![]() |
Sun ONE Directory Server 5.2 ������� |
Directory Server �Υǡ������ݸ����ˡ�ϡ�����ޤ����$��Ƥ������٤Ƥ��߷��ΰ�˱ƶd��ޤ����������ƥ����߷פϡ��ǥ��쥯�ȥ�˳�Ǽ����Ƥ���ǡ������ݸ���桼�����ȥ��ץꥱ�������Υ������ƥ�����ӵ�̩-�������������ΤǤʤ���Фʤ�ޤ���
���ξϤǤϡ��������ƥ����ʬ����ˡ�ȡ���������������ǥ��쥯�ȥ���߷���ˡ�ˤĤ������$��ޤ������ξϤϡ�������ǹ�.����Ƥ��ޤ���
- �������ƥ����Ф��붼�ҤˤĤ���
- �������ƥ����ʬ��
- �������ƥ���ˡ�γ���
- Ŭ�ڤ�ǧ����ˡ��j��
- ��������Ȥ�̵��ˤ��ǧ�ڤ��ɻ�
- �ѥ���ɥݥꥷ�����߷�
- ��������)����߷�
- SSL �ˤ����³�Υ������ƥ��ݸ�
- °-�ΰŹ沽
- ����ȥ�ΰ�t�ʥ��롼�ײ�
- �������Υ������ƥ��ݸ�
- ����¾�Υ������ƥ���Ϣ����
�������ƥ����Ф��붼�ҤˤĤ���
�ǥ��쥯�ȥ�Υ������ƥ����Ф��붼�ҤȤʤ��ΤϿ�¿��¸�ߤ��ޤ�������Ū�ʶ��ҤˤĤ��Ƥ�����Ƥ����ȡ�t��Ū�ʥ������ƥ��߷פ�Ԥ��Ȥ�����Ω�dޤ����ǥ��쥯�ȥ�Υ������ƥ����Ф�����ɽŪ�ʶ��Ҥϡ����Υ��ƥ����ʬ��Ǥ��ޤ���
���ˡ��ǥ��쥯�ȥ�Υ������ƥ��ݥꥷ�����߷פ���Ȥ�����Ω�Ĥ褦�ˡ�����Ū�ʥ������ƥ��ζ��ҤˤĤ������$��ޤ���
��5�ʥ�������
��5�ʥ�����������ǥ��쥯�ȥ���ݸ�뤳�Ȥϴ�ñ�ʤ褦�ˤߤ��ޤ������ºݤˤϤ�������Ϥ��ʤ�ʣ���Ǥ����ǥ��쥯�ȥ������ۿ���ϩ�ˤϡ����¤Τʤ����饤����Ȥ��ǡ����˥��������Ǥ���ս꤬�����Ĥ⤢��ޤ���
���Ȥ��С����¤Τʤ����饤����Ȥ��̤Υ��饤����Ȥξ��>�������Ѥ��ƥǡ����˥������������礬����ޤ������¤Τʤ����饤����Ȥ���5��ʥ��饤����Ȥ� Directory Server �δ֤Ǥ���ꤵ����̿������˵������ͤ����ޤ���
���¤Τʤ����������ϼ��⤫��ȯ8���뤳�Ȥ⡢�ޤ�����Ҥ��������ȥ�ͥåȤ䥤���ͥåȤ���³���Ƥ�����ϡ������ȯ8���뤳�Ȥ⤢��ޤ���
�����˵���ϡ����¤Τʤ����饤����Ȥ���ǥ��쥯�ȥ�ǡ����˥�������������ΰ���ˤ����ޤ���
Sun ONE Directory Server �����äƤ���ǧ����ˡ���ѥ���ɥݥꥷ��������ӥ�������)��Υᥫ�˥���ϡ���5�����������ɻߤ˸�̤�����ޤ�������������˴ؤ��Ƥϡ���Ŭ�ڤ�ǧ����ˡ��j������֥ѥ���ɥݥꥷ�����߷ס���������֥�������)����߷ס��Ȥ��Ƥ��$�����
��5�ʲ�����
�����Ԥ��ǥ��쥯�ȥ�إ������������ꡢDirectory Server �ȥ��饤����ȥ��ץꥱ�������δ֤��̿���˵������ϡ��ǥ��쥯�ȥ�ǡ������ѹ� (���뤤�ϲ�����) ��������Ū�ʴ?������ޤ������饤����Ȥ��ǡ�������Ǥ��ʤ��ä��ꡢ�ǥ��쥯�ȥ꼫�Τ����饤����Ȥ��������ѹ���Ȳ����Ǥ��ʤ���硢�ǥ��쥯�ȥ�����Ω���ʤ��ʤ�ޤ���
���Ȥ��С��ǥ��쥯�ȥ꤬������ФǤ��ʤ���硢�����Ԥ����饤����Ȥ��饵���С��ؤ�����ѹ��� (�ޤ���ž�����)�������С����饯�饤����Ȥؤα�����ѹ����뤳�Ȥ��Ǥ��ޤ���SSL �䡢�����Ʊ�ͤε��Ѥ����Ѥ��ơ���³��ξü�Ǿ���˽�̾���뤳�Ȥǡ���������ϲ��Ǥ��ޤ���Sun ONE Directory Server�Ǥ� SSL �λ��ѤˤĤ��Ƥϡ���SSL �ˤ����³�Υ������ƥ��ݸ���Ȥ��Ƥ��$�����
�����ӥ�����
�����ӥ����ݹ���Ȥϡ������Ԥ��ǥ��쥯�ȥ�ˤ�륯�饤����ȤؤΥ����ӥ�����˸�����뤳�ȤǤ������Ȥ��С������ԤϤҤ����饷���ƥ�Υ��������ơ��ۤ��Υ桼���������������Ѥ���Τ�˸�����ޤ���
Sun ONE Directory Server �Ǥϡ�����ΥХ���� DN �˳����Ƥ�������)�¤����ꤹ�뤳�Ȥǡ������ӥ��ε��ݹ�����ɤ��ޤ����桼�����ΥХ���� DN �˴�Ť������)�¤�����ˤĤ��Ƥϡ���Sun ONE Directory Server ������٤Ρ�Setting Resource Limits Based on the Bind DN�פȤ��Ƥ��$�����
�������ƥ����ʬ��
���ҤΥ������ƥ�������ꤹ��ˤϡ��Ķ��ȥ桼������ʬ�Ϥ���ɬ�פ�����ޤ����� 2 �ϡ֥ǥ��쥯�ȥ�ǡ����ηײ�ȥ����������ǥ�����Ĵ����»ܤ����ݤˡ��ǥ��쥯�ȥ���γƥǡ����ˤĤ��ƤɤΥ桼�������ɤ��ޤ��Ͻ��ߤ��Ǥ��뤫�δ���Ū�ʷ���Ͻ���äƤ���Ϥ��Ǥ������ξ��������Ǥϥ������ƥ����߷פδ��פȤʤ�ޤ���
�ޤ����������ƥ��μ�����ˡ�ϡ��ǥ��쥯�ȥ��ɤΤ褦�˻��Ѥ��ƶ�̳�ݡ��Ȥ��뤫�ˤ�äưۤʤ�ޤ�������ȥ�ͥåȤ뤹��ǥ��쥯�ȥ�Ǥϡ��������ȥ�ͥåȤݡ��Ȥ���ǥ��쥯�ȥ�䥤���ͥåȾ�˸���Ƥ����ŻҾ����ץꥱ��������Ʊ��Υ������ƥ���٥뤬�ᤵ��뤳�ȤϤ���ޤ���
�ǥ��쥯�ȥ꤬����ȥ�ͥåȤ$��˥����ӥ���������ϡ����λ����θ����ɬ�פ�����ޤ���
- ��̳�ο�Ԥ�ɬ�פʾ���ؤΥ���������桼�����ȥ��ץꥱ��������Ϳ����
- �Ұ�ȶ�̳�˴ؤ��뵡̩�ǡ������̾�Υ������������ݸ��
- ����δ�t-���ݾڤ���
�ǥ��쥯�ȥ꤬�������ȥ�ͥåȤ˥����ӥ��������ꡢ�����ͥåȤ�𤷤��ŻҾ����ץꥱ�������ݡ��Ȥ����ꤹ����ϡ��嵭���$˲ä��ơ����λ����θ����ɬ�פ�����ޤ���
- �ܵҤȥѡ��ȥʡ���Ȥ˵�̩-���ݾڤ���
- ����δ�t-���ݾڤ���
���ˡ��������ƥ����ʬ�ϤˤĤ��ơ��ʲ��ι��ܤ��Ȥ����$��ޤ���
�����������¤η���
�ǡ������Ϥ�¹Ԥ���Ȥ��ϡ��桼���������롼�ס�����衢�ܵҡ�����ӥ��ץꥱ�����������������ɬ�פΤ���ǡ��������ꤷ�ޤ���
