤ��ɻ�

�桼������������Ȥޤ��ϥ�������ȤΥ��åȤ���Ū��̵��ˤǤ��ޤ�����������Ȥ�̵��ˤʤ�ȡ��桼������ Directory Server �˥Х���ɤǤ��ʤ����ᡢ���Υ桼������ǧ�����ϼ��Ԥ��ޤ���

��������Ȥ�̵��ϡ�nsAccountLock ���ڥ졼����ʥ�°-����Ѥ��Ƽ����ޤ�������ȥ�� true ���ͤ��� nsAccountLock °-���ޤޤ�Ƥ����硢�����С��ϥХ���ɤ���ݤ��ޤ���

�桼�����ȥ?���̵��ˤ⡢Ʊ����ˡ����Ѥ��ޤ������$����?���̵��ϡ����Υ?��Υ��С�t���̵��ˤ��ޤ������?��Υ���ȥ꼫�Τ�̵��ˤϤ��ޤ��󡣥?��ˤĤ��Ƥϡ��ִ����Ƥ���?�롢�ե��륿��Ŭ�Ѥ����?�롢����ҤΥ?����򻲾Ȥ��Ƥ��$�����

�ѥ���ɥݥꥷ�����߷�

�ѥ���ɥݥꥷ���ϡ������ƥ���ǥѥ���ɤ��ɤΤ褦�˴����뤫���ꤷ����§�ν���Ǥ���Directory Server �ǥѥ���ɥݥꥷ������d������Ƥϼ��ΤȤ���Ǥ���

    • �ѥ�����ѹ��ݥꥷ��
    • �Ǿ��ѥ����Ĺ
    • �ѥ���ɤκ���ͭ�����
    • �ѥ���ɤ�ͭ���¥ݥꥷ���ȡ�����˴�Ϣ����ٹ���
    • �ѥ���ɹ�ʸ�����ݥꥷ��
    • �ѥ������¸��������
    • �ѥ����������
    • �ѥ���ɼ��Ե�Ͽ���
    • ��������ȥ�å������ȼ��

Directory Server ��p��Υ�꡼������Ӥ��ơ�Sun ONE Directory Server 5.2 �Υѥ���ɥݥꥷ����ǽ�Ͻ���-����Ƥ��ޤ����ǥ��쥯�ȥ�t�Τ�Ŭ�Ѥ���� 1 �ĤΥ��?�Х�ݥꥷ���ǤϤʤ���ʣ��Υѥ���ɥݥꥷ��������Ǥ��ޤ���ʣ��Υѥ���ɥݥꥷ�������ꤷ�����������Υ桼������Ŭ�Ѥ��뤫��CoS ����ӥ?�뵡ǽ����Ѥ��ƥ桼�������å�t�Τ�Ŭ�Ѥ��뤳�Ȥ��Ǥ��ޤ�������Υ桼�����ޤ��ϥ?��˹�碌�ƥѥ���ɥݥꥷ��������Ǥ���Τǡ�ʣ���ʥ������ƥ��׷�ˤ�5�Τ��б��Ǥ����ѥ���ɥݥꥷ���ˤ�륻�����ƥ��к�μ������ Directory Server �Υ桼�����ȴ���Ԥ˰��ؤν���-��Ϳ�����ޤ���

�����ǤϤޤ����ѥ���ɥݥꥷ���δ���Ū�ʵ�ǽ�ˤĤ������$��ޤ������ˡ��ѥ���ɥݥꥷ���γƼ�������ˡ�ȡ�ʣ��Υѥ���ɥݥꥷ����Ŭ�Ѥ�)�椹��ͥ���̤ˤĤ������$��ޤ����Ǹ�ˡ���������ȥ�å������ȥݥꥷ��������ӥ�ץꥱ���Ȥ��줿�Ķ��ѤΥѥ���ɥݥꥷ�����߷פˤĤ������$��ޤ����桼������Ŭ�����ѥ���ɥݥꥷ�����.���뤿���ɬ�פʡ��桼��������ͳ�˻��ѤǤ���°-�ˤĤ��Ƥϡ���Sun ONE Directory Server Reference Manual�٤Ρ�Password Policy Attributes�פ���ӡ�Account Lockout Attributes�פ򻲾Ȥ��Ƥ��$�����������ϡ����ι��ܤǹ�.����Ƥ��ޤ���

�ѥ���ɥݥꥷ���ε�ǽ

�����Ǥϡ��ѥ���ɥݥꥷ���μ�ʵ�ǽ�ˤĤ������$��ޤ������$������Ƥϼ��ΤȤ���Ǥ���

�桼������dΥѥ����

�ѥ���ɥݥꥷ�������ꤷ�ơ��桼��������ʬ�Υѥ���ɤ��ѹ����뤳�Ȥ��Ĥޤ��϶ػߤ��뤳�Ȥ��Ǥ��ޤ���Ŭ�ڤʥѥ���ɤ��Ѥ��뤳�Ȥϡ��ѥ���ɥݥꥷ���򶯸Ǥʤ�Τˤ����ǽ��פǤ���Ŭ�ڤʥѥ���ɤȤϡ��°פ�ñ�졢�Ĥޤ꼭��˺ܤäƤ���褦��ñ�졢�ڥåȤ�Ҷ���̾p����8��桼���� ID�����뤤�ϡ���ñ�˸��ˤ����ǽ-������桼�����˴ؤ��뤽��¾�ξ��� (�ǥ��쥯�ȥ꼫�Τ˳�Ǽ����Ƥ�������ޤ�) ����Ѥ��Ƥ��ʤ���ΤǤ���

�ޤ����ѥ���ɤˤϡ�ʸ������ʤɤ��Ȥ߹�碌��ޤ��褦�ˤ��Ƥ��$��������������桼������ñ�˳Ф��䤹���ѥ���ɤ���Ѥ��뷹��������ޤ������Τ��ᡢ��Ŭ�ڤʡץѥ���ɤξ����������ѥ���ɤ��p�����ꤷ���桼�����ˤ��ѥ���ɤ��ѹ����Ĥ��ʤ���Ȥ⤢��ޤ���

���$����桼�����˥ѥ���ɤ�����Ƥ��Ȥϡ�����ԤˤȤäƤ��ʤ�λ��֤��������ȤǤ����ޤ�����ʬ�ˤȤäư�̣������Ф��䤹���ѥ���ɤ�桼�������Ȥ�j�򤹤�ΤǤϤʤ�������Ԥ��ѥ���ɤ��󶡤���ȡ��桼�����Ϥ��Υѥ���ɤ�ɤ����˽�α��Ƥ��ޤ����$줫�����Ĥ��Ƥ��ޤ��?������ޤ����ǥե���ȤǤϡ��桼������dΥѥ���ɤϵ�Ĥ���Ƥ��ޤ���

�ǽ�Υ?����ޤ��ϥꥻ�åȸ�Υѥ���ɤ��ѹ�

Directory Server �Υѥ���ɥݥꥷ���Ǥϡ����Υ?�����ޤ��ϴ���Ԥ��ѥ���ɤ�ꥻ�åȤ������Ȥˡ��桼�������ѥ���ɤ��ѹ�����ɬ�פ����뤫�ɤ�������뤳�Ȥ��Ǥ��ޤ���

¿���ξ�硢����Ԥ����ꤷ�����Υѥ���ɤϡ��桼�����Υ��˥���롢�桼���� ID�����̾�ʤɡ�������ɽ����§�˽��ä����ꤵ��ޤ�������ɽ����§��ȯ�������ȡ��̾�ϥå����������ƥ�˿������뤿��˺ǽ�����Ϥ��ߤ����Ȥʤ�ޤ������Τ��ᡢ���Υ?�����ޤ��ϴ���Ԥˤ��ꥻ�åȸ�ˡ��ѥ���ɤ��ѹ���桼�����˵�̳�դ���Ȥ褤�Ǥ��礦�����Υ��ץ�����ѥ���ɥݥꥷ�������ꤹ��ȡ��桼��������d����ѥ���ɤ�̵��ˤʤäƤ�����Ǥ⡢�桼�����ϥѥ���ɤ��ѹ�����褦���׵ᤵ��ޤ����ܺ٤ϡ��֥桼������dΥѥ���ɡ��򻲾Ȥ��Ƥ��$�����

�ѥ���ɤ��ѹ���桼�����˵�Ĥ��ʤ��褦�ˤ�����硢����Ԥϴ�ñ�˿�¬�Ǥ���ɽ����§�˽��ä��ѥ���ɤ�����Ƥ�ΤǤϤʤ�����ñ�˸��ˤ��ʤ��ѥ���ɤ����ꤷ�ޤ���

�ǥե���ȤǤϡ��?����ޤ��ϥꥻ�åȸ�˥桼�������ѥ���ɤ��ѹ�����ɬ�פϤ���ޤ���

�ѥ���ɤ�ͭ����

�ѥ���ɥݥꥷ���ϡ��桼������Ʊ���ѥ���ɤ�̵��¤˻��ѤǤ���褦�����ꤹ�뤳�Ȥ��Ǥ��ޤ����ޤ��������֤��᤮��ȡ��ѥ���ɤ�����ڤ�ˤʤ�褦�����ꤹ�뤳�Ȥ�Ǥ��ޤ������̤ˡ��ѥ���ɤ�ͭ���¤�Ĺ���ۤɸ��ˤ��䤹���ʤ�ޤ������ΰ���ǡ��ѥ���ɤ����ˤ˴���ڤ�ˤʤ�ȡ��桼�����ϥѥ���ɤ򲱤��뤳�Ȥ�����ˤʤꡢ�ѥ���ɤ��α���褦�ˤʤäƤ��ޤ��ޤ�������Ū�ʥݥꥷ���Ǥϡ��ѥ���ɤ� 30 ���� 90 ��Ǵ���ڤ�ˤ��ޤ���

Directory Server �Ǥϡ��ѥ���ɤ�ͭ���¤�̵��ˤ��Ƥ⡢�ѥ���ɤ�ͭ���¤�����ϻĤ���ޤ����Ĥޤꡢ�ѥ���ɤ�ͭ���¤Υ��ץ�����ͭ����ᤷ����硢�ѥ���ɤ�ͭ���¤ϡ��Ǹ�ˤ��ε�ǽ��̵��ˤ����Ȥ������ꤷ�Ƥ�����֤ˤʤ�ޤ������Ȥ��С��ѥ���ɤ� 90 ��Ǵ���ڤ�ˤʤ�褦�����ꤷ�ơ����˥ѥ���ɤ�ͭ���¤�̵��ˤ���褦�����ꤷ���Ȥ��ޤ����ѥ���ɴ�¤�⤦����ͭ��ˤ���褦��������᤹�ȡ����ε�ǽ��̵��ˤ���p�ˤ�ͭ���¤� 90 ������ꤷ�Ƥ����Τǡ��ǥե���ȤΥѥ���ɤ�ͭ���¤� 90 ��ˤʤ�ޤ���

�ǥե���ȤǤϡ��桼�����ѥ���ɤϴ���ڤ�ˤʤ�ޤ���

����ڤ�ηٹ�

����δ�֤��᤮��ȡ��桼�����ѥ���ɤ�����ڤ�ˤʤ�褦�˥ѥ���ɥݥꥷ�������ꤷ�����ϡ��ѥ���ɤ�����ڤ�ˤʤ�p�˥桼�����˷ٹ������ޤ����ѥ���ɤ�����ڤ�ˤʤ� 1 �� 24,855 ��p�ˡ��桼�����˷ٹ�������褦�˥ݥꥷ��������Ǥ��ޤ����桼�����������С��˥Х���ɤ���ȡ�Directory Server �ˤ�äƷٹ�ɽ������ޤ����ѥ���ɤ�ͭ���¤򥪥�����ꤷ����硢�桼�����Υ��饤����ȥ��ץꥱ������󤬤��ε�ǽ�򥵥ݡ��Ȥ��Ƥ���С��ǥե���ȤǤϥ桼�����ѥ���ɤ�����ڤ�ˤʤ� 1 ��p�� (LDAP ��å�������𤷤�) �ٹ𤬥桼�����������ޤ���

�ѥ���ɤι�ʸ����

�ѥ���ɥݥꥷ���ˤϡ��ѥ����ʸ����ι�ʸ�����ɥ饤�󤬤���ޤ����ѥ���ɤι�ʸ�����ᥫ�˥���ˤ�äơ��ѥ����ʸ���󤬥ѥ���ɥݥꥷ������d����ѥ���ɹ�ʸ�Υ����ɥ饤��˽��äƤ��뤫�ɤ�������������ޤ����ǥե���ȤǤϡ��ѥ���ɤι�ʸ�����ϥ��դ����ꤵ��Ƥ��ޤ���

�ѥ����Ĺ

Directory Server �Ǥϡ��桼�����ѥ���ɤκ���ʸ�������Ǥ��ޤ������̤ˡ��ѥ���ɤ�û���ۤɡ���5�ʼ��ʤˤ����ɤ���ñ�ˤʤ�ޤ���2 �� 512 ʸ��Υѥ���ɤ��׵�Ǥ��ޤ����ѥ���ɤ�Ŭ����Ĺ���ϡ�8 ʸ��Ǥ����������5�ʼ��ʤDz��ɤ��뤳�Ȥ��񤷤����ޤ��桼��������Ͽ���Ƥ����ʤ��Ƥ�Ф�����Ĺ���Ǥ���

�ǥե���ȤκǾ��ѥ����Ĺ�� 6 ʸ��Ǥ����Ǿ��ѥ����Ĺ�θ����ϡ��ѥ���ɤι�ʸ������ͭ��ʾ��ˤ$��Ԥ��ޤ���

�ѥ���ɤκǾ�ͭ�����

��������ϥ桼�������ѥ���ɤ��ѹ��Ǥ��ʤ��褦�ˡ�Directory Server ������Ǥ��ޤ������ε�ǽ�� passwordInHistory °-���Ȥ߹�碌��ȡ��桼�������Ť��ѥ���ɤ�ƻ��Ѥ���Τ��ɻߤǤ��ޤ���

���Ȥ��С��ѥ���ɤκ�ûͭ����� (passwordMinAge) °-�� 2 ������ꤹ��ȡ�1 �ĤΥ��å����δ֤˥ѥ���ɤ򷫤��֤��ѹ����ƸŤ��ѥ���ɤ����򤫤餤�ä���ʤ��������θ�Ť��ѥ���ɤ�ƻ��Ѥ���Ȥ�����ˡ���ɻߤǤ��ޤ���0 �� 24,855 ��δ֤�Ǥ�դο������Ǥ��ޤ������� (0) ���ͤϡ��桼�����������˥ѥ���ɤ��ѹ��Ǥ��뤳�Ȥ򼨤��ޤ���

�ѥ���ɤ�����

passwordInHistory °-���ͤ�����Ǥ��뤳�Ȥǡ������ 24 �λ��ѥѥ���ɤ��Ǽ����褦�� Directory Server ������Ǥ��ޤ��������ͤ� 0 �����ꤹ��ȡ��ѥ��������ǽ��̵����ޤ������ξ�硢���˻��Ѥ��줿�ѥ���ɤϳ�Ǽ���줺���桼�����ϥѥ���ɤ�ƻ��ѤǤ��ޤ���

����passwordInHistory °-�� 1 �� 24 ���ͤ���ꤷ�����ϡ��ǥ��쥯�ȥ�ϻ����θŤ��ѥ���ɤ� passwordHistory °-�˳�Ǽ���ޤ����桼������ Directory Server �˳�Ǽ����Ƥ���ѥ���ɤ�ƻ��Ѥ��褦�Ȥ���ȡ��ǥ��쥯�ȥ�Ϥ��Υѥ���ɤ���ݤ��ޤ������ε�ǽ����Ѥ�����硢�Ф��䤹����ĤΥѥ���ɤ�桼�������ƻ��Ѥ��뤳�ȤϤǤ��ʤ��ʤ�ޤ���

�ǥե���ȤǤϡ�Dirctory Server �ϲ��˻��Ѥ��줿�ѥ���ɤ��Ǽ���ޤ���

�ѥ������¸��������

�ѥ������¸�������ޤǤϡ��ǥ��쥯�ȥ���� Directory Server �ѥ���ɤ��Ǽ����Ȥ��˻��Ѥ���Ź沽�Υ����פ���ꤷ�ޤ������Υ����פ����Ǥ��ޤ���

  • ���ꥢ�ƥ����� (�Ź沽�ʤ�)
  • SHA (Secure Hash Algorithm):
  • SSHA (Salted SHA)���ǥե���ȤΰŹ沽��
  • UNIX CRYPT ���르�ꥺ��

�ǥ��쥯�ȥ�˳�Ǽ����Ƥ���ѥ���ɤ� ACI (��������)�����) ̿�����Ѥ����ݸ�Ǥ��ޤ������ǥ��쥯�ȥ�˥��ꥢ�ƥ����Ȥǥѥ���ɤ��Ǽ���뤳�ȤϤ�����Ǥ��ޤ���crypt ���르�ꥺ��ϡ�UNIX �Υѥ���ɤȸߴ�-������ޤ���SSHA �ϺǤ��t����ǡ�Directory Server �Υǥե���ȤΥϥå��奢�르�ꥺ��Ǥ���

�ѥ���ɥݥꥷ��������

Sun ONE Directory Server 5.2 �ˤϡ��ѥ���ɥݥꥷ���ˤĤ��� 4 �ĤΥ��ץ�����Ѱդ���Ƥ��ޤ����ǥե���ȤǤϡ�Directory Server ���󶡤���ǥե���ȥѥ���ɥݥꥷ������ưŪ��Ŭ�Ѥ���ޤ������Υݥꥷ���Υѥ�᡼���ϡ�ɬ�פ˱������ѹ��Ǥ��ޤ����ǥե���ȥѥ���ɥݥꥷ���ΥХå����åפȤ��ơ�Directory Server �ˤϥϡ��ɥ����ǥ��󥰤��줿�ѥ���ɥݥꥷ�����Ѱդ���Ƥ��ޤ�������ϡ��ǥե���ȤΥѥ���ɥݥꥷ�������Ĥ���ʤ����䡢�ѹ��ˤ�ä�ͭ��Ǥʤ��ʤä�����Ŭ�Ѥ���ޤ����ϡ��ɥ����ǥ��󥰤��줿�ѥ���ɥݥꥷ����°-�ͤϡ��ǥե���ȥѥ���ɥݥꥷ�����ͤ�Ʊ���Ǥ����ޤ����ȼ��Υѥ���ɥݥꥷ������d������������Υ桼������Ŭ�Ѥ����ꡢCoS ��ǽ��?�뵡ǽ����Ѥ��ƥ桼�������åȤ�Ŭ�Ѥ��뤳�Ȥ��Ǥ��ޤ���

�����Ǥϡ��ѥ���ɥݥꥷ���˴ؤ��뤳���Υ��ץ����ξܺ٤ȡ�����Υ桼��������ȥ��ʣ��Υѥ���ɥݥꥷ����¸�ߤ�����˥ѥ���ɥݥꥷ����Ŭ�Ѥ�)�椹��ͥ���̤ˤĤ������$��ޤ���������ϡ����ι��ܤǹ�.����Ƥ��ޤ���

�ǥե���ȥѥ���ɥݥꥷ��

Sun ONE Directory Server �Υǥե���ȥѥ���ɥݥꥷ���ϡ�����̾�������Ȥ��ꡢ�桼�������ȼ����߷פ��ʤ����˻��Ѥ����ѥ���ɥݥꥷ���Ǥ���



��

�ǥե���ȥѥ���ɥݥꥷ����°-�ͤ��ѹ�������ϡ������꡼���� Directory Server �Ȥϰۤʤꡢ�ѥ���ɥݥꥷ����°-�� cn=config �β���ľ�ܳ�Ǽ���줺��cn=Password Policy,cn=config �β��˳�Ǽ�����褦�ˤʤä����Ȥ���դ��Ƥ��$��������Υ���ȥ꤬¸�ߤ��ʤ����ϡ�Directory Server �Υϡ��ɥ����ǥ��󥰤��줿�ѥ���ɥݥꥷ����Ŭ�Ѥ���ޤ���

�ѥ���ɥݥꥷ����°-�ˤĤ��Ƥϡ���Sun ONE Directory Server Reference Manual�٤Ρ�Password Policy Attributes�פ򻲾Ȥ��Ƥ��$�����



�ǥե���ȤǤϡ��ѥ���ɥݥꥷ���ˤ�äƼ��ι��ܡ�ư�Ŭ�Ѥ���ޤ���

    • SSHA �ݴɥ�������
    • �桼�����ϥѥ���ɤ��ѹ��Ǥ���
    • �ǽ�Υ?����塢�ޤ��ϴ���Ԥ��ѥ���ɤ�ꥻ�åȤ�����ˡ��桼�����ϥѥ���ɤ��ѹ�����ɬ�פϤʤ�
    • �ѥ���ɤι�ʸ���� (�Ǿ�ʸ���ν��ʤ�) ��Ԥ�ʤ�
    • �ѥ���ɤˤ�ͭ���¤����ꤵ��ʤ�
    • �ѥ���ɤκ���ͭ���֤� 100 ��Ȥ��뤬���ѥ���ɤ�ͭ���¤�ͭ�������ˤ$�Ŭ�Ѥ����
    • �ѥ���ɤ��ѹ�����ǽ�ˤʤ�ޤǤδ�֤����ꤵ��ʤ�
    • �ѥ���ɤ�ͭ���֥ᥫ�˥����ͭ�������ϡ��ѥ���ɤ�ͭ���¤��ڤ�� 1 ��p�κǽ�ΥХ���ɻ�Ի��˥ѥ���ɤδ���ڤ�ٹ�������
    • ���Ѥ����ѥ���ɤϵ�Ͽ����ʤ�
    • �桼�����ϥ�������Ȥ��å������Ȥ���ʤ�
    • ��������ȥ�å������ȥᥫ�˥����ͭ��ˤ������ϡ������ 3 ��ΥХ���ɻ�Ԥμ��Ԥθ�˥桼�����ϥ�å������Ȥ��졢��å������ȴ�֤� 1 ���֤Ȥ���
    • �ѥ���ɼ��Ԥϡ�600 �ø�˼��ԥ����󥿤�������

�ǥե���ȥѥ���ɥݥꥷ����ɤΤ褦��Ŭ�Ѥ��뤫�ϡ��������ƥ��׷郎�ɤ�$����������ˤ�äưۤʤ�ޤ����ѥ���ɤ�ͭ���֤����ꤵ�줺����ʸ�����ϹԤ�줺����������ȥ�å��ᥫ�˥����ͭ����Ƥ��ʤ��ǥե���ȥѥ���ɥݥꥷ���Τ褦�ʥѥ���ɥݥꥷ���ˤϡ��������ƥ��ꥹ�����դ��ޤȤ��ޤ����������ƥ��׷�ȡ��������ѥ���ɥݥꥷ���ˤ�����Υ����С��إåɤδ֤ǥХ�󥹤���ɬ�פ�����ޤ�����̩�ʥ������ƥ��׷���Ω��������Υѥ���ɥݥꥷ������塼�����������ȡ�Ĺ���û���ʬ�ϤǤ���褦�ˤʤ�ޤ������ꤷ���ݥꥷ������ʬ�ʥ������ƥ����󶡤��Ƥ��ʤ����ޤ��ϸ��������ư����ˤ����ʤäƤ����Ƚ�Ǥ����Ȥ��ϡ��ݥꥷ�����ѹ���ä��ޤ���

�桼�����ޤ��ϥ桼�������åȤ�Ŭ�Ѥ���ѥ���ɥݥꥷ�������

����Υ桼��������ȥ�ޤ��ϥ桼�������åȤ�Ŭ�Ѥ���ѥ���ɥݥꥷ������d���Ȥ��ϡ������˺��Ѥ��줿 passwordPolicySubentry �Ȥ���°-����Ѥ��ޤ�������°-���ͤϡ��桼�����Υ���ȥ��ľ��Ŭ�Ѥ���ѥ���ɥݥꥷ��°-���ޤޤ�� LDAP ���֥���ȥ�� DN �Ǥ�������°-�ϡ�����Ԥ����Ϥ����°-���ޤ��� CoS ��dˤ�ä�8.����벾��°-�Τ����줫�Ǥ����桼�������åȤ�Ŭ�Ѥ���ѥ���ɥݥꥷ������d������Ū����ˡ�ϡ�CoS ��d����ꤷ���桼��������ȥ꤬��ĥ?��ε�ǽ�Ȥ��ơ��桼��������ȥ���� passwordPolicySubentry °-���ͤ���ꤹ����ˡ�Ǥ����ѥ���ɥݥꥷ��������Ƥ��ǡ��桼��������ĥ?��ε�ǽ�Ȥ��ƥ桼�������åȤ˳����Ƥ���ˡ��ͣ�����ˡ�ǤϤ���ޤ��󤬡�Directory Server ���󥽡���ǻ��ѤǤ���ΤϤ�����ˡ�Ǥ���

�桼������Ŭ�Ѥ���ѥ���ɥݥꥷ�������

����Υ桼������Ŭ�Ѥ���ѥ���ɥݥꥷ�������ꤹ��Ȥ��ϡ�����륵�֥ĥ꡼�Υ롼�Ȥ�Ƥ˻�� LDAP ����ȥ���ɲä��뤳�Ȥǡ�����Υ��֥ĥ꡼���Ф���Ŭ�Ѥ����ݥꥷ������d��ޤ���



�ٹ�

�桼�����ϡ�ACI �ˤ�ä�)�椵��� passwordPolicySubentry °-���ѹ��Ǥ��ʤ��褦�����ꤹ��ɬ�פ�����ޤ���



Example.com �ҤΥ����ƥ����ԤȤ��ơ�dc=example,dc=com ���֥ĥ꡼�Υ桼�����ˤ�긷���� strictPwdPolicy �Ȥ����ѥ���ɥݥꥷ����Ŭ�Ѥ���Ȳ��ꤷ�ޤ���Ŭ�Ѥ��� strictPwdPolicy �ѥ���ɥݥꥷ���ϡ��ǥե���ȥݥꥷ���Ȥϰۤʤꡢ��ʸ������Ԥ����ѥ���ɤ�ͭ���¤� 10 ��֤����ꤷ���Х���ɻ�Ԥ� 3 ��Ϣ³���Ƽ��Ԥ������˥�������ȥ�å������Ȥ򳫻Ϥ��ޤ���dc=example,dc=com ���֥ĥ꡼��Υ桼��������ȥ�ˡ����� passwordPolicySubentry °-��ľ���ɲä��ޤ���


passwordPolicySubentry:cn=strictPwdPolicy,dc=example,dc=com

���� passwordPolicySubentry °-���ͤϡ�strictPwdPolicy �ѥ���ɥݥꥷ������d���°-����Ǽ����Ƥ��� LDAP ���֥���ȥ�� DN �Ǥ���strictPwdPolicy �ѥ���ɥݥꥷ���Τ��� LDAP ���֥���ȥ�����Ƥϼ��ΤȤ���Ǥ���


dn:cn=strictPwdPolicy,dc=example,dc=com
objectclass:top
objectclass:passwordPolicy
objectclass:LDAPsubentry
passwordStorageScheme:SSHA
passwordChange:on
passwordMustChange:on
passwordCheckSyntax:on
passwordExp:on
passwordMinLength:6
passwordMaxAge:8640000
passwordMinAge:0
passwordWarning:8640000
passwordInHistory:6
passwordLockout:on
passwordMaxFailure:3
passwordUnlock:off
passwordLockoutDuration:3600
passwordResetFailureCount:600


�桼�������åȤ�Ŭ�Ѥ���ѥ���ɥݥꥷ���� CoS ����ӥ?�뵡ǽ����Ѥ������

p���Ʊ�ͤˡ�Example.com �ҤΥ����ƥ����ԤȤ��ơ���긷���� veryStrictPwdPolicy �ѥ���ɥݥꥷ���򤹤٤Ƥη���Ԥ�Ŭ�Ѥ������ˤ䤫�� normalPwdPolicy �ѥ���ɥݥꥷ���򽾶Ȱ��Ŭ�Ѥ���Ȳ��ꤷ�ޤ���Example.com �ҤǤϡ�����Ԥˤ� contractor �Ȥ��������Ƥ���?�뤬�����Ƥ�졢����Τ��٤Ƥν��Ȱ�ˤ� employee �Ȥ��������Ƥ���?�뤬�����Ƥ��Ƥ��ޤ���

ɽ 7-1 �ϡ�contractor �?��� employee �?�����d򼨤��Ƥ��ޤ���

ɽ 7-1    contractor �?��� employee �?������

contractor �?������

employee �?������

dn:cn=contractorRole,dc=example,dc=com
objectclass:LDAPSubentry
objectclass:nsRoleDefinition

objectclass:nsSimpleRoleDefinition
objectclass:nsManagedRoleDefinition

cn:contractorRole
description:managed role for
contractors

dn:cn=employeeRole,dc=example,dc=com
objectclass:LDAPSubentry
objectclass:nsRoleDefinition

objectclass:nsSimpleRoleDefinition
objectclass:nsManagedRoleDefinition

cn:employeeRole
description:managed role for in-house
employees

ξ��Υ?���Ŭ�Ѥ���ѥ���ɥݥꥷ����ޤ� CoS ��e���ȥ�� CoS �ƥ�ץ졼�ȥ���ȥ����d���ȡ��ƥ?��� passwordPolicySubentry °- (Ŭ�ڤʥѥ���ɥݥꥷ������Ǽ���줿 LDAP ���֥ĥ꡼�� DN ��ݥ���Ȥ��ޤ�) ��8.����ޤ���



��

�?�� (�Υ��С�) �˥ѥ���ɥݥꥷ��������Ƥ�Ȥ��ϡ�passwordPolicySubentry °-��?�뼫�Τ��ɲä���ΤǤϤʤ������Υ?��ȴ�Ϣ�դ����Ƥ��� CoS �˳����ƤƤ��$�����



�ƥ?��� passwordPolicySubentry °-���ͤ�8.���� 1 �Ĥ� CoS ��e���ȥ���.���ޤ���ɽ 7-2 �ϡ���.���ʤ���Фʤ�ʤ� CoS ��e���ȥ�򼨤��Ƥ��ޤ���

ɽ 7-2    �ѥ���ɥݥꥷ���� CoS ��e���ȥ�

CoS ��dΥ���ȥ�

dn:cn=PwdPol_cosDefinition,dc=example,dc=com
objectclass:top
objectclass:LDAPsubentry
objectclass:cosSuperDefinition
objectclass:cosClassicDefinition
cosTemplateDn:cn=PwdPolTemplContainer,dc=example,dc=com
cosSpecifier:nsRole
cosAttribute:passwordPolicySubentry operational

����operational �����Ҥ���ꤹ�뤳�Ȥǡ�


cosAttribute:passwordPolicySubentry operational

8.����� (���ۤ�) cosAttribute ���ͤ���¸�ߤ����ǽ-�Τ��뤤���ʤ��°-���Ф��Ƥ�ͥ�褷��Ŭ�Ѥ����褦�˻��ꤵ��ޤ����ºݤˡ������� operational �����Ҥ���ꤹ��ɬ�פ�����ޤ����?��� CoS �ˤĤ��Ƥϡ��� 4 �ϡ֥ǥ��쥯�ȥ�ĥ꡼���߷ס��򻲾Ȥ��Ƥ��$�����

CoS ��e���ȥ���.�����顢���� passwordPolicySubentry °-���ͤ���Ǽ����� CoS �ƥ�ץ졼�ȥ���ȥ���.���ޤ���������Ǥϡ������Ƥ���?�� contractor �� passwordPolicySubentry °-�β����ͤ� strictPwdPolicy LDAP ���֥���ȥ�� dn �ǡ������Ƥ���?�� employee �β����ͤ� normalPwdPolicy LDAP ���֥���ȥ�� dn �Ǥ���ɽ 7-3 �ϡ������Ƥ���?�� contractor ��ɬ�פȤʤ� CoS �ƥ�ץ졼�ȥ���ȥ�򼨤��Ƥ��ޤ���

ɽ 7-3    contractor �?��� CoS �ƥ�ץ졼�ȥ���ȥ�

contractor �?��� CoS �ƥ�ץ졼�ȥ���ȥ�

dn:cn=¥"cn=ContractorRole,dc=example,dc=com¥",
 cn=PwdPolTemplContainer,dc=example,dc=com
objectclass:top
objectclass:extensibleObject
objectclass:costemplate
objectclass:ldapsubentry

cosPriority:1
passwordPolicySubentry:cn=veryStrictPwdPolicy,dc=example,dc=com

ɽ 7-4 �ϡ������Ƥ���?�� employee ��ɬ�פȤʤ� CoS �ƥ�ץ졼�ȥ���ȥ�򼨤��Ƥ��ޤ���

ɽ 7-4    employee �?��� CoS �ƥ�ץ졼�ȥ���ȥ�

employee �?��� CoS �ƥ�ץ졼�ȥ���ȥ�

dn:cn=¥"cn=EmployeeRole,dc=example,dc=com¥",
cn=PwdPolTemplContainer,dc=example,dc=com
objectclass:top
objectclass:extensibleObject
objectclass:costemplate
objectclass:ldapsubentry

cosPriority:1
passwordPolicySubentry:cn:cn=normalPwdPolicy,dc=example,dc=com

�����Υ���ȥ�Ǥϡ��ƥ�ץ졼�ȥ���ȥ�� cn=PwdPolTempContainer,dc=example,dc=com �Ȥ�������ƥʤ˳�Ǽ���뤳�Ȥ���ꤵ��Ƥ��ޤ������Υ���ƥʤϡ�ldif �Ǥϼ��Τ褦��ɽ������ޤ���


dn:cn=PwdPolTempContainer,dc=example,dc=com
objectclass:top
objectclass:nsContainer




��

�ѥ���ɥݥꥷ���δ�����ưפˤ��뤿��ˡ��ѥ���ɥݥꥷ����Ŭ���оݤȤʤ�桼�����ޤ��ϥ桼�������åȤȡ��ѥ���ɥݥꥷ�����Τ�Ʊ�������ݴɤ��뤳�Ȥ򤪴��ᤷ�ޤ�������ϡ��ѥ���ɥݥꥷ���� LDAP ���֥���ȥ���ץꥱ���Ȥ�˺��뤳�Ȥ��ɻߤ�������Ω�dޤ���



ʣ��Υѥ���ɥݥꥷ���Ȥ���ͥ����

Directory Server �Ǥϡ�ʣ��Υѥ���ɥݥꥷ������ѤǤ���褦�ˤʤä����ᡢ����桼��������ȥ��Ŭ�Ѥ����ѥ���ɥݥꥷ����¸�ߤ���Ʊ����Ʊ���桼��������ȥ꤬�̤Υѥ���ɥݥꥷ���оݥ?���°���륱�������ưפ������ޤ����ɤd�Υѥ���ɥݥꥷ����ͥ�褵���ΤǤ��礦�����������ƥ��׷�˼ºݤ��б�����ѥ���ɥݥꥷ���������ˤϡ�Ŭ�Ѥ�)�椹��ͥ���̤ȡ�CoS �ƥ�ץ졼�ȥ���ȥ����{��ˤ��ν���)�椹����ˡ�ˤĤ�����򤹤�ɬ�פ�����ޤ���

�桼������ʣ��Υѥ���ɥݥꥷ���������Ƥ��Ƥ�����ˡ��ѥ���ɥݥꥷ����Ŭ�Ѥ�)�椹��ͥ���̤ˤϡ���˼��� 3 �Ĥε�§��Ŭ�Ѥ���ޤ���

  1. CoS ��dˤ�ä�8.�����ѥ���ɥݥꥷ���ϡ�Ʊ���桼��������ȥ��ľ�ܳ����Ƥ��Ƥ���ѥ���ɥݥꥷ����ͥ�褷��Ŭ�Ѥ���ޤ�������ϡ�CoS ��e���ȥ����d���Ƥ��� cosAttribute �ͤˤ� operational �����Ҥ�ɬ���ޤޤ�Ƥ��뤿��ǡ�����ˤ�ꡢCoS 8.�ˤ��ѥ���ɥݥꥷ���ϡ��桼������ľ�ܳ����Ƥ�줿�������°-��ͥ�褷��Ŭ�Ѥ���ޤ����?��� CoS �ᥫ�˥���ˤĤ��Ƥϡ��� 4 �ϡ֥ǥ��쥯�ȥ�ĥ꡼���߷ס��򻲾Ȥ��Ƥ��$�����
  2. �桼��������ȥ�˳����Ƥ��Ƥ���ѥ���ɥݥꥷ���ϡ��ǥե���ȤΥѥ���ɥݥꥷ����ͥ�褷��Ŭ�Ѥ���ޤ���
  3. cn=Password Policy,cn=config �β��˳�Ǽ����Ƥ���ǥե���ȤΥѥ���ɥݥꥷ���ϡ�Directory Server ���Ѱդ���Ƥ���ϡ��ɥ����ǥ��󥰤��줿�ѥ���ɥݥꥷ�����ͤ�ͥ�褷��Ŭ�Ѥ���ޤ���


  4. �ٹ�

    CoS ����Ѥ��ƥѥ���ɥݥꥷ�������ꤹ��Ȥ��ϡ�CoS �ˤ�ä�8.���줿ʣ��Υѥ���ɥݥꥷ�����桼������Ŭ�Ѥ��줿����ͥ���̤���ꤹ��ɬ�פ�����ޤ���ͥ���̤���ꤹ��ˤϡ�CoS �ƥ�ݥ�ꥨ��ȥ���.����Ȥ��� cosPriority °-��Ŭ�ڤ��ͤ����Ϥ��ޤ�����ͥ�����ꤹ��ˤϡ��ͤ� 0 ������Ƥޤ���cosPriority °-���ʤ� CoS �ƥ�ץ졼�Ȥ�ͥ���̤Ϻ���ȸ��ʤ��졢ʣ��Υƥ�ץ졼�Ȥ� cosPriority °-���ͤ�Ʊ�� (�ޤ��ϻ��ꤵ��Ƥ��ʤ�) ���ϡ�Ǥ�դ�ͥ���̤�Ŭ�Ѥ���ޤ����?��� CoS �ˤĤ��Ƥϡ��� 4 �ϡ֥ǥ��쥯�ȥ�ĥ꡼���߷ס��򻲾Ȥ��Ƥ��$�����



��������ȤΥ�å������ȥݥꥷ�����߷�

�ǥ��쥯�ȥ���Ф���ѥ���ɥݥꥷ�����Ω����ȡ���������ȤΥ�å������ȥݥꥷ�������ꤷ�ơ��桼�����Υѥ���ɤ����Ū�ʶ��Ҥ����ݸ�뤳�Ȥ��Ǥ��ޤ���

��å������ȥݥꥷ����ѥ���ɥݥꥷ�����Ȥ߹�碌�ƻ��Ѥ���ȡ��������ƥ������夷�ޤ����ѥ���ɥݥꥷ�������ꤷ���桼����������β��Х���ɤ˼��Ԥ������ˡ����Υ桼������ǥ��쥯�ȥ꤫���å������Ȥ��뤳�Ȥ��Ǥ��ޤ���

��������ȤΥ�å������ȵ�ǽ����Ѥ���ȡ��ϥå������桼�����ѥ���ɤ򷫤��֤���¬���ơ��ǥ��쥯�ȥ�˿������褦�Ȥ���Τ��ɻߤǤ��ޤ�����������ȥ�å������ȤΥ����󥿤ϥǥ��쥯�ȥꥵ���С���ͭ�Ǥ������ε�ǽ�ϡ��ǥ��쥯�ȥꥵ���ӥ����饰�?�Х�˥�å������Ȥ���褦�ˤ����ꤵ��Ƥ��ޤ��󡣤Ĥޤꡢ��ץꥱ�������Ķ��Ǥ⥢������ȥ�å������ȤΥ����󥿤ϥ�ץꥱ���Ȥ���ޤ���

��ץꥱ�������Ķ��ǤΥѥ���ɥݥꥷ�����߷�

��ץꥱ�������Ķ��Ǥϡ��ѥ���ɥݥꥷ���ȥ�������ȥ�å������ȥݥꥷ�������Τ褦��Ŭ�Ѥ���ޤ���

  • �ѥ���ɥݥꥷ���ϡ��ǡ����Υޥ��������ԡ���Ŭ�Ѥ����
  • ��������ȥ�å������ȥݥꥷ���ϡ���ץꥱ���������оݤȤʤ뤹�٤ƤΥ����С���Ŭ�Ѥ����

�ǥ��쥯�ȥ���ˤ���ѥ���ɥݥꥷ���ξ��־���ΰ���ϥ�ץꥱ���Ȥ���ޤ�������°-����ץꥱ���Ȥ���ޤ���

  • passwordHistory
  • passwordAllowChangeTime
  • passwordExpirationTime


  • �ٹ�

    ���$���cn=Password Policy,cn=config �˳�Ǽ����Ƥ����������ϥ?������ݻ�졢��ץꥱ���Ȥ���ޤ��󡣤��ξ���ˤϡ��ѥ���ɤι�ʸ�ȥѥ���ɤ��ѹ����򤬴ޤޤ�ޤ�����������ȥ�å������ȤΥ����󥿤��ץꥱ���Ȥ���ޤ���



��ץꥱ�������Ķ��ǥѥ���ɥݥꥷ�������ꤹ��Ȥ��ϡ������$��θ���ޤ���

  • ʣ��Υѥ���ɥݥꥷ������Ѥ���Ķ��Ǥϡ���ץꥱ���Ȥ��줿����ȥ��Ŭ�Ѥ���ݥꥷ������d�ޤ� LDAP ���֥���ȥ���ץꥱ���Ȥ���ɬ�פ�����ޤ��������Ԥ�ʤ���硢�ݥꥷ������d�ޤ� LDAP ���֥���ȥ꤬¸�ߤ��ʤ����ᡢ�ǥե���ȤΥѥ���ɥݥꥷ����Ŭ�Ѥ���ޤ���
  • ���٤ƤΥ�ץꥫ�ϡ��ѥ���ɤδ���ڤ줬��Ť��ȷٹ��ȯ���ޤ������ξ���ϥ?����γƥ����С�����ݻ��ޤ����������äơ��桼������ʣ��Υ�ץꥫ�˽��֤˥Х���ɤ�����硢�桼������Ʊ���ٹ�������뤳�Ȥˤʤ�ޤ����ޤ����桼�������ѥ���ɤ��ѹ��������ϡ����ξ��󤬥��󥷥塼�ޤΥ�ץꥫ�ǹ��������ޤǻ��֤������뤳�Ȥ�����ޤ����桼�������ѥ���ɤ��ѹ�����ľ�d˥Х���ɤ�ľ�����Ȥ������ˡ��ޥ�������ץꥫ�˲ä���줿�ѹ������󥷥塼�ޥ�ץꥫ����Ͽ�����ޤǥХ���ɤϼ��Ԥ��ޤ���
  • ���ץ饤��䥳�󥷥塼�ޤ�ޤह�٤ƤΥ����С��ǥХ���ɤ�ư�����פ����������ϡ��ƥ����С���ǥѥ���ɥݥꥷ��������������פ����ޤ���ɬ��Ʊ���ѥ���ɥݥꥷ����������ƥ����С��˺�.���Ƥ��$�����
  • �ޥ�eޥ������Ķ��Ǥϡ���ץꥱ���Ȥ���Ƥ��ʤ���硢��������ȥ�å������ȤΥ����󥿤�ͽ¬�Ǥ��ʤ�ư��򤹤뤳�Ȥ�����ޤ���
  • ��ץꥱ�������Τ���˺�.��������ȥ� (�����С��μ��̤����ץꥫ�ޥ͡����㥨��ȥ�ʤ�) �ˤϡ�̵��¤Υѥ���ɤ����ꤹ��ɬ�פ�����ޤ������������̤ʥ桼�����˳μ¤�̵��¤Υѥ���ɤ���Ѥ�����ˤϡ�passwordExpirationTime °-�򥨥�ȥ���ɲä�������°-�� 20380119031407Z (ͭ���ϰϤκ�����) ����ꤷ�ޤ���

��������)����߷�

�ǥ��쥯�ȥ�Υ��饤����Ȥμ��̾�������ꤹ�� 1 �İʾ��ǧ�ڥ������ޤ���d����顢�ǥ��쥯�ȥ���˴ޤޤ�������ݸ�뤿��˥������ޤ�ɤΤ褦�˻��Ѥ��뤫���ꤹ��ɬ�פ�����ޤ�����������)��Ǥϡ�����ξ���ؤΥ��������������Υ��饤����Ȥ�Ϳ��������¾�Υ��饤����Ȥˤ�Ϳ���ʤ��褦�˻��ꤹ�뤳�Ȥ��Ǥ��ޤ���

��������)��ϡ�1 �Ĥޤ���ʣ��Υ�������)��ꥹ�� (ACL) ����Ѥ��ƻ��ꤷ�ޤ����ǥ��쥯�ȥ�� ACL �ϡ����ꤷ������ȥ�䤽��°-�ˤĤ��ƥ����������� (�ɤ߼�ꡢ�񤭹��ߡ�����ץ?����ǧ���ɲá������Ӥʤ�) ���Ĥޤ��ϵ��ݤ��� 1 �Ĥޤ���ʣ��Υ�������)����� (ACI) ʸ���鹽.����ޤ���

ACL ����Ѥ���ȡ����ι��ܤ��Ф��븢�¤�����Ǥ��ޤ���

    • �ǥ��쥯�ȥ�t��
    • �ǥ��쥯�ȥ������Υ��֥ĥ꡼
    • �ǥ��쥯�ȥ��������Υ���ȥ�
    • ����Υ���ȥ��°-���å�
    • ����� LDAP ����ե��륿�˥ޥåd��뤹�٤ƤΥ���ȥ�

�ޤ�������Υ桼����������Υ��롼�פ�°���뤹�٤ƤΥ桼����������ӥǥ��쥯�ȥ�Τ��٤ƤΥ桼�������Ф��븢�¤�����Ǥ��ޤ�������ˡ�IP ���ɥ쥹�� DNS ̾�ʤɡ��ͥåȥ���ξ����Ф��ƥ�������������d��뤳�Ȥ�Ǥ��ޤ���

�����Ǥϡ�Sun ONE Directory Server �Υ�������)��ᥫ�˥���ˤĤ������$��ޤ������$������Ƥϼ��ΤȤ���Ǥ���

ACI �η|��ˤĤ���

�������ƥ��ݥꥷ�����߷פ����硢Directory Server ��Ǥ� ACI ��ɽ����ˡ����򤷤Ƥ������Ω�dޤ����ޤ����ǥ��쥯�ȥ������Ǥ��븢�¤���򤷤Ƥ��뤳�Ȥ�ͭ�ѤǤ��������Ǥϡ�ACI �Υᥫ�˥���γ��פ��ñ�����$��ޤ���ACI �η|��ˤĤ��ƾܺ٤ϡ���Sun ONE Directory Server ������٤Ρ�Managing Access Control�פξϤ򻲾Ȥ��Ƥ��$�����

ACI �ϡ�����ȥ��°-�Ȥ��ƥǥ��쥯�ȥ���˳�Ǽ����ޤ���aci °-�ϥ��ڥ졼����ʥ�°-�Ǥ�������°-�ϡ����Υ���ȥ�Υ��֥������ȥ��饹�Ѥ���d��줿��ΤǤ��뤫�ɤ����˴ؤ�餺���ǥ��쥯�ȥ���Τ��٤ƤΥ���ȥ�ǻ��ѤǤ��ޤ���aci °-�ϡ�Directory Server �����饤����Ȥ��� LDAP �׵�����Ȥ��ˡ��ɤΥ�����������Ϳ����졢�ɤΥ��������������ݤ���뤫��Ƚ�ꤹ�뤿��˻��Ѥ���ޤ���aci °-�� ldapsearch ������֤����褦�˻��ꤹ�뤳�Ȥ��Ǥ��ޤ����ǥ��쥯�ȥ� ACI �ΰ���Ū�ʷ|��ϡ����ΤȤ���Ǥ���

target permission bind_rule

ACI ���ѿ�ϡ����Τ褦����d���ޤ���

  • target
  • ACI ���оݤȤʤ륨��ȥ� (�̾�ϥ��֥ĥ꡼)���оݤȤʤ�°-���ޤ���ξ�����ꤷ�ޤ����Ĥޤꡢtarget �ϡ�ACI ��Ŭ�Ѥ����ǥ��쥯�ȥ�����Ǥ򼨤��ޤ���ACI �� 1 �ĤΥ���ȥ�$����оݤˤ�����⤢��ޤ�����ʣ���°-���оݤˤ��뤳�Ȥ�Ǥ��ޤ����ޤ���target �ˤ� LDAP ����ե��륿��ޤ�뤳�Ȥ�Ǥ��ޤ�������ˤ�ꡢ���̤�°-�ͤ���¿��¿�ͤʥ���ȥ�˸��¤�����Ǥ��ޤ���

  • permission
  • ���� ACI �����ꤵ���ºݤθ��¤򼨤��ޤ���permission �ϡ����ꤷ�� target ���Ф����ɤ߼�ꡢ�񤭹��ߡ�����ץ?����ǧ���ɲá������Ӥʤɤ�����Υ����פΥǥ��쥯�ȥꥢ��������ACI ����Ĥޤ��ϵ��ݤ��Ƥ��뤳�Ȥ򼨤��ޤ���

  • bind_rule
  • ���¤�Ŭ�Ѥ����Х���� DN �ޤ��ϥͥåȥ���ξ��򼨤��ޤ����ޤ����Х���ɵ�§�� LDAP �ե��륿����ꤹ�뤳�Ȥ⤢�ꡢ�Х������Υ��饤����ȥ��ץꥱ�������ˤĤ��ƥե��륿�� true �Ǥ����ɾ�d����ȡ����� ACI �����饤����ȥ��ץꥱ��������Ŭ�Ѥ���ޤ���

�ĤޤꡢACI �ϼ��Τ褦��ɽ������ޤ���

�֥ǥ��쥯�ȥꥪ�֥������Ȥ� target ���Ф��� bind_rule �� true �ξ�硢permission ����Ĥޤ��ϵ��ݤ�����

���٤Ƥ�°-���Ф��븡���ɤ߼�ꡢ��Ӥ�桼�����˵�Ĥ��� ACI ����ϡ����Τ褦�ˤʤ�ޤ���


aci: (targetattr = "*")(version 3.0; acl "my aci"; allow
 (search,read,compare) userdn="ldap:///all";)


ACI �� permission �� bind_rule ����ʬ�ϥڥ������ꤵ�졢��������)�浬§ (ACI) �Ȥ�ƤФ�ޤ������٤ƤΥ������åȤ�ʣ��� permission bind_rule �ڥ����뤳�Ȥ��Ǥ��ޤ�������ˤ�ꡢ����Υ������åȤ�ʣ��Υ�������)����ΨŪ������Ǥ��ޤ������Ȥ��С����Τ褦�ˤ��ޤ���

target (permission bind_rule) (permissions bind_rule)...

���Ȥ��С�Babs Jensen �Ȥ��ƥХ���ɤ��Ƥ��뤹�٤ƤΥ桼������ Babs Jensen �������ֹ�ؤν񤭹��߸��¤�����Ǥ��ޤ������θ��¤ΥХ���ɵ�§ (bind_rule) �ϡ���Babs Jensen �Ȥ��ƥХ���ɤ��Ƥ�����ϡפȤ�����ʬ�Ǥ����������å� (target) �� Babs Jensen �������ֹ桢���� (permission) �Ͻ񤭹��߸��¤Ǥ���

�������å�

�ǥ��쥯�ȥ�Ǻ�.������ ACI �ǡ��ɤΥ���ȥ�򥿡����åȤȤ���Τ�����ꤹ��ɬ�פ�����ޤ����ǥ��쥯�ȥ��ʬ���$򼨤��ǥ��쥯�ȥꥨ��ȥ�򥿡����åȤȤ�����ϡ�����ʬ���$$��Ǥʤ����λҥ���ȥꤹ�٤Ƥ����¤�Ŭ���ϰϤ˴ޤޤ�ޤ������Τ褦�� ACI ����d���ȡ��ǥ��쥯�ȥ�ĥ꡼�ι⤤��٥������Ū�� ACI ���֤����ĥ꡼�β��̤��֤�����ǽ-�ι⤤����ȥ���Ф��Ƥ��� ACI ����Ū��Ŭ�ѤǤ��ޤ������Ȥ��С�organizationalUnit ����ȥ�ޤ��� locality ����ȥ�Υ�٥�ǡ�inetorgperson ���֥������ȥ��饹��ޤ२��ȥ�򥿡����åȤȤ��� ACI ���.�Ǥ��ޤ������ε�ǽ����Ѥ���ȡ�����Ū�ʵ�§��ʬ���$ΤǤ���$��⤤��٥���֤����Ȥˤ�äơ��ǥ��쥯�ȥ�ĥ꡼��� ACI �ο��Ǿ��¤ˤǤ��ޤ���������Ū�ʵ�§��Ŭ���ϰϤ�)�¤���ˤϡ��Ǥ���$��Dz��̤Υ���ȥ�˶ᤤ���֤ˤ��ε�§���֤��ޤ���

ACI ���������åȤȤ��륨��ȥ���<�Ū�˻��ꤷ�ʤ����ϡ����� ACI ʸ���ޤޤ�Ƥ���ǥ��쥯�ȥꥨ��ȥ꤬ ACI �Υ������åȤȤʤ�ޤ����ޤ���ACI �Υ������åȤȤʤ�ǥե���Ȥ�°-���åȤϡ��������åȤȤʤä�����ȥ�Υ��֥������ȥ��饹��¤��������Ѳ�ǽ�ʤ�����°-�ˤʤ�ޤ���

ACI ���Ȥˡ�1 �ĤΥ���ȥ�$��򥿡����åȤˤ��뤳�Ȥ⡢1 �Ĥ� LDAP ����ե��륿�˰��פ��륨��ȥ�$��򥿡����åȤˤ��뤳�Ȥ�Ǥ��ޤ���



��

�롼�� DSE ����ȥ���֤��줿 ACI �ϡ����Υ���ȥ�$���Ŭ�Ѥ���ޤ���



����ȥ�򥿡����åȤȤ�������ʳ��ˤ⡢���Υ���ȥ��°-�򥿡����åȤ˴ޤ�뤳�Ȥ��Ǥ��ޤ�������ˤ�ꡢ°-�ͤΰ���$���Ŭ�Ѥ���븢�¤�����Ǥ��ޤ���°-�Υ��åȤ򥿡����åȤȤ���ˤϡ��������åȤ˴ޤޤ��°-�ޤ��ϥ������åȤ˴ޤ�ʤ�°-�� ACI ���<�Ū�˻��ꤷ�ޤ������֥������ȥ��饹��¤�ǵ�Ĥ�����Ĥ�°-���٤Ƥ�°-�˸��¤����ꤹ����ϡ���Ԥ���ˡ����Ѥ��Ƥ��$�����aci °-�ˤ�ʣ����ͤ�����Ǥ��ޤ����ĤޤꡢƱ������ȥ�ޤ���Ʊ�����֥ĥ꡼���Ф��ơ�ʣ��� ACI ����dǤ��ޤ���

����

���¤��Ĥ��뤤�ϵ��ݤ��뤳�Ȥ��Ǥ��ޤ������̤ˡ��֥��������ε�Ĥޤ��ϵ��ݡ������$��Ƥ�����ͳ���顢���¤���ݤ��뤳�Ȥ��򤱤Ƥ��$�����

�ʲ��θ��¤��Ĥޤ��ϵ��ݤǤ��ޤ���

  • Read (�ɤ߼��)
  • �ǥ��쥯�ȥ�ǡ������ɤ߼�뤳�Ȥ��Ǥ��뤫�ɤ����򼨤��ޤ���

  • Write (�񤭹���)
  • �ǥ��쥯�ȥ�ǡ������ѹ��ޤ��Ϻ�.�Ǥ��뤫�ɤ����򼨤��ޤ������θ��¤ǥǥ��쥯�ȥ�ǡ�������뤳�Ȥ�Ǥ��ޤ���������ȥ꼫�Τ���뤳�ȤϤǤ��ޤ��󡣥���ȥ�t�Τ����ˤϡ����¤��äƤ���ɬ�פ�����ޤ���

  • Search (����)
  • �ǥ��쥯�ȥ�ǡ����򸡺�Ǥ��뤫�ɤ����򼨤��ޤ����ɤ߼�긢�¤Ǥϡ��������ΰ���Ȥ��ƥǥ��쥯�ȥ�ǡ������֤��줿���ˤ�������Ǥ���Ȥ����$ǡ����θ��¤��ɤ߼�긢�¤Ȥϰۤʤ�ޤ������Ȥ��С�����̾�θ���ȡ����ֹ���ɤ߼����Ĥ��Ƥ����硢����̾�θ���ΰ���Ȥ������ֹ椬�֤���뤳�ȤϤ���ޤ��������ֹ漫�Τϸ���Ǥ��ޤ��󡣤���ˤ�ꡢ�ǥ��쥯�ȥ�򸡺�Ƥ��������ˤ$줬����Τ����Τ뤳�ȤϤǤ��ޤ���

  • Compare (���)
  • ������ˤ��Υǡ�������ѤǤ��뤫�ɤ����򼨤��ޤ�����Ӥˤϸ���ǽ�⤢��ޤ������������ǼºݤΥǥ��쥯�ȥ�����֤���뤳�ȤϤ���ޤ�������ˡ���Ӥ����ͤ��ޥåd������򼨤���ñ�ʥ֡����ͤ$����֤���ޤ�������ϡ��ǥ��쥯�ȥ��ǧ����� userPassword °-�ͤ�ȹ礹�뤿��˻��Ѥ���ޤ���

  • Selfwrite (�ܿͤˤ��񤭹���)
  • ���롼�״����Ѥ$��˻��Ѥ���ޤ������θ��¤���Ѥ���ȡ���ʬ�򤢤륰�롼�פ��ɲä����ꡢ���뤳�Ȥ��Ǥ��ޤ���Selfwrite (�ܿͤˤ��񤭹���) �ϡ��ץ?����ǧ�ǻ��ѤǤ��ޤ�������ϡ����롼�ץ���ȥ���Ф��ơ��Х���ɤ����桼������ DN �ǤϤʤ����ץ?�� DN ���ɲä����Ԥ�����θ��¤�Ϳ���ޤ���

  • Add (�ɲ�)
  • �ҥ���ȥ���.�Ǥ��뤫�ɤ����򼨤��ޤ������θ��¤���Ѥ���ȡ��оݤΥ���ȥ�β��˻ҥ���ȥ���.�Ǥ��ޤ���

  • Delete (���)
  • ����ȥ����Ǥ��뤫�ɤ����򼨤��ޤ������θ��¤���Ѥ���ȡ��оݤΥ���ȥ����Ǥ��ޤ���

  • Proxy (�ץ?����ǧ)
  • Directory Manager DN �ʳ��� DN ����Ѥ��ơ����� DN �θ��¤ǥ桼�������ǥ��쥯�ȥ�˥��������Ǥ��뤳�Ȥ򼨤��ޤ���

�Х���ɵ�§

�Х���ɵ�§���̾���¤�Ŭ�Ѥ����Х���� DN �򼨤��ޤ����ޤ�������� IP ���ɥ쥹�ʤɤΥХ����°-����ꤹ�뤳�Ȥ�Ǥ��ޤ���

�Х���ɵ�§����Ѥ���ȡ��桼�������Ȥ���ͭ���Ƥ��륨��ȥ�$��� ACI ��Ŭ�Ѥ���뤳�Ȥ��ñ��ɽ�����Ȥ��Ǥ��ޤ�������ˤ�ꡢ�桼��������ʬ�ʳ��Υ���ȥ�򹹿����뤳�Ȥ��ɤ����ƥ桼��������ʬ�Υ���ȥ�$��򹹿��Ǥ���褦������Ǥ��ޤ���

�Х���ɵ�§����Ѥ���ȡ����ξ��� ACI ��Ŭ�Ѳ�ǽ�Ǥ��뤳�Ȥ򼨤����Ȥ��Ǥ��ޤ���

  • �Х����������� IP ���ɥ쥹�� DNS �ۥ���̾����Ԥ��Ƥ�����Τߡ�����ϡ��ǥ��쥯�ȥ�ؤΤ��٤Ƥι�����������Υޥ���ޤ��ϥͥåȥ���ɥᥤ�󤫤�Ԥ���褦�˶�)������ˤ褯���Ѥ����
  • �桼������ƿ̾�ǥХ���ɤ�����硣ƿ̾�Х���ɤθ��¤����ꤹ��ȡ��ǥ��쥯�ȥ�˥Х���ɤ��뤹�٤ƤΥ桼�����ˤ��θ��¤�Ŭ�Ѥ���뤳�Ȥˤʤ�
  • �ǥ��쥯�ȥ��5��˥Х���ɤ������٤ƤΥ桼�����ˤĤ��ơ�����ϡ�ƿ̾�����������ɤ��������Ū�ʥ����������Ĥ���
  • ���饤����Ȥ����Υ���ȥ��ľ�ܤοƤȤ��ƥХ���ɤ������Τ�
  • �桼�������Х���ɤ˻��Ѥ�������ȥ꤬������� LDAP ����������������

�����Υ����פΥ������������ñ��ɽ�����뤿��ˡ����Υ�����ɤ���ѤǤ��ޤ���

  • Parent (��)
  • �Х���� DN ��ľ�ܤοƥ���ȥ�ξ�硢�Х���ɵ�§�� true �Ǥ������Ȥ��С�����ˤ�ꡢ����ǥ��쥯�ȥ��ʬ���$Ǥ������λҥ���ȥ�����Ǥ���Ȥ�������θ��¤��ĤǤ��ޤ���

  • Self (�ܿ�)
  • �Х���� DN �������������׵ᤷ�Ƥ��륨��ȥ��Ʊ����硢�Х���ɵ�§�� true �Ǥ������Ȥ��С��ġ��Υ桼�����˼�ʬ�Υ���ȥ�򹹿��Ǥ���Ȥ�������θ��¤��ĤǤ��ޤ���

  • All (���٤�):
  • �ǥ��쥯�ȥ��5��˥Х���ɤ������٤ƤΥ桼�����ˤĤ��ơ��Х���ɵ�§�� true �Ǥ���

  • Anyone (t��)
  • ���٤ƤΥ桼�����ˤĤ��ơ��Х���ɵ�§�� true �Ǥ������Υ�����ɤˤ�äơ�ƿ̾�����������Ĥޤ��ϵ��ݤ��ޤ���

�ǥե���� ACI

��������)����߷פȤ������$�Ω�Ĥȡ�userRoot �ǡ����١����˳�Ǽ�����ǥ��쥯�ȥ����ˤɤΥǥե���� ACI ��Ŭ�Ѥ����Τ�����򤹤뤳�Ȥ����פǤ��������ɤΤ褦���ѹ�����С�������׷�˹�碌�뤳�Ȥ��Ǥ���Τ������Ǥ��ޤ����ǥ��쥯�ȥ�˿������ǡ����١������.����ȡ��ǽ�Υ���ȥ�ˤ�ɬ�����Υǥե���� ACI ���֤���ޤ���

  • �桼�����ϡ��ǥ��쥯�ȥ���ˤ���ĿͤΥ���ȥ���ѹ��Ǥ��뤬�����ϤǤ��ʤ���aci °-�� nsroledn °-���ѹ��Ǥ��ʤ�
  • �桼�����ϡ��ǥ��쥯�ȥ��ƿ̾�ǥ����������ơ�������ӡ�������ɤ߹�������Ԥ����Ȥ��Ǥ���
  • ����� (�ǥե���ȤǤ� uid=admin,ou=Administrators, ou=TopologyManagement,o=NetscapeRoot) �ˤϡ��ץ?�����°ʳ��Τ��٤Ƥθ��¤�Ϳ������
  • �������ԥ��롼�פΤ��٤ƤΥ��С��ˤϡ��ץ?�����°ʳ��Τ��٤Ƥθ��¤�Ϳ������
  • �ǥ��쥯�ȥ����ԥ��롼�פΤ��٤ƤΥ��С��ˤϡ��ץ?�����°ʳ��Τ��٤Ƥθ��¤�Ϳ������
  • SIE ���롼��

o=NetscapeRoot ���֥ĥ꡼�ˤϡ����ѤΥǥե���� ACI ���֤���ޤ���

  • �������ԥ��롼�פΤ��٤ƤΥ��С��ˤϡ��ץ?�����°ʳ��Τ��٤Ƥ� o=NetscapeRoot ���֥ĥ꡼�Ǥθ��¤�Ϳ������
  • �桼������ o=NetscapeRoot ���֥ĥ꡼��ƿ̾�ǥ����������ơ�������ӡ�������ɤ߹�������Ԥ����Ȥ��Ǥ���
  • o=NetscapeRoot �β��Υ���ȥ�ϡ�uniqueMember °-����Ѥ��ơ����Υ���ȥ���Ф����ɤ߼�ꡢ����������ӤΥ������������ɤΥ��롼�פ�Ϳ�����뤫����dǤ���
  • ǧ�ڤ��줿���٤ƤΥ桼�����ˤϡ�����С����̤�������°-���Ф��븡����ӡ�����ӽ񤭹��ߤθ��¤�Ϳ������

�����Υǥե����������ѹ���ˡ�ȥ�������)��ݥꥷ���μ�����ˡ�ˤĤ��Ƥϡ���Sun ONE Directory Server ����ɡ٤򻲾Ȥ��Ƥ��$�����

���¤�������ˡ�η���

�ǥ��쥯�ȥ�� ACI ��¸�ߤ��ʤ����Υǥե���ȥݥꥷ���ϡ��桼�����ˤ����ʤ륢����������Ϳ���ޤ���Directory Manager ���㳰�Ǥ������Τ��ᡢ�桼�������ǥ��쥯�ȥ�˥��������Ǥ���褦�ˤ���ˤϡ�Directory Server �ˤ����Ĥ��� ACI �����ꤹ��ɬ�פ�����ޤ������ˡ�Directory Server ���Ѱդ���Ƥ��륢������)��Υᥫ�˥���ˤĤ������$��ޤ���ACI ��������ˡ�ˤĤ��Ƥϡ���Sun ONE Directory Server ������٤Ρ�Managing Access Control�פξϤ򻲾Ȥ��Ƥ��$�����

ͥ�赬§

�桼�������ǥ��쥯�ȥꥨ��ȥ���Ф��ƤɤΤ褦�ʥ����פΥ����������ߤ����Ǥ⡢Directory Server �ϥǥ��쥯�ȥ���Υ�������)�楻�åȤ򸡺����ޤ���������������ꤹ�뤿��ˡ�Directory Server ��ͥ�赬§��Ŭ�Ѥ��ޤ������ε�§�ϡ�2 �Ĥζ��礹�븢�¤�¸�ߤ����硢�����������ݤθ��¤�����������Ĥθ��¤�����ͥ�褵��뤳�Ȥ��ꤷ�Ƥ��ޤ���

���Ȥ��С��ǥ��쥯�ȥ�Υ롼�ȥ�٥�ǽ񤭹��߸��¤���ݤ��ơ�Directory Server �˥����������뤹�٤ƤΥ桼�����ˤ��θ��¤�Ŭ�Ѥ�����硢�桼�����˵�Ĥ���Ƥ���ۤ��θ��¤˴ط��ʤ����$��ǥ��쥯�ȥ�˽񤭹��ळ�ȤϤǤ��ޤ�������Υ桼������ Directory Server �ؤν񤭹��߸��¤��Ĥ���ˤϡ����ν񤭹��ߵ��ݤ�Ŭ���ϰϤ���ꤷ�Ƥ��Υ桼�������Ƥ���ɬ�פ�����ޤ����ޤ����оݤȤʤ�桼�������Ф��ƽ񤭹��ߤ��Ĥ��븢�¤��.���ɲä��Ƥ���ɬ�פ�����ޤ���

���������ε�Ĥޤ��ϵ���

�ǥ��쥯�ȥ�ĥ꡼�ؤΥ��������ϡ��<�Ū�˵�Ĥޤ��ϵ��ݤǤ��ޤ���Directory Server �ؤΥ����������<�Ū�˵��ݤ�����ϡ����Ť˹ԤäƤ��$�����ͥ�赬§��Ŭ�Ѥ���뤿�ᡢ�<�Ū�˥���������ػߤ��뵬§���ǥ��쥯�ȥ�ˤ����硢�����������Ĥ��븢�¤�̵ͭ�ˤ�����餺�����������ϵ��ݤ���뤳�Ȥˤʤ�ޤ���

�����������Ĥ��뵬§��Ŭ���ϰϤ���ꤷ�ơ�����¤Υ桼�����ޤ��ϥ��饤����ȥ��ץꥱ�������$����ޤޤ��褦�ˤ��Ƥ��$��������Ȥ��С��桼�����Υǥ��쥯�ȥꥨ��ȥ�ˤ��뤹�٤Ƥ�°-�ؤν񤭹��߸��¤��Ĥ����ǥ��쥯�ȥ����Ԥ��٤ƤΥ桼������ uid °-�ؤν񤭹��߸��¤���ݤ���褦�˸��¤�����Ǥ��ޤ������뤤�ϡ�������ˡ�ǽ񤭹��߸��¤��Ĥ��� 2 �ĤΥ���������§���.����Ȥ�����ˡ�⤢��ޤ���

  • uid °-���٤Ƥ�°-�ؤν񤭹����ø����Ĥ��뵬§�� 1 �ĺ�.���롣���ε�§�Ϥ��٤ƤΥ桼������Ŭ�Ѥ���ɬ�פ�����
  • uid °-�ؤν񤭹����ø����Ĥ��뵬§�� 1 �ĺ�.���롣���ε�§�ϡ��ǥ��쥯�ȥ����ԥ��롼�פΥ��С��$���Ŭ�Ѥ���ɬ�פ�����

����ø��$����.���뤳�Ȥˤ�ꡢ�<�Ū�ʵ����ø������ꤹ��ɬ�פϤʤ��ʤ�ޤ���

������������ݤ�����

�<�Ū�ʵ��ݤ����ꤹ��ɬ�פϡ��ۤȤ�ɤ���ޤ��󡣤��$������Τ褦�ʾ�Ǥ��<�Ū�ʵ��ݤ�ͭ��Ǥ�����⤢��ޤ���

  • ʣ���� ACL ��t��Ū��Ŭ�Ѥ���Ƥ����礭�ʥǥ��쥯�ȥ�ĥ꡼��������
  • �������ƥ������ͳ���顢����桼���������ꥰ�롼�ס��ޤ���ʪ��Ū�ʾ��ؤΥ�����������ݤ���ɬ��-����s8�����礬����ޤ�����Ĥθ��¤�Ŭ�ڤ�)����ˡ���İ����뤿��˴�¸�� ACL ��ܤ���Ĵ�٤���⡢��Ƥ��;͵���Ǥ���ޤǤδ֡��<����ݤ���Ū�����ꤹ�뤳�Ȥ��Ǥ��ޤ���ACL �����Τ褦��ʣ���ˤʤäƤ��ޤä���硢���ݤ� ACI ����ϡ�Ĺ��Ū�ˤϴ������ô�����礵����$��Ǥ����Ǥ���$����� ACI ��5���ơ��<�Ū�ʵ��ݤ���������)�楹������t�Τ��ά�����ޤ���

  • ����ޤ��ϻ����Ӥ˴�Ť��ƥ�������)�����ꤹ����
  • ���Ȥ��С�������θ�� 11:00 (2300) ���������θ�p 1:00 (0100) �ޤǡ����٤Ƥν񤭹�������ػߤ��ޤ��������δ��$���ϡ��ǥ��쥯�ȥ�򸡺�Ƥ��٤Ƥ� ACI �񤭹��߸��¤����ꤷ�����λ����Ӥˤ��������ϰϤ�)�¤�����⡢���μ�λ��֤˴�Ť��������������<�Ū��)�¤��� ACI ��������ñ�ʾ�礬����ޤ���

  • �ǥ��쥯�ȥ�δ���¤�ʣ��δ���Ԥ�Ϳ����Ȥ��ˡ��ø���)�¤�����
  • �Ŀͤޤ��ϥ��롼�פΥ��С��˥ǥ��쥯�ȥ�ĥ꡼�δ������ʬŪ�˵�Ĥ������ξ�Ǥ��Υĥ꡼�ΰ�����ѹ����ʤ��褦�ˤ�����ϡ��<�Ū�ʵ��ݤ���Ѥ��ޤ������Ȥ��С��᡼�����Ԥ˶���̾°-�ؤν񤭹��߸��¤��Ĥ��ʤ��褦�ˤ����硢����̾°-�ؤν񤭹��߸��¤��<�Ū�˵��ݤ��� ACI �����ꤷ�ޤ���

��������)�浬§�γ�Ǽ���

��������)�浬§�ϡ��ǥ��쥯�ȥ��Ǥ�դΥ���ȥ���֤����Ȥ��Ǥ��ޤ���¿���ξ�硢����Ԥ� country��organization��organizationalUnit��inetOrgPerson���ޤ��� group �Υ����פΥ���ȥ�˥�������)�浬§���֤��ޤ���

ACL �δ�����ñ�ˤ��뤿��ˡ����ε�§�ϤǤ���$����롼�ײ����ޤ����̾��§�ϥ������åȥ���ȥ�Ȥ��Υ���ȥ�Τ��٤ƤλҤ�Ŭ�Ѥ���뤿�ᡢ�Dz��̤ˤ���ġ��Υ���ȥ� (�桼�����ʤ�) �˥�������)�浬§��ʬ����������⡢�ǥ��쥯�ȥ�Υ롼�ȥݥ���Ȥޤ���ʬ���$˥�������)�浬§�����֤�����ɤ��Ǥ��礦��



��

�ѥե����ޥ󥹤�ͤ���ȡ�ACI �ϥ�����˰ݻ��뤿�ᡢ�������Υѥե����ޥ󥹤��礭�ʱƶd�8���뤳�Ȥ���դ���ɬ�פ�����ޤ��������С���ư�����Ȥ������٤ƤΥ�������)�����ϡ�����å����)�¤��뤳�Ȥʤ�������ɤ߹��ޤ�ޤ������Τ��ᡢ�����֤��Υǥ��쥯�ȥ�ĥ꡼��¤���Ĵ�ȤǤϡ���ǽ�Ǥ���Хޥ��� ACI ����Ѥ��ơ�Directory Server �ǻ��Ѥ���� ACI �ο���Ŭ�����뤳�Ȥ򤪴��ᤷ�ޤ���

�ޥ���ϡ�ACI ����� DN���ޤ��� DN �ΰ����ɽ�����뤿��˻��Ѥ���������ʬ�Ǥ����ޥ������Ѥ���ȡ�ACI �Υ������å���ʬ�ޤ��ϥХ���ɵ�§��ʬ�����뤤�Ϥ���ξ��� DN ��ɽ�����Ȥ��Ǥ��ޤ����ºݤν���Ǥϡ�Directory Server �� LDAP �������ȡ�LDAP ���Υ������åȤȤʤ�꥽�������Ф��� ACI �ޥ���ΰ��פ���Ӥ���ޤ������פ�����硢�ޥ�����оݤȤʤ�꥽������ DN ���ͤ��֤��������ޤ������� Directory Server �� ACI ���̾�ɤ����ɾ�d��ޤ����ޥ��� ACI �ˤĤ��Ƥϡ���Sun ONE Directory Server ������٤Ρ�Managing Access Control�פξϤ򻲾Ȥ��Ƥ��$�����



�ե��륿��Ŭ�Ѥ��줿��������)�浬§�λ���

Directory Server �� ACI ��ǥ�ζ��Ϥʵ�ǽ�� 1 �Ĥˡ�LDAP ����ե��륿����Ѥ��ƥ�������)�������Ǥ���Ȥ�����ǽ������ޤ���LDAP ����ե��륿�Ǥϡ���d������˰��פ��뤹�٤ƤΥǥ��쥯�ȥꥨ��ȥ�ؤΥ����������¤�����Ǥ��ޤ���

���Ȥ��С��ޡ����ƥ��󥰤����ꤵ��Ƥ��� organizationalUnit °-��ޤह�٤ƤΥ���ȥ�ؤ��ɤ߼�긢�¤��ĤǤ��ޤ���

�ե��륿��Ŭ�Ѥ��줿��������)�浬§�Ǥϡ���p�˥���������٥����d��뤳�Ȥ�Ǥ��ޤ������Ȥ��С��ǥ��쥯�ȥ�˼���ν���������ֹ�˴ؤ�����󤬴ޤޤ�Ƥ���Ȥ��ޤ��������������ȹͤ���ͤȡ��ꥹ�Ȥ���ξ���κ������ͤ����ޤ������ξ���ϡ����Τ褦�˲��Ǥ��ޤ���

  • �ƥ桼�����Υǥ��쥯�ȥꥨ��ȥ�� publishHomeContactInfo �Ȥ���°-���.����
  • publishHomeContactInfo °-�� TRUE (ͭ����̣����) �����ꤵ��Ƥ��륨��ȥ�$��ˡ�homePhone �� homePostalAddress °-�ؤ��ɤ߼�긢�¤��Ĥ��륢������)�浬§�����ꤹ�롣LDAP ����ե��륿����Ѥ��ơ����ε�§�Υ������åȤ򼨤�
  • �ǥ��쥯�ȥ�桼��������ʬ�� publishHomeContactInfo °-���ͤ� TRUE �ޤ��� FALSE ���ѹ��Ǥ���褦�ˤ��롣���Τ褦�ˤ���ȡ����ξ������뤫�ɤ�����ǥ��쥯�ȥ�桼����������Ǥ���

LDAP ����ե��륿�λ�����ˡ�ȡ�ACI �Ǥ� LDAP ����ե��륿�λ��ѤˤĤ��Ƥϡ���Sun ONE Directory Server ������٤򻲾Ȥ��Ƥ��$�����

�¸�¤˴ؤ������μ���

Directory Server ���󶡤��뵡ǽ��˭�٤ʥ�������)���ǥ�϶��Ϥǡ����ޤ��ޤʥᥫ�˥������Ѥ��ƥ桼�����˥�����������Ϳ���뤳�Ȥ��Ǥ��ޤ���������������˭�٤ʵ�ǽ�ϡ���������)��ݥꥷ�������ꤹ��ݤϤȤƤ�ͭ�ѤǤ���������Υݥꥷ�����ºݤˤɤΤ褦�˵�ǽ����Τ���Ĵ�٤��Ȥ����ݤʤ��Ȥˤʤ꤫�ͤޤ��󡣤��Ȥ��С�IP ���ɥ쥹�ȥޥ���̾�����ǧ����ˡ���ɲä���°-�μ���ʤɡ��桼�����Υ������ƥ��ϡ������Ĥ��Υѥ�᡼����Ȥä���d��뤳�Ȥ��Ǥ��ޤ������Τ��ᡢ����ȥ��°-�θ��¤�ꥹ�Ȳ����뵡ǽ��ɬ�פˤʤ�ޤ����ǥ��쥯�ȥꥨ��ȥ��°-���Ф�������桼�����θ��¾������$��뵡ǽ���ʤ���С��桼�����δ��������)��ݥꥷ���θ��ڡ��ǥХå������غ���ˤʤ�ޤ���

Sun ONE Directory Server 5.2 �ˤϡ����饤����Ȥ��ǥ��쥯�ȥꥨ��ȥꤪ���°-���Ф��ƤɤΤ褦�ʥ�������)�渢���ĤΤ���Ȳ�Ǥ���褦�ˡ��¸�¤Ȥ�����ǽ���������ɲä���ޤ�����



��

�¸�µ�ǽ�ˤ�ä��$���¸�¾���ϼ��ι��ܤ��б��������Ǥ���

  • �Ȳ����ͭ��� ACI
  • Ŭ�Ѥ����ǧ����ˡ
  • �Ȳ񸵥ۥ��ȥޥ����̾p�ȥ��ɥ쥹

����Υ桼����������Υǡ������Ф��륢�����������ġ��ޤ��ϻ�ʤ���ͳ�����ꤹ��ˤϡ��¸�¤�Ȳ񤹤륷���ƥ����ԤʤɤΥ桼���������¸�¤θ���򳫻Ϥ���Ȥ��ˤ��٤ƤΥ桼�����Υѥ�᡼������򤷤Ƥ���ɬ�פ�����ޤ���



�����Ǥϡ��¸�µ�ǽ�ξܺ٤ˤĤ������$��ޤ������$������Ƥϼ��ΤȤ���Ǥ���

�¹Ը��µ�ǽ�ˤĤ���

�¸�µ�ǽ�ϡ�ldapsearch ���ˤ�äƼ¸��ޤ������ε�ǽ��¹Ԥ���ˤϡ�DSRK (Directory Server �꥽�������å�) �˴ޤޤ�� ldapsearch �桼�ƥ���ƥ���ɬ�פǤ���

�Ȳ񤹤븢�¾���λ���ˤϡ��������$������̤ʥ��ץ�������Ѥ��ޤ������¤˴ؤ������ϡ�ldapsearch �η�̤Ȥ����֤���ޤ����Ȳ񤹤븢�¤ξ������ꤹ��ˤϡ�ldapsearch ���˼������Ǥ���ꤷ�ޤ���

    • �Ȳ񤹤�¸�¾������ꤹ��¹Ը���)�档ldapsearch ���Ǥϡ�-J ���ץ�������Ѥ��Ƥ���)�����ꤹ��
    • ����ȥ��٥��°-��٥��ξ��ǥ�������)��¸�¾������$���ˤϡ�aclRights ���°-��Ȳ񤹤�
    • ���¾Ȳ���оݤȤʤ�桼��������ꤹ��ˤϡ�ldapsearch �� -c ���ץ�������Ѥ���
    • ���¾����°-�����פΥꥹ�Ȥ��ޤޤ�ʤ���硢���ξ������$���ˤϡ�ldapsearch �� -X ���ץ�������Ѥ���


    • ��

      �¸��)��λ��꤬ɬ�פˤʤ�Τϡ�ldapsearch ���� -c ���ץ����ޤ��� -X ���ץ�������ꤷ�Ƥ��ʤ����$��Ǥ��������Υ��ץ�������ꤷ�����ϡ������оݤ�)�椬��ưŪ���ɲä���ޤ���

      �ޤ����¸��)��� NULL �ͤ��ޤޤ���硢Directory Server �ϡ��оݥ桼�����θ��¤ȡ����� ldapsearch ���ˤ�ä��֤����°-�ȥ���ȥ�θ��¤�ξ���׵ᤵ��Ƥ����ΤȲ�ᤷ�ޤ���



�¸�µ�ǽ����Ѥ���Ȥ��ˡ��ǽ�˷��ꤷ�ʤ���Фʤ�ʤ����Ȥϡ��ɤΥ桼�����˴ؤ���ͭ������)�渢��Ĵ�٤�Τ����Ȥ������ȤǤ����ɤΥ桼�����θ��¤�Ȳ񤹤�Τ����$餫�ˤʤ�С�ldapsearch �� -c ���ץ����Ǥ��Υ桼���������Ǥ��ޤ������Τ褦�˻��ꤷ�����ϡ�

-c "dn:"

ƿ̾�桼�����μ¸�¤ξȲ�� ldapsearch �˻��ꤷ�����Ȥˤʤ�ޤ���-c "" �Τ褦�� -c ���ץ����� NULL (���ʸ����) ����ꤷ�����ϡ��Х���ɤ���Ƥ���桼�����θ��¤��Ȳ񤵤�ޤ���

���˷��ꤷ�ʤ���Фʤ�ʤ����Ȥϡ��ɤ�°-�μ¸�¤�Ȳ񤹤�Τ����Ȥ������ȤǤ����¸�¤ξȲ��оݤȤʤ�°-�ϡ�����ȥ����¸�ߤ��Ƥ���ɬ�פϤ���ޤ��󡣤��Ȥ��С�����ȥ�ˤ� description °-��¸�ߤ��ʤ���������°-���Ф�������Υ桼�������ɤΤ褦�ʸ��¤��äƤ���Τ���Ĵ�٤���ʤɤˤϡ����Τ褦�ʾȲ񤬹Ԥ��ޤ������¾���ξȲ��оݤȤʤ�°-�����פΥꥹ�Ȥ���ꤹ��ˤϡ�-X description �Τ褦�ˡ�-X ldapsearch ���ץ�����°-̾��³���ƻ��ꤷ�ޤ���



��

���ǧ����ˡ���ޥ���Υ��ɥ쥹��̾p�ʤɡ���������)��˱ƶd��뤽��¾�Υѥ�᡼���ˤĤ��Ƥϡ����ε�ǽ�ϸ����Ԥ��桼�������餳���Υѥ�᡼����Ѿ����ޤ���



Directory Server �μ¸�µ�ǽ�Ǥϡ���������)�����Τ��ޤ��ޤʥ�٥����ꤹ�뤳�Ȥ�Ǥ��ޤ������¾���$����?����$����ޤ���ξ��μ��$�j��Ǥ��ޤ����?���� (���¾���γ��פ��ޤޤ�ޤ�) �ˤϡ���ĥ�٥�ޤǤξܺ٤���Ͽ����Ƥ��뤿�ᡢ�ɤΥ�������)��ݥꥷ����ͭ��Ǥ��뤫��Ĵ�٤�$��Ǥʤ�����������ʤ����ݤޤ��ϵ�Ĥ��줿�Τ�����򤹤뤳�Ȥ�Ǥ��ޤ����Ȳ񤹤����λ���˻��Ѥ��� aclRights ���ڥ졼����ʥ�°-�Υ��֥����פϡ����ΤȤ���Ǥ���

aclRights

���¾���$���Ȳ񤹤�

aclRightsInfo

�?����$���Ȳ񤹤�

aclRights aclRightsInfo

���¾���ȥ?�����ξ���Ȳ񤹤�



�ٹ�

����ե��륿�Ǥϡ�aclRights °-����Ѥ��뤳�ȤϤǤ��ޤ���



�¸�µ�ǽ���Ф��륢������)��

�¸�¾����5�������$���ˤϡ��¸��)�����Ѥ��뤿��Υ�������)�渢��ɬ�פǤ����ޤ������ꥨ��ȥ�Υ桼�����˸��¾�����֤��ˤϡ�aclRights °-���Ф����ɤ߼�ꥢ����������ɬ�פǤ����¸�µ�ǽ���Ф������Ū���ݸ�ϡ�������ŤΥ�������)��ˤ�ä��$�졢�����ɬ�פ˱����Ƥ����Ĵ0���뤳�Ȥ��Ǥ��ޤ����ץ?����ǧ�Τ褦�ˡ�aclRights ���Ф����ɤ߼�ꥢ��������������С�����ȥ��°-���Ф���ɤΥ桼�����θ��¤Ǥ�Ĵ�٤뤳�Ȥ��Ǥ��ޤ������Υ�������)������ϡ��꥽��������桼���������ºݤˤϥ꥽�������Ф��븢�¤����ʤ��Ȥ��Ƥ⡢�ɤΥ桼�������꥽�������Ф��Ƹ��¤��ĤΤ���Ĵ�٤�Τ���s�Ǥ��롢�Ȥ����ͤ���˴�Ť��Ƥ��ޤ���

���¾����Ȳ񤹤�桼�������¸��)�����Ѥ��븢�¤��ʤ���硢���ϼ��Ԥ������顼��å������������ޤ�������¾����Ȳ񤹤�桼����������)�����Ѥ��븢�¤ϻ�Ĥ���aclRights °-���Ф����ɤ߼�ꥢ�����������ʤ����ϡ��֤���륨��ȥ꤫�� aclRights °-����ά�����$��Ǥ�������ư��ϡ�Directory Server ���̾�θ���ư���ȿ�Ǥ��Ƥ��ޤ���



��

�¸��)��˴�Ť� ldapsearch ���˥ץ?��)�椬�ؤ�äƤ����硢�¹Ը��¤ξȲ����ϥץ?���桼�����Ȥ��ƾ�ǧ����ޤ����Ĥޤꡢ�¸��)�����Ѥ��Ƹ��¤�Ȳ񤹤�Τϥץ?���桼�����Ǥ��ꡢ�֤���륨��ȥ�ϡ����Υץ?���桼�����������ɽ���θ��¤��ĥ���ȥ�Ȥʤ�ޤ���



�¸�¸����̤�����

�����Ǥϡ��¸�¤θ����̤ˤĤ������$��ޤ������$������Ƥϼ��ΤȤ���Ǥ���

���¾���

�¹Ը��¾���ϡ����Υ��֥����פ˴�Ť����󶡤���ޤ���

aclRights;entrylevel

����ȥ��٥�θ��¾�����󶡤���

aclRights;attributelevel

°-��٥�θ��¾�����󶡤���

aclRightsInfo;entrylevel

����ȥ��٥�Υ?������󶡤���

aclRightsInfo;attributelevel

°-��٥�Υ?������󶡤���

���Υ�٥�ޤ��󶡤��줿����ϡ����¤�°-��̾p�ˤ�äƥ������̤�ʬ�����ޤ���

Sun ONE Directory Server 5.2 �Ǥϡ�aclRights ʸ����ϼ��Τ褦��ɽ������ޤ���

permission:value(permission:value)*

����ȥ��٥�θ��¤ˤϡ�add��delete��read��write��proxy �����ꡢ°-��٥�θ��¤ˤ� read��search��compare��write��selfwrite_add��selfwrite_delete��proxy ������ޤ���



�ٹ�

Directory Server �ξ���Υ�꡼���Ǥϡ�����ʸ����˿��������¤��ɲä�����ǽ-������ޤ���



�Ȳ񤷤����¾���η�̤�ޤ� aclRights ʸ����Ǥϡ����¤˼��Υޡ������դ����ޤ���

    • 0 : ���¤�Ϳ�����Ƥ��ʤ�
    • 1 : ���¤�Ϳ�����Ƥ���
    • ? : �ɲá�����ִ�����°-���ͤ˱����Ƹ��¤�Ϳ�����롣? ��ɽ���������ϡ��?�����Ĵ�١����¤�Ϳ�����롢�ޤ���Ϳ�����ʤ�����Ū����ͳ���ǧ����
    • - : °-�ϲ���°-�Ǥ��ꡢ�������뤳�ȤϤǤ��ʤ�������°-���ѹ�����ͣ�����ˡ�ϡ������8.����ᥫ�˥�����ѹ����뤳�ȤǤ���

��Ȥ��ơ�cn=peopletestResource ���֥ĥ꡼�Υ桼���� cn=justread �� cn °-���Ф��ƻ�ļ¸�� (�?����ϴޤޤ�ޤ���) ��Ȳ񤹤�Ȳ��ꤷ�ޤ������� ldapsearch ���ޥ�ɤ�¹Ԥ��ޤ���

./ldapsearch -D "cn=directory manager" -w secret12
-c "dn:cn=justread,dc=france,dc=sun,dc=com" -p 5200
-b cn=peopletestResource,dc=france,dc=sun,dc=com
objectclass=* cn "aclRights"

�桼���� cn=justread �� cn °-���Ф����ɤ߼�ꥢ���������$����ľ��ϡ��Ȳ񤷤��¸�¾���ϡ����Τ褦�˽��Ϥ���ޤ���

dn: cn=peopleTestResource,dc=france,dc=sun,dc=com
aclRights;attributeLevel;cn:search:0,read:1,compare:0,write:0,
selfwrite_add:0,selfwrite_delete:0,proxy:0
aclRights;entryLevel: add:0,delete:0,read:1,write:0,proxy:0