���� 2 �̤����ˡ�ǥ�����������Ϳ���ޤ���
- ���٤ƤΥ��ƥ���Υ桼�����ˡ����ʴ����Ԥ��ޤ��ϴ�������븢�¤�Ϳ����Ʊ���˵�̩-�ι⤤�ǡ������ݸ��
���γ����줿��ˡ��j�־��ϡ��ɤΥǡ�������̳��ε�̩��ढ�뤤�Ͻ����˳����Τ���ʬ��Ƥ����ɬ�פ�����ޤ���
- �ƥ��ƥ���Υ桼�����˶�̳��ɬ�פʺǾ��¤Υ��������$���Ϳ����
������ˡ��)�¤�¿���Τǡ�������ˡ��j�־��ϡ��ƥ��ƥ��������桼������ɬ�פȤ�����ޤ����ˤ�äƤϳ���Υ桼������ɬ�פȤ������ˤĤ��ơ��������٤λ��֤��Ƹ�Ƥ����ɬ�פ�����ޤ���
�ɤd����ˡ�ǥ����������¤�Ϳ������Ǥ⡢�ȿ��Υ桼������°���륫�ƥ���Ȥ��Υ��ƥ����Ϳ���륢���������¤����ˤ�������ñ��ɽ���.���Ƥ��$������ޤ����ǥ��쥯�ȥ���ݻ�뵡̩�ǡ���������ӳƥǡ������ݸ�뤿��˻��Ѥ�����ˡ�����ˤ���ɽ��ɬ�פ˱����ƺ�.���Ƥ��$�����
�桼�����μ�����ˡ�ˤĤ��Ƥϡ���Ŭ�ڤ�ǧ����ˡ��j����Ȥ��Ƥ��$������ǥ��쥯�ȥ����ؤΥ���������)�¤�����ˡ�ˤĤ��Ƥϡ��֥�������)����߷ס��Ȥ��Ƥ��$�����
�ǡ����ε�̩-�ȴ�t-���ݾ�
�������ȥ�ͥåȤ�𤷤Ƽ����Ȥξ����Ԥ���硢���뤤�ϥ����ͥåȾ�ǸܵҤ����Ѥ����ŻҾ����ץꥱ�������ݡ��Ȥ��뤿��˥ǥ��쥯�ȥ����Ѥ�����ϡ�����ǡ����ε�̩-�ȴ�t-���ݾڤ���ɬ�פ�����ޤ���
����ˤϡ����Τ褦����ˡ������ޤ���
- �ǡ�����Ź沽����
- ���=����Ѥ��ƥǡ����˽�̾����
- �ǡ���ž���Ź沽����
Sun ONE Directory Server �ǻ��Ѳ�ǽ�ʰŹ沽��ˡ�ˤĤ��Ƥϡ��֥ѥ������¸�������ޡ��������°-�ΰŹ沽���Ȥ��Ƥ��$������ǡ����ν�̾�ˤĤ��Ƥϡ���SSL �ˤ����³�Υ������ƥ��ݸ���Ȥ��Ƥ��$�����
���Ū�ʴƺ��μ¹�
����˥������ƥ�����뤿��ˡ��������ƥ��ݥꥷ��t�Τθ�Ψ�ڤ������Ū�ʴƺ���¹Ԥ���ɬ�פ�����ޤ������Ū�ʴƺ��Ǥϡ��?�ե������ SNMP ����������Ȥˤ�äƵ�Ͽ���줿��������ޤ����ǥ��쥯�ȥ�δƻ�ˤĤ��Ƥϡ��� 8 �ϡ֥ǥ��쥯�ȥ�δƻ���Ȥ��Ƥ��$�����
�������ƥ����ʬ����
�����Ǥϡ��Ͷ�� ISP �Ǥ��� Example.com �Ҥ����ҤΥ������ƥ����ɤΤ褦�˲��Ϥ���������˼����ʤ������$��ޤ���
Example.com �Ҥζ�̳�ϡ�Web �ۥ��ƥ��ȥ����ͥåȤؤΥ������������뤳�ȤǤ���Example��com �ҤǤ϶�̳�ΰ���Ȥ��ơ����饤����ȴ�ȤΥǥ��쥯�ȥ��ۥ��Ȥ��Ƥ��ޤ����ޤ���¿��θĿͲ����Ԥ˥����ͥåȤؤΥ������������Ƥ��ޤ���
���Τ��ᡢExample.com �Ҥϥǥ��쥯�ȥ���˼��� 3 �Ĥμ��פʾ��ƥ�����dޤ���
- Example.com �Ҥμ������
- ˡ�ܵҤ�°�������
- �ĿͲ����Ԥ˴ط��������
Example��com �Ҥϡ����Τ褦�ʥ�������)���ɬ�פȤ��ޤ���
- Example2 �Ҥ� Example3 �ҤΥǥ��쥯�ȥ����Ԥ˼��ҤΥǥ��쥯�ȥ����ؤΥ����������Ĥ���
- Example2 �Ҥ� Example3 �ҤΥǥ��쥯�ȥ����ˤĤ��ơ����줾��δ�ȤΥ�������)��ݥꥷ��������
- Example.com �ҤΥ����С�����Ѥ��Ƽ��𤫤饤���ͥåȤ˥����������뤹�٤ƤθĿͥ��饤����ȤˤĤ��ơ�ɸ��Υ�������)��ݥꥷ��������
- Example.com �ҤΥǥ��쥯�ȥ�ؤγ����Υ��������٤Ƶ��ݤ���
- Example.com �Ҥβ������ѥǥ��쥯�ȥ���Ф����ɤ�긢�¤٤ƤΥ桼������Ϳ����
�������ƥ���ˡ�γ���
Sun ONE Directory Server �Ǥϡ��ġ�����˹�ä��������ƥ��ݥꥷ�����߷פ��뤿��Τ��ޤ��ޤʼ�ˡ���Ѱդ���Ƥ��ޤ����������ƥ��ݥꥷ���ϡ����¤Τʤ��桼��������̩������ѹ���������Ф�����Ǥ��ʤ��褦�ʶ��Ǥʤ�ΤǤ����Ʊ���ˡ���ñ�˾���δ���Ǥ����ΤǤʤ���Фʤ�ޤ���ʣ���ʥ������ƥ��ݥꥷ�����.����ȡ���Ĥ����桼����������˥��������Ǥ��ʤ��ä��ꡢ���뤤�ϥ����������Ĥ��Ƥ��ʤ��桼�������ǥ��쥯�ȥ������ѹ���������Ф����ꤹ������ˤĤʤ���ޤ���
Sun ONE Directory Server �Ǥϡ����Υ������ƥ���ˡ����ѤǤ��ޤ���
- ǧ��
����¾��μ��̾���ڤ�����ˡ�Ǥ������Ȥ��С�LDAP �ΥХ���������ˡ����饤����Ȥ� Directory Server �˥ѥ���ɤ��輨���ޤ���
- �ѥ���ɥݥꥷ��
���Ȥ��С�ͭ���¡�Ĺ������ʸ�ʤɡ��ѥ���ɤ�ͭ��-����$��뤿��ξ�����d��ޤ���
- �Ź沽
����ε�̩-���ݸ�ޤ����ǡ�����Ź沽����ȡ��ǡ����ϼ�Ԥ$������Ǥ���褦����ˡ����沽����ޤ���
- ��������)��
���ޤ��ޤʥǥ��쥯�ȥ�桼������Ϳ���륢���������¤�Ĵ0����ɬ�פʾ��>���ޤ��ϥХ����°-����ꤹ����ˡ�����ޤ���
- ��������Ȥ�̵��
�桼������������ȡ���������ȤΥ��롼�ס��ޤ��ϥɥᥤ��t�Τ�̵��ˤ��ơ����٤Ƥ�ǧ�ڤλ�Ԥ��Ф��ơ���ưŪ�˵��ݤ���褦�ˤ��ޤ���
- SSL (Secure Sockets Layer)
����δ�t-���ݻ�ޤ�����������˰Ź沽�ȥ�å������%��������Ȥ�Ŭ�Ѥ�����硢��Ԥϡ����ξ���ž����˲�����Ƥ��ʤ����Ȥ��ǧ�Ǥ��ޤ���
- �ƺ�
�ǥ��쥯�ȥ�Υ������ƥ����?�ˤ��餵��Ƥ��ʤ������ǧ�Ǥ��ޤ������Ȥ��С��ǥ��쥯�ȥ���ݻ���?�ե������ƺ��Ǥ��ޤ���
�������ƥ������뤳���Υġ���ϡ��������ƥ����߷פ��Ȥ߹�碌�ƻ��ѤǤ��ޤ����������ƥ����߷פݡ��Ȥ��뤿��ˡ���ץꥱ��������ǡ�����ʬ���ʤɡ��ۤ��Υǥ��쥯�ȥ�ε�ǽ����ѤǤ��ޤ���
Ŭ�ڤ�ǧ����ˡ��j��
�������ƥ��ݥꥷ���˴ؤ��Ʒ��꤬ɬ�פʹ��ܤˡ�Directory Server ���Ф���桼�����Υ���������ˡ������ޤ���ƿ̾�����������Ĥ��뤫�ɤ������ޤ��� Directory Server ����Ѥ��뤹�٤ƤΥ桼�����˥ǥ��쥯�ȥ�ؤΥХ���ɤ��᤹�뤫�ɤ�������ꤷ�ޤ���
Sun ONE Directory Server �ϡ�����ǧ����ˡ�ݡ��Ȥ��Ƥ��ޤ���
- ƿ̾��������
- �ʰץѥ����
- �ץ?����ǧ
- �������ƥ��ݸ�줿��³�Ǥδʰץѥ����
- ���=�˴�Ť����饤�����ǧ��
- SASL �١����Υ��饤�����ǧ��
Directory Server �ϡ���꤬�桼������ LDAP �б����ץꥱ������ˤ�����餺�����٤ƤΥ桼�������Ф���Ʊ��ǧ�ڥᥫ�˥������Ѥ��ޤ���
���饤�����ñ�̤ޤ��ϥ��饤����ȤΥ��롼��ñ�̤Ǥ�ǧ�ڤ��ɻ���ˡ�ˤĤ��Ƥϡ��֥�������Ȥ�̵��ˤ��ǧ�ڤ��ɻߡ��Ȥ��Ƥ��$�����
ƿ̾��������
ƿ̾���������ϡ��ǥ��쥯�ȥ�˥������������äȤ��ñ�ʷ|��Ǥ���ƿ̾������������Ѥ���ȡ�ǧ�ڤȤϴط��ʤ��$�Ǥ�ǥ��쥯�ȥ�ǡ��������ѤǤ��ޤ���
��������ƿ̾���������Ǥϡ��$줬�ɤΤ褦�ʸ����¹Ԥ��Ƥ���Τ������פ��뤳�ȤϤǤ����������¹Ԥ��Ƥ���桼����������Ȥ������Ȥ����狼��ޤ���ƿ̾�����������Ĥ���ȡ��ǥ��쥯�ȥ����³����桼�����Ϥ$�Ǥ�ǡ����˥��������Ǥ��ޤ���
�������äơ�����Υ桼�����ޤ��ϥ桼�����Υ��롼�פˤ��ǥ��쥯�ȥ�ǡ����ؤ��ɤ���ػߤ��褦�Ȥ��Ƥ⡢���Υǡ����ؤ�ƿ̾�����������Ĥ��Ƥ���С��桼������ƿ̾�ǥǥ��쥯�ȥ�˥Х���ɤ��뤳�Ȥǥǡ����ؤΥ�����������ǽ�ˤʤ�ޤ���
ƿ̾�����������ø���)�¤Ǥ��ޤ����̾�ǥ��쥯�ȥ����Ԥϡ�ƿ̾�����������Ф����ɤ�ꡢ����������Ӥ��ø��$����Ĥ��ޤ� (���ߡ��ɲá�����ܿͤˤ����ߤϵ�Ĥ��ޤ���)���ޤ������������ϡ��桼����̾�������ֹ桢�Żҥ�륢�ɥ쥹�ʤɡ�����Ū�ʾ����ޤ�°-�Υ��֥��åȤ˸��ꤵ���Τ����̤Ǥ���ƿ̾���������ϡ�/�ܻ���� ID (�ƹ�μҲ��ݾ��ֹ�ʤ�)������������ֹ�Ƚ��ꡢ��Ϳ����ʤɵ�̩�ǡ����ˤ����Ф˵�Ĥ��ʤ��Ǥ��$�����
�桼�����ѥ����°-���ޤޤ�Ƥ��ʤ�����ȥ�ǥ桼�������Х���ɤ��Ԥ�����硢Directory Server �ϼ��Τɤd餫��¹Ԥ��ޤ���
- �桼�������ѥ���ɤ����Ϥ��ߤʤ���硢ƿ̾�����������Ĥ���
- �桼�������ѥ���ɤˡ����餫��ʸ��������Ϥ��ߤ���硢������������ݤ���
���Ȥ��С����� ldapsearch ���ޥ�ɤ�ͤ��Ƥߤޤ���
% ldapsearch -h ds.example.com -D "cn=joe,dc=Example,dc=com"
-w secretpwd -b "dc=Example,dc=com cn=joe" objectclass=*���ξ�硢Directory Server �ˤ�ä��ɤ��ˤĤ��Ƥ�ƿ̾������������Ĥ���ޤ�����ldapsearch ���ޥ�ɤ�Ϳ�����ѥ���ɤȰ��פ���ѥ���ɤ���ʬ�Υ���ȥ�˴ޤޤ�Ƥ��ʤ����ᡢJoe �ϼ�ʬ�Υ���ȥ�˥��������Ǥ��ޤ���
�ʰץѥ����
ƿ̾�������������ꤷ�ʤ���硢�ǥ��쥯�ȥ�����Ƥ˥�����������ˤ� Directory Server �ؤ�ǧ�ڤ�Ԥ�ɬ�פ�����ޤ����ʰץѥ����ǧ�ڤǤϡ����饤����ȤϺƻ��Ѳ�ǽ�ʴ�ñ�ʥѥ���ɤ�����ơ������С��ؤ�ǧ�ڤ�Ԥ��ޤ���
���Ȥ��С�����̾�Ⱦ��>���������Х�������ˤ�äơ����饤����Ȥ� Directory Server �ؤ�ǧ�ڤ�Ԥ��ޤ��������С��ϥ��饤����� DN ���б������ǥ��쥯�ȥ���Υ���ȥ�Ф������饤����Ȥ�������줿�ѥ���ɤȥ���ȥ���˳�Ǽ����Ƥ����ͤ����פ��뤫�ɤ������ǧ���ޤ������פ�����硢�����С��ϥ��饤����Ȥ�ǧ�ڤ��ޤ������פ��ʤ���硢ǧ�����ϼ��Ԥ������饤����Ȥ˥��顼��å��������֤���ޤ���
¿���ξ�硢�Х���� DN �ϥ桼�����Υ���ȥ���б����Ƥ��ޤ������$����桼�����Υ���ȥ�Ȥ��ƤǤϤʤ�����ԤΥ���ȥ�Ȥ��ƥХ���ɤ���������$ȹͤ���ǥ��쥯�ȥ����Ԥ⤤�ޤ���Directory Server �Ǥϡ��Х���ɤ˻��Ѥ��륨��ȥ�ϡ�userPassword °-����ѤǤ��륪�֥������ȥ��饹�Υ���ȥ�Ǥ���ɬ�פ�����ޤ�������ˤ�ꡢ�ǥ��쥯�ȥ꤬�Х���� DN �ȥѥ���ɤ�ǧ�����뤳�Ȥ��Ǥ��ޤ���
�桼������ DN ��Ĺ��ʸ������Ǥ��ʤ����⤢�뤿�ᡢ¿���� LDAP ���饤����ȤϥХ���� DN ��桼������ɽ�����ޤ����饤����Ȥ��Х���� DN ��桼������ɽ�����ʤ���硢���饤����Ȥϼ��Τ褦�ʥХ���ɥ��르�ꥺ�����Ѥ��ޤ���
- �桼�����ϥ桼���� ID �ʤɤΰ�դμ��̻Ҥ����Ϥ��� (���Ȥ��С�bjensen)
- LDAP ���饤����ȥ��ץꥱ�������Ϥ��μ��̻Ҥǥǥ��쥯�ȥ�����Ϣ�դ����Ƥ��뼱��̾���֤� (uid=bjensen,ou=people,dc=Example,dc=com �ʤ�)
- LDAP ���饤����ȥ��ץꥱ�������ϡ����Ф�������̾�ȥ桼���������Ϥ����ѥ���ɤ���Ѥ��ƥǥ��쥯�ȥ�˥Х���ɤ���
�� �ʰץѥ����ǧ�ڤη��$ϡ��ѥ���ɤ����ꥢ�ƥ����Ȥǥͥåȥ���������뤳�ȤǤ������դ��ä��桼��������İ���Ƥ����硢��ǧ���줿�桼�����ˤʤꤹ�ޤ���ǽ-�����ꡢDirectory Server �Υ������ƥ���?�ˤ��餹���Ȥˤʤ�ޤ���
�ʰץѥ����ǧ�ڤǤϥ桼�������ñ��ǧ�ڤǤ��ޤ������ȿ��Υ���ȥ�ͥåȤ$��˻��Ѥ���ꤷ����褤�Ǥ��礦������ǧ�ڤǤϡ��������ȥ�ͥåȤ�𤷤������Ȥ�ž��䥤���ͥåȾ�ǤθܵҤȤ�ž��˵������٥�Υ������ƥ�������ޤ���
�ץ?����ǧ
�ץ?����ǧ���ü�ʷ|���ǧ�ڤǤ����桼�����ϼ�ʬ�� ID ����Ѥ��� Directory Server �˥Х���ɤ��ޤ������ץ?����ǧ�ˤ�ä��̤Υ桼�����θ��¤�Ϳ�����ޤ���
���Ȥ��С��ץ?����ǧ����Ѥ���ȡ��ǥ��쥯�ȥ����Ԥϰ��̥桼�����Ȥ��� Directory Server �ؤΥ�����������Ǥ��ޤ����ǥ��쥯�ȥ����Ԥϼ�ʬ�ξ��>������Ѥ��ƥǥ��쥯�ȥ�˥Х���ɤ��ޤ�������������)���ɾ�dΤ���ˡ����̥桼�����θ��¤�Ϳ�����ޤ������Τ褦�ʲ��Υ桼�����ϥץ?���桼�����ȸƤФ졢���Υ桼������ DN �� �ץ?�� DN �ȸƤФ�ޤ���
�ץ?�����¹ԤǤ��� Directory Server �����ꤹ��ˤϡ����μ���¹Ԥ��ޤ���
- ����Ԥˤϡ��ۤ��Υ桼�����Ȥ��ƤΥץ?�����¤�Ϳ����
- ���̥桼�����ˤϡ���������)��ݥꥷ������d���Ƥ����̾�Υ����������¤�Ϳ����
�� Directory Manager �ʳ��Υǥ��쥯�ȥ�Τ��٤ƤΥ桼�����˥ץ?�����¤�Ϳ���뤳�Ȥ��Ǥ��ޤ����ץ?�����¤ˤ�ꡢ���٤Ƥ� DN (Directory Manager DN ���) ��ץ?�� DN �Ȥ��ƻ��ꤹ�븢�¤�Ϳ������Τǡ��ץ?�����¤�Ϳ������ˤϽ�ʬ����դ�ɬ�פǤ���
�ץ?���Υᥫ�˥�������˶��ϤǤ����ץ?���μ�����$� 1 �ĤȤ��ơ�Directory Server ���������Ƥ���ʣ��Υ桼�����˥����ӥ������뤿��ˡ�LDAP ���ץꥱ������� 1 �ĤΥХ���ɤ� 1 �ĤΥ���åɤ���ѤǤ���褦�ˤ����$����ޤ����桼�������Ȥ˥Х���ɤ���ǧ�ڤ�������ˡ����饤����ȥ��ץꥱ�������ϥץ?�� DN ����Ѥ��� Directory Server �˥Х���ɤ��ޤ���
�ץ?����ǧ�ˤĤ��Ƥϡ���Sun ONE Directory Server ����ɡ٤��� 6 �ϡ�Managing Access Control�פȤ��Ƥ��$�����
�������ƥ��ݸ�줿��³�Ǥδʰץѥ����
�������ƥ��ݸ�줿��³�Ǥϡ��Ź沽�ˤ�ä��軰�Ԥ��ǡ������ɤ�ʤ��褦�ˤ�����ǡ�Directory Server �ȥ��饤����Ȥδ֤ǥǡ���������ޤ������饤����Ȥϡ����Τ����줫����ˡ�ǥ������ƥ��ݸ�줿��³���Ω�Ǥ��ޤ���
- SSL (Secure Socket Layer) ����Ѥ��ƥ������ƥ��ݸ�줿�ݡ��Ȥ˥Х���ɤ���
- ƿ̾���������ǥ������ƥ��ݸ��Ƥ��ʤ��ݡ��Ȥ˥Х���ɤ���Start TLS )�������� TLS (Transport Layer Security) ����Ѥ���
�ɤd�ξ��⡢�����С��ˤϥ������ƥ����=�ɬ�פǡ����ξ��=���ꤹ��褦�˥��饤����Ȥ����ꤹ��ɬ�פ�����ޤ��������С��ϡ����=�饤����Ȥ�����뤳�Ȥǡ����Ź沽�����Ѥ��ƥ����С�ǧ�ڤ�Ԥ��ޤ������η�̡����饤����Ȥ���Ū�Υ����С�����³���Ƥ��뤳�ȡ�����ӥ����С���������Ƥ��ʤ����Ȥ�ǧ�����ޤ���
����ʸ塢���饤����Ȥȥ����С��ϡ�������³���̤��������뤹�٤ƤΥǡ�����̩�ݸ�Τ���˰Ź沽���ޤ������饤����Ȥϡ��Ź沽���줿��³�ǥХ���� DN �ȥѥ���ɤ�����ƥ桼����ǧ�ڤ��ޤ�������ʸ�Τ��٤Ƥ����ϡ����Υ桼������ ID���ޤ��ϥХ���� DN ���̤Υ桼���� ID �ؤΥץ?�����¤��ޤޤ����ϥץ?�� ID �ˤ�����Ȥ��Ƽ¹Ԥ���ޤ������η�̤����饤����Ȥ��֤����Ȥ��ϡ����٤Ƥ��Ź沽����ޤ���
SSL �ˤĤ��Ƥϡ���SSL �ˤ����³�Υ������ƥ��ݸ���Ȥ��Ƥ��$��������=������� SSL ��ͭ��ˤĤ��Ƥϡ���Sun ONE Directory Server ����ɡ٤��� 11 �ϡ�Implementing Security�פȤ��Ƥ��$�����
���=�˴�Ť����饤�����ǧ��
SSL �ޤ��� TLS ����Ѥ���Ź沽���줿��³���Ω����Ȥ��ˡ������С������饤�����ǧ�ڤ��᤹��褦�����ꤹ�뤳�Ȥ�Ǥ��ޤ������饤����Ȥϡ��桼���� ID �γ�ǧ�Τ���˥����С��˾��=�������ɬ�פ�����ޤ����Х���� DN �η���ˤϡ��桼������ DN �ǤϤʤ������>����Ѥ���ޤ������饤�����ǧ�ڤϡ��桼������.�ꤹ�ޤ����ɤ��ݸ�ǡ��Ǥ��t����³�Ǥ���
���饤����Ȥ���Ǥ�����>���� 1 �Ĥ˥桼�������=���ޤ������=�١�����ǧ�ڤ�Ԥ��ˤϡ����=�Υޥåԥ�Ԥ��褦�˥ǥ��쥯�ȥ�����ꤷ�����٤ƤΥ桼�����ϳƼ��ξ��=�줾��Υ���ȥ�˳�Ǽ���Ƥ���ɬ�פ�����ޤ������饤����Ȥ���桼�������=�����ȡ������С��Ͼ��=�����Ƥ˴�Ť��ƥޥåԥ�Ԥ����ǥ��쥯�ȥ꤫��桼��������ȥ��ޤ������Υ���ȥ�ˤϡ����Υ桼�����ξ��=�Ȥޤä���Ʊ�����ԡ����ޤޤ�Ƥ���ɬ�פ����ꡢ����ˤ�äƥ桼���� ID ��ͭ��-�����̤���ޤ������٤Ƥ����Ϥ��Υ���ȥ�� DN ��Х���� DN �Ȥ��ƹԤ�졢���٤Ƥη�̤� SSL �ޤ��� TLS ��³�ˤ�äưŹ沽����ޤ���
���=�ΥޥåԥˤĤ��Ƥϡ���Managing Servers with Sun ONE Console�٤��� 10 �ϡ�Using Client Authentication�פȤ��Ƥ��$������ޤ�����Sun ONE Directory Server ����ɡ٤��� 11 �Ϥ˵��ܤ���Ƥ����Configuring Certificate-Based Authentication in Clients�פ⻲�Ȥ��Ƥ��$�����
SASL �١����Υ��饤�����ǧ��
SSL �ޤ��� TLS ��³�ǥ��饤����Ȥ�ǧ�ڤ�����ˡ�Ȥ��Ƥϡ�SASL (Simple Authentication and Security Layer) �ˤ�륯�饤����� ID �γ�ǧ�⤢��ޤ���Directory Server �ϡ�SASL �����ѥ������ƥ����ե��������̤��Ƽ��Υᥫ�˥���ݡ��Ȥ��ޤ���
- DIGEST-MD5 : ���Υᥫ�˥���ϡ����饤����Ȥ�������줿�ϥå����ͤȥ桼�����ѥ���ɤΥϥå������Ӥ��뤳�Ȥǥ��饤����Ȥ�ǧ�ڤ��ޤ������$������Υᥫ�˥���ϥ桼�����ѥ���ɤ��ɤ��ɬ�פ����ꡢDIGEST-MD5 �ˤ��ǧ�ڤ��˾���뤹�٤ƤΥ桼�����ϡ��ǥ��쥯�ȥ���� {CLEAR} �ѥ���� (���ꥢ�ƥ����ȷ|��Υѥ����) ����ɬ�פ�����ޤ���
- GSSAPI : Solaris ���Ķ������ѤǤ��� GSSAPI (General Security Services API) �Ǥϡ�Directory Server �� Kerberos V5 �������ƥ������ƥ�Ȥ����äˤ�äƥ桼���� ID ��ͭ��-���ǧ���ޤ������饤����ȥ��ץꥱ�������� Kerberos �����ƥ�˾��>�����������Υ����ƥब�桼������ ID �� Directory Server ���֤��ޤ���
�ɤd�� SASL �ᥫ�˥������Ѥ�����⡢ID �Υޥåԥ�Ԥ��褦�˥����С������ꤹ��ɬ�פ�����ޤ���SASL ���>���ϥץ�ѥ�ȸƤФ졢�ƥᥫ�˥��������Υޥåԥ���Ѥ��ƥץ�ѥ�����Ƥ���Х���� DN ����ꤷ�ޤ����ץ�ѥ뤬 1 �ĤΥ桼��������ȥ�˥ޥåԥ��졢SASL �ᥫ�˥��ब���Υ桼������ ID �ڤ���ȡ��桼������ DN ��������³�ΥХ���� DN �Ȥʤ�ޤ���
�ܺ٤ϡ���Sun ONE Directory Server ����ɡ٤��� 11 �Ϥ˵��ܤ���Ƥ����SASL Authentication Through DIGEST-MD5�פ���ӡ�SASL Authentication Through GSSAPI (Solaris Only)�פȤ��Ƥ��$�����
��������Ȥ�̵��ˤ��ǧ�ڤ��ɻ�
�桼������������Ȥޤ��ϥ�������ȤΥ��åȤ���Ū��̵��ˤǤ��ޤ�����������Ȥ�̵��ˤʤ�ȡ��桼������ Directory Server �˥Х���ɤǤ��ʤ����ᡢ���Υ桼������ǧ�����ϼ��Ԥ��ޤ���
��������Ȥ�̵��ϡ�nsAccountLock ���ڥ졼����ʥ�°-����Ѥ��Ƽ����ޤ�������ȥ�� true ���ͤ��� nsAccountLock °-���ޤޤ�Ƥ����硢�����С��ϥХ���ɤ���ݤ��ޤ���
�桼�����ȥ?���̵��ˤ⡢Ʊ����ˡ����Ѥ��ޤ������$����?���̵��ϡ����Υ?��Υ��С�t���̵��ˤ��ޤ������?��Υ���ȥ꼫�Τ�̵��ˤϤ��ޤ��?��ˤĤ��Ƥϡ��ִ����Ƥ���?�롢�ե��륿��Ŭ�Ѥ����?�롢����ҤΥ?����Ȥ��Ƥ��$�����
�ѥ���ɥݥꥷ�����߷�
�ѥ���ɥݥꥷ���ϡ������ƥ���ǥѥ���ɤ��ɤΤ褦�˴����뤫���ꤷ����§�ν���Ǥ���Directory Server �ǥѥ���ɥݥꥷ������d������Ƥϼ��ΤȤ���Ǥ���
- �ѥ�����ѹ��ݥꥷ��
- �Ǿ��ѥ����Ĺ
- �ѥ���ɤκ���ͭ�����
- �ѥ���ɤ�ͭ���¥ݥꥷ���ȡ�����˴�Ϣ����ٹ���
- �ѥ���ɹ�ʸ�����ݥꥷ��
- �ѥ������¸��������
- �ѥ����������
- �ѥ���ɼ��Ե�Ͽ���
- ��������ȥ�å������ȼ��
Directory Server ��p��Υ�������Ӥ��ơ�Sun ONE Directory Server 5.2 �Υѥ���ɥݥꥷ����ǽ�Ͻ���-����Ƥ��ޤ����ǥ��쥯�ȥ�t�Τ�Ŭ�Ѥ���� 1 �ĤΥ��?�Х�ݥꥷ���ǤϤʤ���ʣ��Υѥ���ɥݥꥷ��������Ǥ��ޤ���ʣ��Υѥ���ɥݥꥷ�������ꤷ�����������Υ桼������Ŭ�Ѥ��뤫��CoS ����ӥ?�뵡ǽ����Ѥ��ƥ桼�������å�t�Τ�Ŭ�Ѥ��뤳�Ȥ��Ǥ��ޤ�������Υ桼�����ޤ��ϥ?��˹�碌�ƥѥ���ɥݥꥷ��������Ǥ���Τǡ�ʣ���ʥ������ƥ���ˤ�5�Τ��б��Ǥ����ѥ���ɥݥꥷ���ˤ�륻�����ƥ��к�μ������ Directory Server �Υ桼�����ȴ���Ԥ˰��ؤν���-��Ϳ�����ޤ���
�����ǤϤޤ����ѥ���ɥݥꥷ���δ���Ū�ʵ�ǽ�ˤĤ������$��ޤ������ˡ��ѥ���ɥݥꥷ���γƼ�������ˡ�ȡ�ʣ��Υѥ���ɥݥꥷ����Ŭ�Ѥ�)�椹��ͥ���̤ˤĤ������$��ޤ����Ǹ�ˡ���������ȥ�å������ȥݥꥷ��������ӥ�ץꥱ���Ȥ��줿�Ķ��ѤΥѥ���ɥݥꥷ�����߷פˤĤ������$��ޤ����桼������Ŭ�����ѥ���ɥݥꥷ�����.���뤿���ɬ�פʡ��桼��������ͳ�˻��ѤǤ���°-�ˤĤ��Ƥϡ���Sun ONE Directory Server Reference Manual�٤Ρ�Password Policy Attributes�פ���ӡ�Account Lockout Attributes�פȤ��Ƥ��$�����������ϡ����ι��ܤǹ�.����Ƥ��ޤ���
�ѥ���ɥݥꥷ���ε�ǽ
�����Ǥϡ��ѥ���ɥݥꥷ���μ�ʵ�ǽ�ˤĤ������$��ޤ������$������Ƥϼ��ΤȤ���Ǥ���
�桼������dΥѥ����
�ѥ���ɥݥꥷ�������ꤷ�ơ��桼��������ʬ�Υѥ���ɤ��ѹ����뤳�Ȥ��Ĥޤ��϶ػߤ��뤳�Ȥ��Ǥ��ޤ���Ŭ�ڤʥѥ���ɤ��Ѥ��뤳�Ȥϡ��ѥ���ɥݥꥷ���Ǥʤ�Τˤ����ǽ��פǤ���Ŭ�ڤʥѥ���ɤȤϡ��°פ�ñ�졢�Ĥޤ꼭��˺ܤäƤ���褦��ñ�졢�ڥåȤ�Ҷ���̾p����8��桼���� ID�����뤤�ϡ���ñ�˸��ˤ����ǽ-������桼�����˴ؤ��뤽��¾�ξ��� (�ǥ��쥯�ȥ꼫�Τ˳�Ǽ����Ƥ�������ޤ�) ����Ѥ��Ƥ��ʤ���ΤǤ���
�ޤ����ѥ���ɤˤϡ�ʸ������ʤɤ��Ȥ߹�碌��ޤ��褦�ˤ��Ƥ��$��������������桼������ñ�˳Ф��䤹���ѥ���ɤ���Ѥ��뷹��������ޤ������Τ��ᡢ��Ŭ�ڤʡץѥ���ɤξ����������ѥ���ɤ��p�����ꤷ���桼�����ˤ��ѥ���ɤ��ѹ����Ĥ��ʤ���Ȥ⤢��ޤ���
���$����桼�����˥ѥ���ɤ�����Ƥ��Ȥϡ�����ԤˤȤäƤ��ʤ�λ��֤��������ȤǤ����ޤ�����ʬ�ˤȤäư�̣������Ф��䤹���ѥ���ɤ�桼�������Ȥ�j��ΤǤϤʤ�������Ԥ��ѥ���ɤ�����ȡ��桼�����Ϥ��Υѥ���ɤ�ɤ����˽�α��Ƥ��ޤ����$줫�����Ĥ��Ƥ��ޤ��?������ޤ����ǥե���ȤǤϡ��桼������dΥѥ���ɤϵ�Ĥ���Ƥ��ޤ���
�ǽ�Υ?����ޤ��ϥꥻ�åȸ�Υѥ���ɤ��ѹ�
Directory Server �Υѥ���ɥݥꥷ���Ǥϡ����Υ?�����ޤ��ϴ���Ԥ��ѥ���ɤ�ꥻ�åȤ������Ȥˡ��桼�������ѥ���ɤ��ѹ�����ɬ�פ����뤫�ɤ�������뤳�Ȥ��Ǥ��ޤ���
¿���ξ�硢����Ԥ����ꤷ�����Υѥ���ɤϡ��桼�����Υ��˥���롢�桼���� ID�����̾�ʤɡ�������ɽ����§�˽��ä����ꤵ��ޤ�������ɽ����§��ȯ�������ȡ��̾�ϥå����������ƥ�˿������뤿��˺ǽ�����Ϥ��ߤ����Ȥʤ�ޤ������Τ��ᡢ���Υ?�����ޤ��ϴ���Ԥˤ��ꥻ�åȸ�ˡ��ѥ���ɤ��ѹ���桼�����˵�̳�դ���Ȥ褤�Ǥ��礦�����Υ��ץ�����ѥ���ɥݥꥷ�������ꤹ��ȡ��桼��������d����ѥ���ɤ�̵��ˤʤäƤ�����Ǥ⡢�桼�����ϥѥ���ɤ��ѹ�����褦���ᤵ��ޤ����ܺ٤ϡ��֥桼������dΥѥ���ɡ��Ȥ��Ƥ��$�����
�ѥ���ɤ��ѹ���桼�����˵�Ĥ��ʤ��褦�ˤ�����硢����Ԥϴ�ñ�˿�¬�Ǥ���ɽ����§�˽��ä��ѥ���ɤ�����Ƥ�ΤǤϤʤ�����ñ�˸��ˤ��ʤ��ѥ���ɤ����ꤷ�ޤ���
�ǥե���ȤǤϡ��?����ޤ��ϥꥻ�åȸ�˥桼�������ѥ���ɤ��ѹ�����ɬ�פϤ���ޤ���
�ѥ���ɤ�ͭ����
�ѥ���ɥݥꥷ���ϡ��桼������Ʊ���ѥ���ɤ�̵��¤˻��ѤǤ���褦�����ꤹ�뤳�Ȥ��Ǥ��ޤ����ޤ��������֤����ȡ��ѥ���ɤ�����ڤ�ˤʤ�褦�����ꤹ�뤳�Ȥ�Ǥ��ޤ������̤ˡ��ѥ���ɤ�ͭ���¤�Ĺ���ۤɸ��ˤ��䤹���ʤ�ޤ������ΰ���ǡ��ѥ���ɤ����ˤ˴���ڤ�ˤʤ�ȡ��桼�����ϥѥ���ɤ��뤳�Ȥ�����ˤʤꡢ�ѥ���ɤ��α���褦�ˤʤäƤ��ޤ��ޤ�������Ū�ʥݥꥷ���Ǥϡ��ѥ���ɤ� 30 ���� 90 ��Ǵ���ڤ�ˤ��ޤ���
Directory Server �Ǥϡ��ѥ���ɤ�ͭ���¤�̵��ˤ��Ƥ⡢�ѥ���ɤ�ͭ���¤�����ϻĤ���ޤ����Ĥޤꡢ�ѥ���ɤ�ͭ���¤Υ��ץ�����ͭ����ᤷ����硢�ѥ���ɤ�ͭ���¤ϡ��Ǹ�ˤ��ε�ǽ��̵��ˤ����Ȥ������ꤷ�Ƥ�����֤ˤʤ�ޤ������Ȥ��С��ѥ���ɤ� 90 ��Ǵ���ڤ�ˤʤ�褦�����ꤷ�ơ����˥ѥ���ɤ�ͭ���¤�̵��ˤ���褦�����ꤷ���Ȥ��ޤ����ѥ���ɴ�¤�⤦����ͭ��ˤ���褦��������᤹�ȡ����ε�ǽ��̵��ˤ���p�ˤ�ͭ���¤� 90 ������ꤷ�Ƥ����Τǡ��ǥե���ȤΥѥ���ɤ�ͭ���¤� 90 ��ˤʤ�ޤ���
�ǥե���ȤǤϡ��桼�����ѥ���ɤϴ���ڤ�ˤʤ�ޤ���
����ڤ�ηٹ�
����δ�֤����ȡ��桼�����ѥ���ɤ�����ڤ�ˤʤ�褦�˥ѥ���ɥݥꥷ�������ꤷ�����ϡ��ѥ���ɤ�����ڤ�ˤʤ�p�˥桼�����˷ٹ������ޤ����ѥ���ɤ�����ڤ�ˤʤ� 1 �� 24,855 ��p�ˡ��桼�����˷ٹ�������褦�˥ݥꥷ��������Ǥ��ޤ����桼�����������С��˥Х���ɤ���ȡ�Directory Server �ˤ�äƷٹ�ɽ������ޤ����ѥ���ɤ�ͭ���¤�����ꤷ����硢�桼�����Υ��饤����ȥ��ץꥱ��������ε�ǽ�ݡ��Ȥ��Ƥ���С��ǥե���ȤǤϥ桼�����ѥ���ɤ�����ڤ�ˤʤ� 1 ��p�� (LDAP ��å�������𤷤�) �ٹ𤬥桼�����������ޤ���
�ѥ���ɤι�ʸ����
�ѥ���ɥݥꥷ���ˤϡ��ѥ����ʸ����ι�ʸ�����ɥ饤����ޤ����ѥ���ɤι�ʸ�����ᥫ�˥���ˤ�äơ��ѥ����ʸ���ѥ���ɥݥꥷ������d����ѥ���ɹ�ʸ�Υ����ɥ饤��˽��äƤ��뤫�ɤ�������������ޤ����ǥե���ȤǤϡ��ѥ���ɤι�ʸ�����ϥ��դ����ꤵ��Ƥ��ޤ���
�ѥ����Ĺ
Directory Server �Ǥϡ��桼�����ѥ���ɤκ���ʸ�������Ǥ��ޤ������̤ˡ��ѥ���ɤ�û���ۤɡ���5�ʼ��ʤˤ����ɤ���ñ�ˤʤ�ޤ���2 �� 512 ʸ��Υѥ���ɤ���Ǥ��ޤ����ѥ���ɤ�Ŭ����Ĺ���ϡ�8 ʸ��Ǥ����������5�ʼ��ʤDz��ɤ��뤳�Ȥ������ޤ��桼��������Ͽ���Ƥ����ʤ��Ƥ�Ф�����Ĺ���Ǥ���
�ǥե���ȤκǾ��ѥ����Ĺ�� 6 ʸ��Ǥ����Ǿ��ѥ����Ĺ�θ����ϡ��ѥ���ɤι�ʸ������ͭ��ʾ��ˤ$��Ԥ��ޤ���
�ѥ���ɤκǾ�ͭ�����
��������ϥ桼�������ѥ���ɤ��ѹ��Ǥ��ʤ��褦�ˡ�Directory Server ������Ǥ��ޤ������ε�ǽ�� passwordInHistory °-���Ȥ߹�碌��ȡ��桼�������Ť��ѥ���ɤ�ƻ��Ѥ���Τ��ɻߤǤ��ޤ���
���Ȥ��С��ѥ���ɤκ�ûͭ����� (passwordMinAge) °-�� 2 ������ꤹ��ȡ�1 �ĤΥ��å����δ֤˥ѥ���ɤ��֤��ѹ����ƸŤ��ѥ���ɤ����餤�ä���ʤ��������θ�Ť��ѥ���ɤ�ƻ��Ѥ���Ȥ�����ˡ���ɻߤǤ��ޤ���0 �� 24,855 ��δ֤�Ǥ�դο������Ǥ��ޤ������� (0) ���ͤϡ��桼�����������˥ѥ���ɤ��ѹ��Ǥ��뤳�Ȥ��ޤ���
�ѥ���ɤ�����
passwordInHistory °-���ͤ�����Ǥ��뤳�Ȥǡ������ 24 �λ��ѥѥ���ɤ��Ǽ����褦�� Directory Server ������Ǥ��ޤ��������ͤ� 0 �����ꤹ��ȡ��ѥ��������ǽ��̵����ޤ������ξ�硢���˻��Ѥ��줿�ѥ���ɤϳ�Ǽ���줺���桼�����ϥѥ���ɤ�ƻ��ѤǤ��ޤ���
����passwordInHistory °-�� 1 �� 24 ���ͤ���ꤷ�����ϡ��ǥ��쥯�ȥ�ϻ����θŤ��ѥ���ɤ� passwordHistory °-�˳�Ǽ���ޤ����桼������ Directory Server �˳�Ǽ����Ƥ���ѥ���ɤ�ƻ��Ѥ��褦�Ȥ���ȡ��ǥ��쥯�ȥ�Ϥ��Υѥ���ɤ���ݤ��ޤ������ε�ǽ����Ѥ�����硢�Ф��䤹����ĤΥѥ���ɤ�桼�������ƻ��Ѥ��뤳�ȤϤǤ��ʤ��ʤ�ޤ���
�ǥե���ȤǤϡ�Dirctory Server �ϲ��˻��Ѥ��줿�ѥ���ɤ��Ǽ���ޤ���
�ѥ������¸��������
�ѥ������¸�������ޤǤϡ��ǥ��쥯�ȥ���� Directory Server �ѥ���ɤ��Ǽ����Ȥ��˻��Ѥ���Ź沽�Υ����פ���ꤷ�ޤ������Υ����פ����Ǥ��ޤ���
- ���ꥢ�ƥ����� (�Ź沽�ʤ�)
- SHA (Secure Hash Algorithm):