Write��Selfwrite_add��Selfwrite_delete ����

Sun ONE Directory Server 5.2 �Ǥϡ��񤭹���°-��٥�θ��¤$�����?�פȥޡ�������ޤ� (����Υ�꡼�����ѹ�������ǽ-�⤢��ޤ�)���ɲäȺ��θ��¤Ǥϡ��ɲá����Ǥ��륨��ȥ�ϡ����Υ���ȥ��°-�ͤˤ�äưۤʤ�ޤ�����������ldapsearch �μ¹Է�̤Ȥ��Ƥϡ�? ��ɽ�����ʤ���Фʤ�ʤ��������¤ξ��� (��0�פޤ��ϡ�1��) ���֤���ޤ���

write ���¤��ͤ���1�פǤ���С���ǧ DN �ͤ��٤Ƥ��ͤˤĤ��ơ��ɲäȺ���ξ��� ldapmodify ����Ĥ���ޤ����ͤ���0�פǤ���С���ǧ DN ���ͤ��٤Ƥ��ͤˤĤ��ơ��ɲá������ ldapmodify �����Ĥ���ޤ��󡣾�ǧ DN ���ͤ�Ŭ�Ѥ���븢�¤ϡ������줫�� selfwrite ���¤ˤ�ä��<�Ū���֤���ޤ������θ��¤ˤϡ�selfwrite_add �� selfwrite_delete ������ޤ���

�¸�µ�ǽ��°-��٥�θ��¤Ǥϡ�selfwrite-add °-�� selfwrite-delete °-���3Τ˶��̤���ɬ�פ�����ޤ��������θ��¤� ACI �Υ���ƥ����Ȥˤϼºݤˤ�¸�ߤ��ޤ��󤬡����¤ˤ� ACI ���Ȥ߹�碌�뤳�Ȥǡ��ɲä$����ޤ��Ϻ��$����ѹ����� selfwrite ���¤Ȥ��ƥ桼������Ϳ���뤳�Ȥ��Ǥ��ޤ���write ���¤ˤϤ��ζ��̤�Ŭ�Ѥ���ޤ��󡣤���ϡ��ѹ������°-���ͤ���d���� selfwrite ���¤Ȥϰۤʤꡢ���θ��¤ǤϾ�ǧ DN ����d��졢�ѹ�����°-���ͤ��Ф���񤭹��߸��¤���d���ʤ�����Ǥ����¹Ը��¤� targattrfilters ACI �˰�¸������ϡ�����ʾ��ʬ�Ϥ��Բ�ǽ�Ǥ��뤿�ᡢ��?�פ��ޡ������졢���¤ξܺ٤��ǧ����ˤϥ?����򻲾Ȥ���ɬ�פ����뤳�Ȥ�������ޤ���write��selfwrite_add��selfwrite_delete ���¤���߰�¸�ط���ʣ���Ǥ���ɽ 7-5 �ϡ����� 3 �Ĥθ��¤ιͤ������Ȥ߹�碌�ȡ����줾��ΰ�̣�򼨤��Ƥ��ޤ���

ɽ 7-5    write��selfwrite_add��selfwrite_delete ���¤���߰�¸�ط��ȼ¸��

write

selfwrite_add

selfwrite_delete

�¸�¤�����

0

0

0

����°-�Τɤ��ͤ��ɲá����Ǥ��ʤ�

0

0

1

��ǧ DN �ͤκ��$�����ǽ

0

1

0

��ǧ DN �ͤ��ɲä$�����ǽ

0

1

1

��ǧ DN �ͤ��ɲá����$�����ǽ

1

0

0

��ǧ DN �ͤ��٤Ƥ��ͤ��ɲá�����ǽ

1

0

1

��ǧ DN �ͤ�ޤह�٤Ƥ��ͤκ��ȡ���ǧ DN �ͤ��٤Ƥ��ͤ��ɲä���ǽ

1

1

0

��ǧ DN �ͤ�ޤह�٤Ƥ��ͤ��ɲäȡ���ǧ DN �ͤ��٤Ƥ��ͤκ���ǽ

1

1

1

����°-�Τ��٤Ƥ��ͤ��ɲá�����ǽ

?

0

0

��ǧ DN �ͤ��ɲá����뤳�ȤϤǤ��ʤ���������¾���ͤ��ɲá����Ǥ����ǽ-�����롣�񤭹��߸��¤ξܺ٤��ǧ����ˤϡ��?�����Ĵ�٤�

?

0

1

��ǧ DN �ͤκ��ϲ�ǽ�Ǥ��뤬���ɲäϤǤ��ʤ����ޤ�������¾���ͤ��ɲá����Ǥ����ǽ-�����롣�񤭹��߸��¤ξܺ٤��ǧ����ˤϡ��?�����Ĵ�٤�

?

1

0

��ǧ DN �ͤ��ɲäϲ�ǽ�Ǥ��뤬�����ϤǤ��ʤ����ޤ�������¾���ͤ��ɲá����Ǥ����ǽ-�����롣�񤭹��߸��¤ξܺ٤��ǧ����ˤϡ��?�����Ĵ�٤�

?

1

1

��ǧ DN �ͤ��ɲá�����ǽ���ޤ�������¾���ͤ��ɲá����Ǥ����ǽ-�����롣�񤭹��߸��¤ξܺ٤��ǧ����ˤϡ��?�����Ĵ�٤�

�?����

�¸�¤Υ?����ϡ��񤷤���������)�����򤹤�ҥ�ȤȤʤꡢ�ǥХå�����Ω�dޤ����?����ˤϡ�acl_summary �Ȥ�����������)��γ���ʸ���ޤޤ졢��������)�椬��Ĥޤ��ϵ��ݤ������ͳ���ǧ���뤳�Ȥ��Ǥ��ޤ�����������)��γ���ʸ�ˤ�äƼ���������Ƥϡ����ΤȤ���Ǥ���

  • ������������Ĥ���뤫�����ݤ���뤫
  • Ϳ�����Ƥ��븢��
  • ���¤Υ������åȥ���ȥ�
  • �������å�°-��̾p
  • �Ȳ񤷤����¤Υ��֥�������
  • �Ȳ񤬥ץ?���Ȥ��ƹԤ�줿���ɤ��� (�Ԥ�줿���ϥץ?����ǧ�� DN)
  • �ǥХå��ǺǤ���פȤʤ롢������������Ĥޤ��ϵ��ݤ��줿��ͳ���ͤ�������ͳ�ˤĤ��Ƥ�ɽ 7-6 �򻲾�
  • ɽ 7-6    �¸�¤Υ?�����ɽ���������ͳ�Ȥ������� 

    �?�����ɽ���������ͳ

    ����

    no reason available

    �����������ɤΤ褦����ͳ�ǵ�Ĥޤ��ϵ��ݤ��줿�Τ������$Ǥ���

    no allow acis

    ��� ACI ��¸�ߤ��ʤ����ᡢ�����������ݤ��֤��줿

    result cached deny

    ����å��夵�줿�������Ѥ��ƥ��������ε��ݤ����ꤵ�줿

    result cached allow

    ����å��夵�줿�������Ѥ��ƥ��������ε�Ĥ����ꤵ�줿

    evaluated allow

    ACI ��ɾ�dˤ�äƥ��������ε�Ĥ����ꤵ�줿������˴�Ϳ���� ACI ��̾p�ϥ?����˴ޤޤ��

    evaluated deny

    ACI ��ɾ�dˤ�äƥ��������ε��ݤ����ꤵ�줿������˴�Ϳ���� ACI ��̾p�ϥ?����˴ޤޤ��

    no acis matched the resource

    �꥽�����ޤ��ϥ������åȤȰ��פ��� ACI ��¸�ߤ��ʤ����ᡢ�����������ݤ��֤��줿

    no acis matched the subject

    ��������)���Ȳ񤹤륵�֥������ȤȰ��פ��� ACI ��¸�ߤ��ʤ����ᡢ�����������ݤ��֤��줿

    allow anyone aci matched anon user

    userdn = "ldap:///anyone" ���֥������Ȥ����ꤵ�줿 ACI ��¸�ߤ��뤿�ᡢƿ̾�桼�����ˤ�륢����������Ĥ��줿

    no matching anyone aci for anon user

    userdn = "ldap:///anyone" ���֥������Ȥ����ꤵ�줿 ACI ��¸�ߤ��ʤ����ᡢƿ̾�桼�����ˤ�륢�����������ݤ��줿

    user root

    �桼�������롼�� DN �Ǥ��뤿�ᡢ������������Ĥ��줿



    ��

    ����°-�Ϲ����Բ�ǽ�Ǥ��뤿�ᡢ����°-���Ф���񤭹��߸��¤�Ϳ�����ޤ��󡣤ޤ�������˴�Ϣ����?����⵭Ͽ����ޤ���



�ºݤΥ?�ե�����η|��ˤĤ��Ƥϡ���Sun ONE Directory Server Reference Manual�٤򻲾Ȥ��Ƥ��$�����

ACI �λ��Ѥ˴ؤ���ҥ��

���˼����ҥ�Ȥϡ��ǥ��쥯�ȥ�Υ������ƥ���ǥ������ݤ���ô��ڸ������ǥ��쥯�ȥ�Υѥե����ޥ󥹸���ˤ���Ω�dޤ���

����Υҥ�ȤˤĤ��Ƥϡ����ξϤǤ��Ǥ����$��ޤ������ꥹ�Ȳ��Τ���ˡ������˴ޤ���Ƥ��ޤ���

  • �ǥ��쥯�ȥ���� ACI �ο��Ǿ���������ǽ�Ǥ���Хޥ��� ACI ����Ѥ���
  • Directory Server �� 50,000 �ʾ�� ACI ��ɾ�dǤ��ޤ�����¿��� ACI ʸ�����뤳�ȤϺ���Ǥ����ޤ���ACI �ϥ���˳�Ǽ����뤿�ᡢACI �ο�¿������ȡ�ACI ���꤬��­�����ǽ-������ޤ���ACI �ο�¿������ȡ�����Υ��饤����Ȥ����ѤǤ���ǥ��쥯�ȥꥪ�֥������Ȥ�¨����Ƚ�Ǥ���Τ��񤷤��ʤ�ޤ����ǥ��쥯�ȥ�ĥ꡼�� ACI �ο�򸺤餷����ǽ�Ǥ���Хޥ��� ACI ����Ѥ��뤳�Ȥǡ���������)��ݥꥷ���δ����ưפˤʤ�$��Ǥʤ���ACI ����λ��Ѥ��Ψ������ޤ���

  • ��ĸ��¤ȵ��ݸ��¤ΥХ�󥹤�ޤ�
  • �ǥե���Ȥε�§�Ǥϥ���������Ϳ�����Ƥ��ʤ����٤ƤΥ桼�������Ф��ƥ�����������ݤ��ޤ����������������Ĥ��� 1 �Ĥ� ACI ��ĥ꡼�Υ롼�Ȥζ᤯�ǻ��Ѥ���������������ݤ��뾯��� ACI ��Dz��̤Υ���ȥ�ζ᤯�ǻ��Ѥ��뤳�Ȥǡ�ACI �ο�򸺤餹���Ȥ��Ǥ��ޤ������Τ褦�ˤ���ȡ��Dz��̤Υ���ȥ�ζ᤯�ǥ����������Ĥ���ʣ��� ACI ����Ѥ���ɬ�פ��ʤ��ʤ�ޤ���

  • ACI �ǤϺǾ���°-���åȤ���ꤹ��
  • ����ϡ����֥������Ȥ�°-�ΰ���ǥ����������Ĥޤ���)�¤��Ƥ����硢���κǾ���°-�ꥹ�Ȥ�����Ĥ����°-���åȤǤ��뤫�����ݤ����°-���åȤǤ��뤫��Ƚ�ꤹ�뤳�Ȥ��̣���ޤ������ˡ��Ǿ���°-�ꥹ�Ȥ�����褦�� ACI ��ɽ���ޤ���

    ���Ȥ��С��桼�������֥������ȥ��饹��¿����°-���ޤޤ�Ƥ������ͤ��ޤ���������°-�Τ��a�1 �Ĥ� 2 �Ĥ$���桼�����������Ǥ���褦�ˤ����硢���ξ���ˤĤ��ƽ񤭹��߸��¤��Ĥ��� ACI ���.���ޤ����դˡ�1 �Ĥ� 2 �Ĥ�°-�ʳ��Τ��٤Ƥ�桼�����������Ǥ���褦�ˤ�����ϡ������������°-���٤ƤˤĤ��ƽ񤭹��߸��¤��Ĥ��� ACI ���.���ޤ���

  • LDAP ����ե��륿�Ͽ��Ť˻��Ѥ���
  • ����ե��륿�Ǥϥ������������륪�֥�������̾��ľ�ܻ��ꤵ��ʤ����ᡢ�ä˥ǥ��쥯�ȥ꤬ʣ���ˤʤ���ʤɤϡ�����ե��륿����Ѥ���ȡ�ͽ��ʤ����ȯ8���뤳�Ȥ�����ޤ���ACI ����Ǹ���ե��륿����Ѥ����硢Ʊ���ե��륿����Ѥ��� ldapsearch ����¹Ԥ����ѹ��η�̤��ǥ��쥯�ȥ�˵ڤܤ��ƶd��ǧ���ޤ���

  • �ǥ��쥯�ȥ�ĥ꡼���̤���ʬ�� ACI ���ʣ�����ʤ�
  • ACI ����ʣ���ʤ��褦��դ��Ƥ��$��������Ȥ��С����륰�롼�פ� commonName ����� givenName °-�ؤν񤭹��߸��¤��Ĥ��� ACI ���ǥ��쥯�ȥ�Υ롼�ȥݥ���Ȥˤ��ꡢƱ�����롼�פ� commonName °-�$��ؤν񤭹��߸��¤��Ĥ����̤� ACI ��������ϡ�ACI ����ľ���� 1 �Ĥ�)��Ǥ��Υ��롼�פ˽񤭹��߸��¤��Ĥ���褦�ˤ��Ƥ��$�����

    �ǥ��쥯�ȥ꤬ʣ���ˤʤ�ˤĤ졢��ȯŪ�� ACI ����ʣ������֤�ȯ8���䤹���ʤ�ޤ���ACI �ν�ʣ���򤱤뤳�Ȥˤ�ꡢ�������ƥ������ưפˤʤ�塢�ǥ��쥯�ȥ�˴ޤޤ�� ACI �����⸺�����ޤ���

  • ACI ��̾p���դ���
  • ACI ��̾p���դ��뤫�ɤ�����Ǥ�դǤ������� ACI �ˤ狼��䤹��û��̾p���դ��Ƥ����ȡ��ä� Directory Server ���󥽡��뤫�� ACI �򸡺�����Ȥ��ʤɡ��������ƥ� ��ǥ�δ������Ω�dޤ���

  • �桼��������ȥ��ɸ��°-����Ѥ��ơ������������¤����
  • ��ǽ�ʸ¤ꡢ���Ǥ�ɸ��桼��������ȥ�ΰ���ȤʤäƤ���������Ѥ��ơ������������¤���Ƥ��$��������̤�°-���.����ɬ�פ�������ϡ��?��ޤ��ϥ����ӥ����饹 (CoS) ����dΰ���Ȥ��ƺ�.���뤳�Ȥ�Ƥ���ޤ����?��� CoS �ˤĤ��Ƥϡ��֥ǥ��쥯�ȥꥨ��ȥ�Υ��롼�ײ���°-�δ�����򻲾Ȥ��Ƥ��$�����

  • �ǥ��쥯�ȥ���ΤǤ���$��ᤤ���� ACI �򥰥롼�ײ�����
  • ACI �����֤�ǥ��쥯�ȥ�Υ롼�ȥݥ���Ȥȥǥ��쥯�ȥ�μ��ʬ���$˸��ꤷ�ޤ���ACI �򥰥롼�ײ�����ȡ�ACI ����礷���ꥹ�Ȥδ������Ω�Ĥ$��Ǥʤ����ǥ��쥯�ȥ���� ACI ������Ǿ��¤�α���Τˤ���Ω�dޤ���

  • �������ϻ��Ѥ��ʤ��褦�ˤ��� (�Х���� DN �� cn=Joe �����ʤ����ν񤭹��ߤε��ݤʤ�)
  • �����С��Ϥ��ι�ʸ��t�����Ǥ��ޤ���������ԤˤȤäƤϺ���θ��Ȥʤ�ޤ���

ACI ��)�»��

�ǥ��쥯�ȥꥵ���ӥ����Ф��륢������)��ݥꥷ������ꤹ��Ȥ��ϡ�����)�»�����դ��Ƥ��$�����

  • �ǥ��쥯�ȥ�ĥ꡼��Ϣ����ǽ�ˤ�ä�ʣ��Υ����С����ʬ������Ƥ�����ϡ���������)��ʸ�ǻ��ѤǤ��륭����ɤˤ����Ĥ���)��Ŭ�Ѥ���ޤ���
    • ���롼�ץ���ȥ� (groupdn �������) �˰�¸���� ACI �ϡ����롼�ץ���ȥ��Ʊ�������С�����֤�ɬ�פ����롣�%��ʥߥå����롼�פǤ�����ϡ����Υ��С����٤Ƥ�Ʊ�������С���˥���ȥ����ɬ�פ����롣�����ƥ��å����롼�פǤ�����ϡ���⡼�ȥ����С���˥��С��Υ���ȥ���֤����Ȥ��Ǥ���
    • �?����� (roledn �������) �˰�¸���� ACI �ϡ��?����e���ȥ��Ʊ�������С�����֤�ɬ�פ����롣�?�����ͽ��Υ���ȥ�⡢���٤�Ʊ�������С�����֤�ɬ�פ�����

    ���$����������åȥ���ȥ�˳�Ǽ���줿�ͤȡ��Х���ɥ桼�����Υ���ȥ�˳�Ǽ���줿�ͤΥޥåe󥰤ϲ�ǽ�Ǥ� (userattr ������ɤʤɤ����)��ACI ���ĥ����С���˥Х���ɥ桼����������ȥ���äƤ��ʤ����⡢�̾�ɤ���˥����������Ф���ɾ�d��Ԥ��ޤ���

    ��������)���Ϣ����������ˡ�ˤĤ��Ƥϡ���Sun ONE Directory Server ����ɡ٤Ρ�Database Links and Access Control Evalutation�פ򻲾Ȥ��Ƥ��$�����

  • CoS �ˤ�äƺ�.���줿°-�򡢤��٤Ƥ� ACI ������ɤǻ��ѤǤ���Ȥϸ¤�ޤ����äˡ�userattr ������ɤˤ�ä� CoS �Ǻ�.����°-����Ѥ��ʤ��Ǥ��$�������������)�浬§����ǽ���ʤ��ʤ�ޤ������Υ�����ɤˤĤ��Ƥϡ��� 4 �ϡ֥ǥ��쥯�ȥ�ĥ꡼���߷ס��򻲾ȡ�
  • ��������)�浬§��ɾ�dϡ���˥?���륵���С���ǹԤ���ޤ����������äơ�ACI ������ɤǻ��Ѥ���� LDAP URL �ǡ������С��Υۥ���̾��ݡ����ֹ����ꤹ��ɬ�פϤ���ޤ��󡣻��ꤷ�Ƥ⡢LDAP URL ��̵�뤵��ޤ���LDAP URL �ξܺ٤ˤĤ��Ƥϡ���Sun ONE Directory Server Reference Manual�٤Ρ�LDAP URL�פ򻲾Ȥ��Ƥ��$�����
  • �����С������Ѥ�����꤬���Ѳ�ǽ��ʪ�����˼��뤿��Υ���å�������� ACI ����å���ˤ�Ŭ�Ѥ���ޤ��󡣤ĤޤꡢACI �ο�¿������ȡ����Ѳ�ǽ���꤬��­�����ǽ-������ޤ���

�ץ?�����¤�Ϳ�����硢�桼������ Directory Manager �Ȥʤ�ץ?�����¤�Ϳ�����ꡢDirectory Manager �˥ץ?�����¤�Ϳ�����ꤹ�뤳�ȤϤǤ��ޤ���

SSL �ˤ����³�Υ������ƥ��ݸ�

����桼������ǧ�ڥ������ޤȡ�������ݸ�뤿��Υ�������)�楹�����ޤ��߷פ�����ϡ������С��ȥ��饤����ȥ��ץꥱ�������δ֤Υͥåȥ����Ǥ���ꤵ������δ�t-���ݸ��ɬ�פ�����ޤ���

�ͥåȥ����ǰ�t���̿����ǽ�ˤ��뤿��ˡ�SSL (Secure Sockets Layer) ��� LDAP �ץ�ȥ���ȡ�DSML over HTTP ��ξ�����Ѥ��뤳�Ȥ��Ǥ��ޤ���SSL �����ꤷ��ͭ����ȡ����饤����Ȥϥ������ƥ��ݸ�줿���ѥݡ��Ȥ���³���ޤ������Υݡ��ȤȤ� SSL ��³����Ω�����ȡ����٤Ƥ��̿����Ƥ��Ź沽����ޤ���Directory Server �ϡ�Start TLS (Start Transport Layer Security) )��⥵�ݡ��Ȥ��Ƥ��ޤ�������)�����Ѥ��뤳�Ȥǡ����饤����Ȥ�ɸ��� LDAP �ݡ��Ⱦ�ǤΰŹ沽�̿��򳫻ϤǤ��ޤ���

���줾��Υݡ��Ȥ���Ω�����뤳�Ȥǡ�Directory Server �� SSL �ˤ�륻�����ƥ��ݸ�줿��³�ȡ�SSL ��Ŭ�Ѥ���Ƥ��ʤ���³��Ʊ���˥��ݡ��Ȥ��ޤ���

SSL �ϰŹ沽�ˤ�äƵ�̩������ݸ���e��å�����Υϥå���ˤ�äƥǡ����δ�t-����ݤ��ޤ���SSL ��³���Ω����ȡ����饤����ȥ��ץꥱ�������� Directory Server �ϡ�ξ�Ԥ�������˶��̤��ƻ�ĺǤ⶯�ϤʰŹ沽���르�ꥺ���j�򤷤ޤ������Υ��르�ꥺ���Ź沽��ȸƤӤޤ���Directory Server �ǻ��ѤǤ���Ź沽��ϼ��ΤȤ���Ǥ���

    • DES : 56 �ӥåȤΥ֥�å��Ź沽��
    • 3DES (�֥ȥ�ץ� DES��) : 156 �ӥåȤΥ֥�å��Ź沽��
    • RC2 : 128 �ӥåȤΥ֥�å��Ź沽�� (�ޤ��� 40 �ӥåȤΥ������ݡ��ȰŹ沽��)
    • RC4 : 128 �ӥåȤΥ��ȥ꡼��Ź沽�� (�ޤ��� 40 �ӥåȤΥ������ݡ��ȰŹ沽��)

�Ź沽��ϡ����Τ����줫�Υϥå��奢�르�ꥺ����Ȥ߹�碌�ƻ��ѤǤ��ޤ���

    • MD5
    • SHA-1

�Ź沽��ȥϥå��奢�르�ꥺ��ˤĤ��Ƥϡ��֤���¾�Υ������ƥ���Ϣ���a��򻲾Ȥ��Ƥ��$�����

�̿��ΰŹ沽����Ω�����ȡ�SSL �ץ�ȥ���ˤ�äƥ����С��ϥ��饤����Ȥ˾��=������ޤ������Ź沽�����Ѥ��ơ����饤����Ȥϡ����줬���饤����Ȥ����ꤹ��ǧ�ڶɤˤ�ä�ȯ�Ԥ��줿��ΤǤ��뤫�ɤ����򸡾ڤ������=�γμ�-��Ƚ�Ǥ��뤳�Ȥ��Ǥ��ޤ������=�θ��ڤˤ�äơ����饤����Ȥϡ��軰�Ԥؤ�.�ꤹ�ޤ��ˤ������Թ�����ɻߤ��뤳�Ȥ��Ǥ��ޤ���

�������³�Υ������ƥ��ݸ�ϴ�λ���������С��ϥ��饤����Ȥ�ǧ�ڤ���ޤ�������ˡ����饤����Ȥ����ǧ�ڤ��׵᤹��褦�˥����С������ꤹ�뤳�Ȥ�Ǥ��ޤ���Directory Server �ϡ����=�١����� SASL �١����Υ��饤�����ǧ�ڤ򥵥ݡ��Ȥ��Ƥ��ޤ��������Υᥫ�˥���ˤĤ��Ƥϡ���Ŭ�ڤ�ǧ����ˡ��j����򻲾Ȥ��Ƥ��$����������С��ؤΥ��饤�����ǧ�ڤˤ�ꡢ���饤����Ȥȥ����С��Ȥδ֤��̿����軰�Ԥˤ�ä�˵��ޤ���˸��������ǽ-���ʤ��ʤꡢ�����٥�Υ������ƥ����󶡤���ޤ���

���=�١�����ǧ�ڤ���Ѥ��� SSL �ץ�ȥ����̿��Υѥե����ޥ󥹤����Ǥ���褦�ˡ�Directory Server 5.2 �� Sun Crypto ��������졼���ܡ��ɤ򥵥ݡ��Ȥ��Ƥ��ޤ������Υܡ��ɤϡ�SSL ������Ϣ�η׻����®�����ޤ������饤����Ȥ� SSL ��ͳ�ΥХ���ɡ�����Х���ɲ����٤ⷫ���֤��������Ω�Ĥ��⤷��ޤ��󡣥�����Ϣ�η׻����ѥե����ޥ󥹤Υܥȥ�ͥå��Ȥʤ�ʤ���硢SSL ��������졼���ܡ��ɤ���Ѥ��Ƥ� Directory Server �Υѥե����ޥ󥹤����夷�ʤ���ǽ-������ޤ���SSL ��������졼���ܡ��ɤ��Ǥ���Ū�ʤΤϡ����饤����Ȥ��̤Υޥ��󤫤��̿����Ω������Ǥ��������ƥब SSL �١�����ʣ�����³���Ω�����硢SSL ����å��󥰥��å����ˤ�ä� RSA ���ο���ꤵ����ǽ-���⤯�ʤ�ޤ������ξ�硢��������졼���ܡ��ɤ����Ѥ�����åȤ���ꤵ��Ƥ��ޤ��ޤ���Sun Crypto ��������졼���ܡ��ɤΥ��󥹥ȡ�����ˡ��������ˡ�ˤĤ��Ƥϡ���Sun ONE Directory Server ���󥹥ȡ��뤪��ӥe塼�˥󥰥����ɡ٤���Ͽ B ��Using a Sun Crypto Accelerator Board�פ򻲾Ȥ��Ƥ��$���

Directory Server ����ӥ��饤����ȤǤ� SSL �������ͭ��ˤĤ��Ƥϡ���Sun ONE Directory Server ����ɡ٤��� 11 �ϡ�Implementing Security�פ򻲾Ȥ��Ƥ��$�����

°-�ΰŹ沽

�����Ǥϡ�Sun ONE Directory Server 5.2 �ο���ǽ�Ǥ���°-�Ź沽�ˤĤ������$��ޤ������$������Ƥϼ��ΤȤ���Ǥ���

°-�Ź沽�Ȥ�

Directory Server �Ǥϡ��ʰץѥ����ǧ�ڡ����=�١�����ǧ�ڡ�SSL���ץ?����ǧ�ʤɡ�����������٥� (�ǥ��쥯�ȥ�ؤ��ɤ߼�ꤪ��ӽ񤭹��ߥ���������) �ǥǡ������ݸ�뤿��Τ��ޤ��ޤʵ�ǽ���Ѱդ���Ƥ��ޤ������������ǡ����١����ե����롢�Хå����åץե����롢ldif �ե�����˵�Ͽ����Ƥ���ǡ������ݸɬ�פˤʤ뤳�Ȥ⾯�ʤ�����ޤ��󡣥ǥ��쥯�ȥ���� 4 ��ΰž��ֹ��Ͽ���Ƥ����Ԥ�ͤ��ƤߤƤ��$������ݸ��Ƥ��ʤ��ǡ����١����ե�����˥%�פ��Ԥ����硢̤ǧ�ڤΥ桼���������ε�̩����˥����������뤳�Ȥ�ͤ����ޤ���°-��Ź沽���뿷��ǽ����Ѥ��뤳�Ȥǡ���Ǽ����Ƥ��뵡̩����˥桼���������������Ǥ��ʤ��褦���ݸ�Ǥ��ޤ���

°-�Ź沽�Ǥϡ��ɤ�°-��Ź沽�|��dz�Ǽ���뤫�����Ǥ��ޤ�������ϡ��ǡ����١�����٥�����ꤵ��ޤ����Ĥޤꡢ°-�ΰŹ沽����ꤹ��ȡ��ǡ����١�����Τ��٤ƤΥ���ȥ�Ǥ���°-�ϰŹ沽����ޤ���°-�ΰŹ沽�ϥ���ȥ��٥�ǤϤʤ�°-��٥�ǹԤ��뤿�ᡢ����ȥ�t�Τ���沽����ˤϡ����٤Ƥ�°-����沽����ɬ�פ�����ޤ���



��

  1. °-�Ź沽�� userPassword °-�ΰŹ沽�򥵥ݡ��Ȥ��Ƥ��ޤ������桼�����ѥ���ɤ��ݸ����Ū�ˤ��ε�ǽ�����Ѥ��뤳�ȤϤ�����Ǥ��ޤ���userPassword °-���Ф��륢������)�椬��ʬ���ݸ��Ƥ��뤳�Ȥ��ǧ���Ƥ��$������ޤ����ѥ����Ĺ��ͭ��-������ڤ�ηٹ𡢸��������򡢥ꥻ�åȤʤɤΥ��ץ����ˤ�륻�����ƥ�������$��$���褦�ˡ�userPassword °-��Ŭ�ڤʥѥ���ɥݥꥷ��������Ƥ�ɬ�פ�����ޤ���
  2. RDN °-�ΰŹ沽����ꤷ�Ƥ⡢DN �ϰŹ沽����ޤ���°-�Ź沽�� DN �ˤ�Ŭ�Ѥ���ޤ���


�Ź沽���줿��dz�Ǽ����Ƥ���°-�ˤϡ�Ŭ�Ѥ��줿�Ź沽���르�ꥺ��򼨤��Ź沽������ǽ�ˤĤ����ޤ���DES �Ź沽���르�ꥺ�����Ѥ��ưŹ沽���줿°-�ϡ����Τ褦��ɽ������ޤ���


{CKM_DES_CBC}3hakc&jla+=snda%

°-�Ź沽��ǽ����Ѥ��뤳�Ȥǡ��ݴ���Υǡ������ݸ�Ǥ���$��Ǥʤ����ǡ������̤Υǡ����١����˰Ź沽���줿���֤ǥ������ݡ��Ȥ��뤳�Ȥ��Ǥ��ޤ������$���°-��Ź沽������Ū�ϡ��ݴ���ޤ��ϥ������ݡ�����ε�̩�ǡ������ݸ�뤳�ȤǤ��ꡢ�Ź沽�Ͼ�˲ĵ�Ū�Ǥ������Τ��ᡢ�����׵�η�̤Ȥ����֤��줿���ϡ��Ź沽���줿°-����沽����ޤ����� 7-1 �ϡ��ǡ����١������ɲä����桼��������ȥ�򼨤��Ƥ��ޤ������������ꤵ��Ƥ���°-�Ź沽�ϡ�salary °-��Ź沽���ޤ���

�� 7-1    °-�Ź沽�Υ?�å�
°-�Ź沽�Ǥϡ�°-�ϥǡ����١�����ǤϰŹ沽����ޤ�����ldapsearch �����ꤪ��� ldapmodify ������ˤ�ä���沽����ޤ�

°-�Ź沽��)��

Directory Server ��°-�Ź沽��ǽ�ϡ����ޤ��ޤʰŹ沽���르�ꥺ��򥵥ݡ��Ȥ��Ƥ��뤿�ᡢ�ۤʤ�ץ�åȥե�����֤Ǥβ���-�����ݤ���ޤ���ɬ�פʰŹ沽���르�ꥺ�����ꤹ��ˤϡ�dsEncryptionAlgorithm °-����Ѥ��ޤ���°-�Ź沽������°-�ˤĤ��Ƥϡ���Sun ONE Directory Server Reference Manual�٤򻲾Ȥ��Ƥ��$�����

�ɲäΥ������ƥ��к�Ȥ��ơ�°-�Ź沽�ϥ����С��� SSL ���=����̩������Ѥ������Ѥθ����.���ޤ������θ��ϡ��Ź沽����沽��Ԥ��Ȥ��˻��Ѥ���ޤ����Ĥޤꡢ°-��Ź沽����ˤϡ������С��� SSL ��ͳ�Ǽ¹Ԥ���Ƥ���ɬ�פ�����ޤ���SSL ���=�Ȥ�����̩���ϥǡ����١�����˥������ƥ��ݸ�줿���֤dz�Ǽ����Ƥ��ꡢ�ѥ���ɤˤ�ä��ݸ��Ƥ��ޤ��������С��ؤ�ǧ�ڤǤϡ����θ��ǡ����١����Υѥ���ɤ�ɬ�פȤʤ�ޤ����Ĥޤꡢ���θ��ǡ����١����Υѥ���ɤ˥��������Ǥ���桼�����Ǥ���С�ï�⤬�Ź沽���줿�ǡ����Υ������ݡ��Ȥ�ǧ�ڤ���ޤ���

�ǡ�����Ź沽���뤿��˥���饤��ǥ���ݡ��Ȥ����硢�����С��ؤ�ǧ�ڤ˻��Ѥ���븰�ǡ����١����Υѥ���ɤϤ��Ǥ˻��ꤵ��Ƥ��뤿�ᡢ2 ���ܤˤ��׵ᤵ��ʤ��ʤ�ޤ����ǡ����򥪥ե饤��ǥ���ݡ��Ȥ����硢����ݡ��Ȥ���ǡ�����Ź沽���뤿�Ӥ� Directory Server �ϥѥ���ɤ��׵ᤷ�ޤ�����굡̩-�ι⤤���Ǥ���ǡ�������沽�Ǥϡ��������ݡ��Ȥ򥪥�饤�󡢥��ե饤��Τɤd�ǹԤ����˴ط��ʤ���Directory Server �Ͼ�˸��ǡ����١����Υѥ���ɤ��׵ᤷ�ޤ�������ˤ�ꡢ�������ƥ��Ϥ���˹�ޤ�ޤ���



��

���=��ѹ�����ʤ��¤ꡢ�����С���Ʊ������8.��³���ޤ������Τ��ᡢ1 �ĤΥ����С����󥹥��󥹤����̤Υ����С����󥹥��� (ξ�Ԥ�Ʊ�����=����Ѥ�����) �ǡ�����ž�� (�������ݡ��ȸ�˥���ݡ���) ���뤳�Ȥ��Ǥ��ޤ���



°-�ΰŹ沽�ȥѥե����ޥ�

°-��Ź沽���뤳�Ȥǥǡ����Υ������ƥ��ϸ��夷�ޤ������ѥե����ޥ󥹤�����αƶd�8���ޤ����ɤ�°-��Ź沽���뤫����ꤹ��Ȥ��ϡ������ǰƬ�˿��Ť˹Ԥ����ä˵�̩-���⤤�ȹͤ�����°-�$���Ź沽���Ƥ��$�����

����ǥå����ե����뤫�鵡̩-�ι⤤�ǡ�����ľ�ܥ����������뤳�Ȥ��Ǥ���Τǡ�°-��t���ݸ�뤿��ˡ��Ź沽���줿°-���б����륤��ǥå���������Ź沽����ɬ�פ�����ޤ�������ǥå����դ����Τ����Ǥ� Directory Server �Υѥե����ޥ󥹤˱ƶd��Ƥ��뤿�� (����ǥå��������ΰŹ沽�ˤ����٤ϴޤޤ�ޤ���)���ǡ����򥤥�ݡ��Ȥ��롢�ޤ��ϥǡ����١����˽����ɲä���p��°-�Ź沽�����ꤷ�Ƥ��$������������뤳�Ȥǡ��Ź沽���줿°-�ˤϺǽ餫�饤��ǥå������դ����ޤ���

°-�Ź沽�λ��Ѥ˴ؤ��������

���ˡ�°-�Ź沽��ǽ����Ѥ���Ȥ��˹�θ���٤����ˤĤ��ƴ�ñ�����$��ޤ���

  • ���̤ˡ�°-�Ź沽��������ѹ�����Ȥ��ϡ��ǡ����򥨥����ݡ��Ȥ����ѹ���ä�����ǡ����������ꤵ�줿�ǡ����򥤥�ݡ��Ȥ��뤳�Ȥ򤪴��ᤷ�ޤ���
  • ���Τ褦����ˡ�ǹԤ����Ȥǡ���ǽ���Ӽ����뤳�Ȥʤ������٤Ƥ������ѹ���t�ΤȤ���Ŭ�Ѥ���ޤ������Τ褦����ˡ�ǹԤ�ʤ��ä���硢����ε�ǽ���Ӽ������ǡ����Υ������ƥ����?�ˤ��餵����ǽ-������ޤ���

  • ��¸�Υǡ����١������Ф���°-�Ź沽��������ѹ�����ȡ��ѥե����ޥ󥹤��礭���ƶd��뤳�Ȥ�����ޤ���
  • ���Ȥ��С���¸�Υǡ�������Ǽ���줿�ǡ����١������󥹥��󥹤ˤĤ��ƹͤ��Ƥߤޤ��礦�����Υǡ����١����ˤϡ���̩-�ι⤤ mySensitiveAttribute �Ȥ���°-���ĥ���ȥ꤬��Ǽ����Ƥ��ޤ�������°-���ͤϡ����ꥢ�ƥ����ȤȤ��ƥǡ����١����ȥ���ǥå����ե�����˳�Ǽ����Ƥ��ޤ���mySensitiveAttribute °-�ΰŹ沽��夫����ꤷ����硢°-�Ź沽�������Ŭ�Ѥ��뤿��˥����С����ǡ����١����ȥ���ǥå����ե�����򹹿�����ɬ�פ����ꡢ�ǡ����١������󥹥�����Τ��٤ƤΥǡ����ϥ������ݡ��Ȥ��졢�ǡ����١����˺Ƥӥ���ݡ��Ȥ���ޤ�������ˤ�ꡢ�ѥե����ޥ󥹤��礭�ʱƶd�8���ޤ�������ϡ�mySensitiveAttribute °-��ǽ餫��Ź沽���Ƥ������ˤϲ���Ǥ���ƶdǤ���

  • ��沽���줿�|��ǥǡ����򥨥����ݡ��Ȥ���Ȥ��ˡ���ä��ѥ���ɤ���ꤹ��ȥ������ݡ��Ȥ����ݤ���ޤ���
  • �������ƥ��к�Ȥ��ơ���沽���줿�|��ǥǡ����򥨥����ݡ��Ȥ���桼�������Ф��ƥ����С��ϥѥ���ɤ��׵ᤷ�ޤ����桼��������ä��ѥ���ɤ���ꤷ����硢��沽���줿�ǡ����Υ������ݡ��Ȥϵ��ݤ���ޤ���

  • �桼�����ϡ��ѥ���ɤ�ľ�ܻ��ꤹ��$��Ǥʤ���SSL �ѥ���ɥե������Ʊ����ʸ���ĥѥ���ɤ���Ͽ���줿�ե�����ؤΥѥ������Ǥ��ޤ���
  • °-�Ź沽�ξܺ٤ʼ��ˤĤ��Ƥϡ���Sun ONE Directory Server ����ɡ٤��� 2 �ϡ�Encrypting Attribute Values�פ򻲾Ȥ��Ƥ��$�����

  • ���르�ꥺ����ѹ��ϥ��ݡ��Ȥ���Ƥ��ޤ�����5������.����Ƥ��ʤ�����ǥå����դ���ǽ�ϼ������ǽ-������ޤ���
  • �ǡ����ΰŹ沽�˻��Ѥ��륢�르�ꥺ����ѹ�����Ȥ��ˡ�����ǥå����դ��˴�Ϣ���뵡ǽ���Ӽ����ʤ��褦�ˤ���ˤϡ��ǡ����򥨥����ݡ��Ȥ���°-�Ź沽��������ѹ����Ƥ��顢�ǡ����򥤥�ݡ��Ȥ�ľ���ޤ������μ��ɤ���˹Ԥ�ʤ���硢����Ź沽���르�ꥺ��˴�Ť��ƺ�.���줿����ǥå����ϵ�ǽ���ʤ��ʤ�ޤ���

    �Ź沽���줿°-��p�ˤϡ�Ŭ�Ѥ��줿�Ź沽���르�ꥺ�����ꤹ��Ź沽���դ���졢�ǡ����Υ���ݡ��Ȥϥ����С����������Ȥ��ƹԤ��ޤ������Τ��ᡢ���르�ꥺ����ѹ�����p�˥ǡ�����Ź沽���줿�|��ǥ������ݡ��ȤǤ���褦�ˤ��뤳�Ȥǡ��������ƥ���������󶡤���ޤ���

  • �����С��� SSL ���=���ѹ�����ȡ��Ź沽���줿�ǡ�������沽�Ǥ��ʤ��ʤ�ޤ���
  • °-�Ź沽��ǽ�ϡ����Ѹ���8.�˥����С��� SSL ���=����Ѥ����Ź沽����沽�μ¹ԤˤϤ������Ѹ������Ѥ���ޤ������Τ��ᡢ�Ź沽���줿�ǡ�������椹��ˤϡ����ξ��=�ɬ�פȤʤ�ޤ�����p�˥ǡ�������沽�����˥����С��� SSL ���=���ѹ�����ȡ����Υǡ�������沽�Ǥ��ʤ��ʤ�ޤ�����沽���줿�|��ǥǡ����򥨥����ݡ��Ȥ������=���ѹ����Ƥ���ǡ����򥤥�ݡ��Ȥ�ľ�����Ȥ򤪴��ᤷ�ޤ���

  • �Ź沽���줿�ǡ���������롢�Ĥޤꡢ�����С����󥹥��󥹴֤ǥ������ݡ��Ȥȥ���ݡ��Ȥ�Ԥ��ˤϡ�ξ��Υ����С����󥹥��󥹤�Ʊ�����=����Ѥ���ɬ�פ�����ޤ���

����ȥ�ΰ�t�ʥ��롼�ײ�

�����Ǥϡ�����ȥ�Υ��롼�ײ��˴ؤ��륻�����ƥ��������ˤĤ������$��ޤ������$������Ƥϼ��ΤȤ���Ǥ���

�?��ΰ�t�ʻȤ���

�������ƥ��ξ�ˤ�äƤϡ��?��λ��Ѥ�Ŭ���Ƥ��ʤ���礬����ޤ����������?����.����Ȥ��ϡ�����ȥ�ؤΥ?��γ����Ƥ䥨��ȥ꤫��Υ?��κ��ɤ����ٴ�ñ�ˤǤ��뤫���θ���ޤ����?��ؤΥ桼�������ɲä�?�뤫��κ���桼�������Ȥ���ñ�˼¹ԤǤ��뤳�Ȥ�˾�ޤ������⤢��ޤ������Ȥ��С�Mountain Biking �Ȥ���̾p��Ʊ����Υ?�뤬������ϡ���̣�Τ���桼���������Ȥ��ñ���ɲäޤ��Ϻ��Ǥ���褦�ˤ���ɬ�פ�����ޤ���

���$����������ƥ��ξ�ˤ�äƤϡ����Τ褦�ʳ���Ū�ʥ?�뤬Ŭ���Ƥ��ʤ���礬����ޤ������Ȥ��С���������Ȥ�̵��˴ؤ���?�뤬����Ȥ��ޤ����ǥե���ȤǤϡ���������Ȥ�̵��˴ؤ���?��ˤϡ����Υ��ե��å������Ф�����d��줿 ACI ���ޤޤ�Ƥ��ޤ�����������Ȥ�̵��ˤĤ��Ƥϡ���Sun ONE Directory Server ������٤Ρ�Inactivating Users and Roles�פ򻲾Ȥ��Ƥ��$����������С�����Ԥϡ��?����.����Ȥ��ˡ��?��ؤΥ桼�������ɲä�?�뤫��κ���桼�������Ȥ��¹ԤǤ���褦�ˤ��뤫�ɤ�������ꤷ�ޤ���

���Ȥ��С��桼���� A ���������Ƥ���?�� MR ���äƤ���Ȥ��ޤ�������ˡ�MR �?�뤬�����ޥ�ɹԤ��饢������Ȥ�̵��ˤ�äƥ�å����줿�Ȥ��ޤ����Ĥޤꡢ�桼���� A �� nsAccountLock °-�ϡ�true�פȤ��Ʒ׻������Τǡ��桼���� A �ϥ����С��˥Х���ɤǤ��ޤ��󡣤��$����桼�������Х���ɺѤߤǡ�MR �?��˴ؤ��Ƹ��ߥ�å�����Ƥ���Ȥ������Τ����Ȥ��ޤ����桼�����ι԰٤�ػߤ��� ACI ���ʤ����ϡ��桼�����ϡ���ʬ�Υ���ȥ꤫�� nsRoleDN °-�����ʬ�ǥ�å�����Ǥ��ޤ���

�桼������ nsRoleDN °-����Ǥ��ʤ��褦�ˤ���ˤϡ�ACI ��Ŭ�Ѥ���ɬ�פ�����ޤ����ե��륿��Ŭ�Ѥ����?�����Ѥ����硢�桼������°-����ƥե��륿��Ŭ�Ѥ��줿�?���������뤳�Ȥ��ɤ�����ˡ��ե��륿�ΰ�����ݸ��ɬ�פ�����ޤ����ե��륿��Ŭ�Ѥ����?��ǻ��Ѥ����°-���ɲá�����ѹ���桼�������¹ԤǤ��ʤ��褦�ˤ����ե��륿��°-�ͤ��׻��ˤ�äƷ��ꤹ����ϡ��ե��륿��°-�ͤ˱ƶd����ǽ-�Τ��뤹�٤Ƥ�°-���ݸ��ɬ�פ�����ޤ�������ҤΥ?��ϡ��ե��륿��Ŭ�Ѥ����?��ȴ����Ƥ���?�뤫�鹽.����뤳�Ȥ����뤿�ᡢ����ҤΥ?���.����ƥ?��ˤĤ��Ƥ�嵭����$��θ����ɬ�פ�����ޤ���

CoS �ΰ�t�ʻȤ���

�ɤ߼���ѤΥ�������)��ϡ�����ȥ�μºݤ�°-�Ȳ���°-��ξ���Ŭ�Ѥ���ޤ��������ӥ����饹�ᥫ�˥���ˤ�ä�8.���줿����°-�ϡ��̾��°-�Ȥ����ɤ߼�뤳�Ȥ��Ǥ���Τǡ��ɤ߼���ݸ��Ʊ�ͤ���ˡ�ǻ��ꤷ�ޤ���

���$���CoS �ͤ򥻥����ƥ����ݸ��ˤϡ���e���ȥꡢ�ƥ�ץ졼�ȥ���ȥꡢ�������åȥ���ȥ�ʤɡ����Ѥ��뤹�٤Ƥξ���Υ��������ݸ��ɬ�פ�����ޤ�������Ϲ�������Ǥ�Ʊ�ͤǤ�������Υ���������8.���줿�ͤ��ݸ�뤿��ˡ��ƾ���Υ��������Ф���񤭹��ߤ�)�椹��ɬ�פ�����ޤ���

���ˡ��� CoS ����ȥ�Υǡ������ɤ߼�ꤪ��ӽ񤭹����ݸ�����ꤹ��ݤΰ���Ū�ʸ�§�ˤĤ������$��ޤ����ġ��� ACI (Access Control Instruction) ����|��ˤĤ��Ƥϡ���Sun ONE Directory Server ����ɡ٤Ρ�Managing Access Control�פ򻲾Ȥ��Ƥ��$�����

CoS ��dΥ���ȥ���ݸ�

CoS ��dΥ���ȥ�ˤϡ�8.���줿°-���ͤϴޤޤ�ޤ��󡣤��Υ���ȥ�ϡ��ͤ򸡺�뤿��ξ�����󶡤��ޤ���CoS ��dΥ���ȥ���ɤ߼��ȡ��ͤ�ޤ�ƥ�ץ졼�ȥ���ȥ�θ�����ˡ���狼�ꡢ���Υ���ȥ�ؤν񤭹��ߤˤ�äơ�����°-��8.��ˡ���ѹ��Ǥ��ޤ���

�������äơ�CoS ��dΥ���ȥ���ɤ߼��Ƚ񤭹��ߤ�ξ��Υ�������)�����d���ɬ�פ�����ޤ���

CoS �ƥ�ץ졼�ȥ���ȥ���ݸ�

CoS �ƥ�ץ졼�ȥ���ȥ�ˤϡ�8.���줿 CoS °-���ͤ��ޤޤ�ޤ����������äơ����ʤ��Ȥ�ƥ�ץ졼�Ȥ� CoS °-���ɤ߼��ȹ������ݸ��ɬ�פ�����ޤ���

�ݥ��� CoS �ξ��ϡ�̾p���ѹ����ػߤ���Ƥ���ƥ�ץ졼�ȥ���ȥ꤬ 1 ��¸�ߤ��ޤ����̾�ƥ�ץ졼�ȥ���ȥ�t�Τ��ݸ��Τ���äȤ��ñ����ˡ�Ǥ���

���饷�å� CoS �Ǥϡ����٤ƤΥƥ�ץ졼�ȥ���ȥ�ϡ���e���ȥ�ǻ��ꤵ�줿���̤οƤ��dޤ������οƥ���ȥ�˥ƥ�ץ졼�Ȥ��Ǽ����$��ǡ��ƥ���ȥ���Ф��륢������)��ˤ�äƥƥ�ץ졼�Ȥ��ݸ��ޤ������$����Ƥβ��Τۤ��Υ���ȥ�˥�������������ϡ��ƥ�ץ졼�ȥ���ȥ����̤��ݸ��ɬ�פ�����ޤ���

���� CoS �ξ��ϡ�������������ɬ�פ�����桼��������ȥ��ޤࡢ�ǥ��쥯�ȥ����Ǥ�դΥ���ȥ�˥ƥ�ץ졼�Ȥ����Ǥ��ޤ���ɬ�פ˱����ơ��ǥ��쥯�ȥ�t�Τ� CoS °-���Ф��륢��������)�椹�뤫���ޤ��ϥƥ�ץ졼�ȤȤ��ƻ��Ѥ����ƥ���ȥ�� CoS °-�Υ������ƥ����ݸ�뤫��j��Ǥ��ޤ���

CoS �Υ������åȥ���ȥ���ݸ�

���� CoS °-��8.����롢CoS ��d�Ŭ���ϰ���Τ��٤ƤΥ���ȥ���ͤλ��Ф���Ω�dޤ���

CoS °-���������åȥ���ȥ�ˤ��Ǥ�¸�ߤ�����ϡ��ǥե���ȤǤϡ�CoS �ᥫ�˥���Ϥ����ͤ��񤭤��ޤ��󡣤���ư����ѹ�������ϡ��������åȥ���ȥ���񤭤���褦�� CoS ����d��뤫�����٤ƤΥ������åȥ���ȥ�� CoS °-���ݸ�ޤ��������μ��ˤĤ��Ƥϡ���Sun ONE Directory Server ������٤򻲾Ȥ��Ƥ��$�����

���� CoS �ȥ��饷�å� CoS �ϡ��������åȥ���ȥ�λؼ���°-�˰�¸���ޤ�������°-�ϡ����Ѥ���ƥ�ץ졼�ȥ���ȥ�� DN �ޤ��� RDN ����ꤷ�ޤ�������°-���ݸ����ϡ�CoS ��Ŭ���ϰ�t�Τǥ��?�Х���ݸ�뤫���ޤ��ϳƥ������åȥ���ȥ��ɬ�פ˱����Ƹ��̤��ݸ��ɬ�פ�����ޤ���

����¾�ν�°�ط����ݸ�

�Ǹ�ˡ�8.���줿����¾�� CoS °-����ӥ?��˴ؤ��Ʋ��� CoS °-����d��뤳�Ȥ��Ǥ��ޤ������� CoS °-��μ¤��ݸ�뤿��ˡ������ν�°�ط�������ݸ��ɬ�פ�����ޤ���

���Ȥ��С��������åȥ���ȥ�� CoS �ؼ���°-�ˤ� nsRole �����Ǥ��ޤ����������äƥ?����d��ݸ��ɬ�פ�����ޤ����ܺ٤ϡ��֥���ȥ�ΰ�t�ʥ��롼�ײ����򻲾Ȥ��Ƥ��$�����

���̤ˡ�����°-�ͤλ��Ф˴ط�����°-�ޤ��ϥ���ȥ�ˤϡ��ɤ߼�ꤪ��ӽ񤭹��ߥ�������)������ꤷ�ޤ������Τ��ᡢʣ���ʽ�°�ط��ϡ���ʬ�˷ײ褷�Ƥ������ꤹ�뤫���ʸ�Υ�������)��μ����ʣ������ڸ��Ǥ���褦�˴��Dz�����ɬ�פ�����ޤ�������¾�β���°-�Ȥν�°�ط���Ǿ��¤��ޤ���ȡ��ǥ��쥯�ȥ�Υѥե����ޥ󥹤���夵���������Ȥ�︺���뤳�Ȥ��Ǥ��ޤ���

�������Υ������ƥ��ݸ�

�ۤȤ�ɤ�����Ǥϡ��롼�� DSE ����ȥ� (Ĺ��������� DN �����ꤵ�줿�١������֥������ȸ�����֤���륨��ȥ�)���ޤ��� cn=config��cn=monitor���ޤ��� cn=monitor �β��Υ��֥ĥ꡼�Ǥϡ��ɲäΥ�������)���ɬ�פ���ޤ��󡣥롼�� DSE ����ȥ�Ȥ����Υ��֥ĥ꡼�ˤϡ�Directory Server ����ưŪ��8.����°-���ޤޤ졢LDAP ���饤����Ȥϥǥ��쥯�ȥꥵ���С��ε�ǽ�������Ƚ�Ǥ���Ȥ��ˤ���°-����Ѥ��ޤ���

��������namingContexts �Ȥ����롼�� DSE ����ȥ�°-�ˤϡ��� Directory Server �ǡ����١����Υ١��� DN �Υꥹ�Ȥ��ޤޤ�ޤ������Υꥹ�Ȥ˲ä��������� DN �� cn=config ����� cn=monitor �β��Υޥåԥ󥰥ĥ꡼����ȥ�ˤ��Ǽ����ޤ����������ƥ������ͳ���� 1 �Ĥޤ���ʣ��Υ��֥ĥ꡼����ɽ�������ꤷ�����������ݸ��ˤϡ����Τ褦�����֤�ɬ�פǤ���

  • ACI °-����ɽ���ˤ��륵�֥ĥ꡼�Υ١����ˤ��륨��ȥ�����֤���
  • �롼�� DSE ����ȥ�˴ޤޤ�� ACI �� namingContexts °-�����֤���
  • ACI �� cn=config ���֥ĥ꡼�� cn=monitor ���֥ĥ꡼�����֤���

����¾�Υ������ƥ���Ϣ����

��t�ʥǥ��쥯�ȥ���߷���ˡ�ˤĤ��Ƥϡ��ʲ��λ��d򻲾Ȥ��Ƥ��$�����


p��      �ܼ�      ���      ����     
Copyright 2003 Sun Microsystems, Inc. All rights reserved.