- SSHA (Salted SHA)���ǥե���ȤΰŹ沽��
- UNIX CRYPT ���르�ꥺ��
�ǥ��쥯�ȥ�˳�Ǽ����Ƥ���ѥ���ɤ� ACI (��������)�����) ̿�����Ѥ����ݸ�Ǥ��ޤ������ǥ��쥯�ȥ�˥��ꥢ�ƥ����Ȥǥѥ���ɤ��Ǽ���뤳�ȤϤ�����Ǥ��ޤ���crypt ���르�ꥺ��ϡ�UNIX �Υѥ���ɤȸߴ�-������ޤ���SSHA �ϺǤ��t����ǡ�Directory Server �Υǥե���ȤΥϥå��奢�르�ꥺ��Ǥ���
�ѥ���ɥݥꥷ��������
Sun ONE Directory Server 5.2 �ˤϡ��ѥ���ɥݥꥷ���ˤĤ��� 4 �ĤΥ��ץ�����Ѱդ���Ƥ��ޤ����ǥե���ȤǤϡ�Directory Server ������ǥե���ȥѥ���ɥݥꥷ������ưŪ��Ŭ�Ѥ���ޤ������Υݥꥷ���Υѥ����ϡ�ɬ�פ˱������ѹ��Ǥ��ޤ����ǥե���ȥѥ���ɥݥꥷ���ΥХå����åפȤ��ơ�Directory Server �ˤϥϡ��ɥ����ǥ����줿�ѥ���ɥݥꥷ�����Ѱդ���Ƥ��ޤ�������ϡ��ǥե���ȤΥѥ���ɥݥꥷ�������Ĥ���ʤ����䡢�ѹ��ˤ�ä�ͭ��Ǥʤ��ʤä�����Ŭ�Ѥ���ޤ����ϡ��ɥ����ǥ����줿�ѥ���ɥݥꥷ����°-�ͤϡ��ǥե���ȥѥ���ɥݥꥷ�����ͤ�Ʊ���Ǥ����ޤ����ȼ��Υѥ���ɥݥꥷ������d������������Υ桼������Ŭ�Ѥ����ꡢCoS ��ǽ��?�뵡ǽ����Ѥ��ƥ桼�������åȤ�Ŭ�Ѥ��뤳�Ȥ��Ǥ��ޤ���
�����Ǥϡ��ѥ���ɥݥꥷ���˴ؤ��뤳���Υ��ץ����ξܺ٤ȡ�����Υ桼��������ȥ��ʣ��Υѥ���ɥݥꥷ����¸�ߤ�����˥ѥ���ɥݥꥷ����Ŭ�Ѥ�)�椹��ͥ���̤ˤĤ������$��ޤ���������ϡ����ι��ܤǹ�.����Ƥ��ޤ���
�ǥե���ȥѥ���ɥݥꥷ��
Sun ONE Directory Server �Υǥե���ȥѥ���ɥݥꥷ���ϡ�����̾�������Ȥ��ꡢ�桼�������ȼ����߷פ��ʤ����˻��Ѥ����ѥ���ɥݥꥷ���Ǥ���
�� �ǥե���ȥѥ���ɥݥꥷ����°-�ͤ��ѹ�������ϡ���������� Directory Server �Ȥϰۤʤꡢ�ѥ���ɥݥꥷ����°-�� cn=config �β���ľ�ܳ�Ǽ���줺��cn=Password Policy,cn=config �β��˳�Ǽ�����褦�ˤʤä����Ȥ���դ��Ƥ��$��������Υ���ȥ꤬¸�ߤ��ʤ����ϡ�Directory Server �Υϡ��ɥ����ǥ����줿�ѥ���ɥݥꥷ����Ŭ�Ѥ���ޤ���
�ѥ���ɥݥꥷ����°-�ˤĤ��Ƥϡ���Sun ONE Directory Server Reference Manual�٤Ρ�Password Policy Attributes�פȤ��Ƥ��$�����
�ǥե���ȤǤϡ��ѥ���ɥݥꥷ���ˤ�äƼ��ι��ܡ�ư�Ŭ�Ѥ���ޤ���
- SSHA �ݴɥ�������
- �桼�����ϥѥ���ɤ��ѹ��Ǥ���
- �ǽ�Υ?����塢�ޤ��ϴ���Ԥ��ѥ���ɤ�ꥻ�åȤ�����ˡ��桼�����ϥѥ���ɤ��ѹ�����ɬ�פϤʤ�
- �ѥ���ɤι�ʸ���� (�Ǿ�ʸ���ν��ʤ�) ��Ԥ�ʤ�
- �ѥ���ɤˤ�ͭ���¤����ꤵ��ʤ�
- �ѥ���ɤκ���ͭ���֤� 100 ��Ȥ��뤬���ѥ���ɤ�ͭ���¤�ͭ�������ˤ$�Ŭ�Ѥ����
- �ѥ���ɤ��ѹ�����ǽ�ˤʤ�ޤǤδ�֤����ꤵ��ʤ�
- �ѥ���ɤ�ͭ���֥ᥫ�˥����ͭ�������ϡ��ѥ���ɤ�ͭ���¤��ڤ�� 1 ��p�κǽ�ΥХ���ɻ�Ի��˥ѥ���ɤδ���ڤ�ٹ�������
- ���Ѥ����ѥ���ɤϵ�Ͽ����ʤ�
- �桼�����ϥ�������Ȥ��å������Ȥ���ʤ�
- ��������ȥ�å������ȥᥫ�˥����ͭ��ˤ������ϡ������ 3 ��ΥХ���ɻ�Ԥμ��Ԥθ�˥桼�����ϥ�å������Ȥ��졢��å������ȴ�֤� 1 ���֤Ȥ���
- �ѥ���ɼ��Ԥϡ�600 �ø�˼��ԥ�����������
�ǥե���ȥѥ���ɥݥꥷ����ɤΤ褦��Ŭ�Ѥ��뤫�ϡ��������ƥ��郎�ɤ�$����������ˤ�äưۤʤ�ޤ����ѥ���ɤ�ͭ���֤����ꤵ�줺����ʸ�����ϹԤ�줺����������ȥ�å��ᥫ�˥����ͭ����Ƥ��ʤ��ǥե���ȥѥ���ɥݥꥷ���Τ褦�ʥѥ���ɥݥꥷ���ˤϡ��������ƥ��ꥹ�����դ��ޤȤ��ޤ����������ƥ���ȡ��������ѥ���ɥݥꥷ���ˤ�����Υ����С��إåɤδ֤ǥХ����ɬ�פ�����ޤ�����̩�ʥ������ƥ�����Ω��������Υѥ���ɥݥꥷ������塼�����������ȡ�Ĺ���û���ʬ�ϤǤ���褦�ˤʤ�ޤ������ꤷ���ݥꥷ������ʬ�ʥ������ƥ������Ƥ��ʤ����ޤ��ϸ��������ư����ˤ����ʤäƤ����Ƚ�Ǥ����Ȥ��ϡ��ݥꥷ�����ѹ���ä��ޤ���
�桼�����ޤ��ϥ桼�������åȤ�Ŭ�Ѥ���ѥ���ɥݥꥷ�������
����Υ桼��������ȥ�ޤ��ϥ桼�������åȤ�Ŭ�Ѥ���ѥ���ɥݥꥷ������d���Ȥ��ϡ������˺��Ѥ��줿 passwordPolicySubentry �Ȥ���°-����Ѥ��ޤ�������°-���ͤϡ��桼�����Υ���ȥ��ľ��Ŭ�Ѥ���ѥ���ɥݥꥷ��°-���ޤޤ�� LDAP ���֥���ȥ�� DN �Ǥ�������°-�ϡ�����Ԥ����Ϥ����°-���ޤ��� CoS ��dˤ�ä�8.����벾��°-�Τ����줫�Ǥ����桼�������åȤ�Ŭ�Ѥ���ѥ���ɥݥꥷ������d������Ū����ˡ�ϡ�CoS ��d����ꤷ���桼��������ȥ꤬��ĥ?��ε�ǽ�Ȥ��ơ��桼��������ȥ���� passwordPolicySubentry °-���ͤ���ꤹ����ˡ�Ǥ����ѥ���ɥݥꥷ��������Ƥ��ǡ��桼��������ĥ?��ε�ǽ�Ȥ��ƥ桼�������åȤ˳����Ƥ���ˡ��ͣ�����ˡ�ǤϤ���ޤ���Directory Server ������ǻ��ѤǤ���ΤϤ�����ˡ�Ǥ���
�桼������Ŭ�Ѥ���ѥ���ɥݥꥷ�������
����Υ桼������Ŭ�Ѥ���ѥ���ɥݥꥷ�������ꤹ��Ȥ��ϡ�����륵�֥ĥ�Υ롼�Ȥ�Ƥ˻�� LDAP ����ȥ���ɲä��뤳�Ȥǡ�����Υ��֥ĥ���Ф���Ŭ�Ѥ����ݥꥷ������d��ޤ���
�ٹ�
�桼�����ϡ�ACI �ˤ�ä�)�椵��� passwordPolicySubentry °-���ѹ��Ǥ��ʤ��褦�����ꤹ��ɬ�פ�����ޤ���
Example.com �ҤΥ����ƥ����ԤȤ��ơ�dc=example,dc=com ���֥ĥ�Υ桼�����ˤ�긷���� strictPwdPolicy �Ȥ����ѥ���ɥݥꥷ����Ŭ�Ѥ���Ȳ��ꤷ�ޤ���Ŭ�Ѥ��� strictPwdPolicy �ѥ���ɥݥꥷ���ϡ��ǥե���ȥݥꥷ���Ȥϰۤʤꡢ��ʸ������Ԥ����ѥ���ɤ�ͭ���¤� 10 ��֤����ꤷ���Х���ɻ�Ԥ� 3 ��Ϣ³���Ƽ��Ԥ������˥�������ȥ�å������ȤϤ��ޤ���dc=example,dc=com ���֥ĥ��Υ桼��������ȥ�ˡ����� passwordPolicySubentry °-��ľ���ɲä��ޤ���
passwordPolicySubentry:cn=strictPwdPolicy,dc=example,dc=com
���� passwordPolicySubentry °-���ͤϡ�strictPwdPolicy �ѥ���ɥݥꥷ������d���°-����Ǽ����Ƥ��� LDAP ���֥���ȥ�� DN �Ǥ���strictPwdPolicy �ѥ���ɥݥꥷ���Τ��� LDAP ���֥���ȥ�����Ƥϼ��ΤȤ���Ǥ���
dn:cn=strictPwdPolicy,dc=example,dc=com
objectclass:top
objectclass:passwordPolicy
objectclass:LDAPsubentry
passwordStorageScheme:SSHA
passwordChange:on
passwordMustChange:on
passwordCheckSyntax:on
passwordExp:on
passwordMinLength:6
passwordMaxAge:8640000
passwordMinAge:0
passwordWarning:8640000
passwordInHistory:6
passwordLockout:on
passwordMaxFailure:3
passwordUnlock:off
passwordLockoutDuration:3600
passwordResetFailureCount:600
�桼�������åȤ�Ŭ�Ѥ���ѥ���ɥݥꥷ���� CoS ����ӥ?�뵡ǽ����Ѥ������
p���Ʊ�ͤˡ�Example.com �ҤΥ����ƥ����ԤȤ��ơ���긷���� veryStrictPwdPolicy �ѥ���ɥݥꥷ���٤Ƥη���Ԥ�Ŭ�Ѥ������ˤ䤫�� normalPwdPolicy �ѥ���ɥݥꥷ���Ȱ��Ŭ�Ѥ���Ȳ��ꤷ�ޤ���Example.com �ҤǤϡ�����Ԥˤ� contractor �Ȥ��������Ƥ���?�뤬�����Ƥ�졢����Τ��٤Ƥν��Ȱ�ˤ� employee �Ȥ��������Ƥ���?�뤬�����Ƥ��Ƥ��ޤ���
ɽ 7-1 �ϡ�contractor �?��� employee �?�����d��Ƥ��ޤ���
ξ��Υ?���Ŭ�Ѥ���ѥ���ɥݥꥷ����ޤ� CoS ��e���ȥ�� CoS �ƥ�ץ졼�ȥ���ȥ����d���ȡ��ƥ?��� passwordPolicySubentry °- (Ŭ�ڤʥѥ���ɥݥꥷ������Ǽ���줿 LDAP ���֥ĥ�� DN ��ݥ���Ȥ��ޤ�) ��8.����ޤ���
�� �?�� (�Υ��С�) �˥ѥ���ɥݥꥷ��������Ƥ�Ȥ��ϡ�passwordPolicySubentry °-��?�뼫�Τ��ɲä���ΤǤϤʤ������Υ?��ȴ�Ϣ�դ����Ƥ��� CoS �˳����ƤƤ��$�����
�ƥ?��� passwordPolicySubentry °-���ͤ�8.���� 1 �Ĥ� CoS ��e���ȥ���.���ޤ���ɽ 7-2 �ϡ���.���ʤ���Фʤ�ʤ� CoS ��e���ȥ���Ƥ��ޤ���
����operational �����Ҥ���ꤹ�뤳�Ȥǡ�
cosAttribute:passwordPolicySubentry operational
8.����� (���ۤ�) cosAttribute ���ͤ���¸�ߤ����ǽ-�Τ��뤤���ʤ��°-���Ф��Ƥ�ͥ�褷��Ŭ�Ѥ����褦�˻��ꤵ��ޤ����ºݤˡ������� operational �����Ҥ���ꤹ��ɬ�פ�����ޤ����?��� CoS �ˤĤ��Ƥϡ��� 4 �ϡ֥ǥ��쥯�ȥ�ĥ���߷ס��Ȥ��Ƥ��$�����
CoS ��e���ȥ���.�����顢���� passwordPolicySubentry °-���ͤ���Ǽ����� CoS �ƥ�ץ졼�ȥ���ȥ���.���ޤ���������Ǥϡ������Ƥ���?�� contractor �� passwordPolicySubentry °-�β����ͤ� strictPwdPolicy LDAP ���֥���ȥ�� dn �ǡ������Ƥ���?�� employee �β����ͤ� normalPwdPolicy LDAP ���֥���ȥ�� dn �Ǥ���ɽ 7-3 �ϡ������Ƥ���?�� contractor ��ɬ�פȤʤ� CoS �ƥ�ץ졼�ȥ���ȥ���Ƥ��ޤ���
ɽ 7-4 �ϡ������Ƥ���?�� employee ��ɬ�פȤʤ� CoS �ƥ�ץ졼�ȥ���ȥ���Ƥ��ޤ���
�����Υ���ȥ�Ǥϡ��ƥ�ץ졼�ȥ���ȥ�� cn=PwdPolTempContainer,dc=example,dc=com �Ȥ�������ƥʤ˳�Ǽ���뤳�Ȥ���ꤵ��Ƥ��ޤ������Υ���ƥʤϡ�ldif �Ǥϼ��Τ褦��ɽ������ޤ���
dn:cn=PwdPolTempContainer,dc=example,dc=com
objectclass:top
objectclass:nsContainer
�� �ѥ���ɥݥꥷ���δ�����ưפˤ��뤿��ˡ��ѥ���ɥݥꥷ����Ŭ���оݤȤʤ�桼�����ޤ��ϥ桼�������åȤȡ��ѥ���ɥݥꥷ�����Τ�Ʊ�������ݴɤ��뤳�Ȥ��ᤷ�ޤ�������ϡ��ѥ���ɥݥꥷ���� LDAP ���֥���ȥ���ץꥱ���Ȥ�˺��뤳�Ȥ��ɻߤ�������Ω�dޤ���
ʣ��Υѥ���ɥݥꥷ���Ȥ���ͥ����
Directory Server �Ǥϡ�ʣ��Υѥ���ɥݥꥷ������ѤǤ���褦�ˤʤä����ᡢ����桼��������ȥ��Ŭ�Ѥ����ѥ���ɥݥꥷ����¸�ߤ���Ʊ����Ʊ���桼��������ȥ꤬�̤Υѥ���ɥݥꥷ���оݥ?���°���륱�������ưפ������ޤ����ɤd�Υѥ���ɥݥꥷ����ͥ�褵���ΤǤ��礦�����������ƥ���˼ºݤ��б�����ѥ���ɥݥꥷ���������ˤϡ�Ŭ�Ѥ�)�椹��ͥ���̤ȡ�CoS �ƥ�ץ졼�ȥ���ȥ����{��ˤ��ν���)�椹����ˡ�ˤĤ������ɬ�פ�����ޤ���
�桼������ʣ��Υѥ���ɥݥꥷ���������Ƥ��Ƥ�����ˡ��ѥ���ɥݥꥷ����Ŭ�Ѥ�)�椹��ͥ���̤ˤϡ���˼��� 3 �Ĥε�§��Ŭ�Ѥ���ޤ���
- CoS ��dˤ�ä�8.�����ѥ���ɥݥꥷ���ϡ�Ʊ���桼��������ȥ��ľ�ܳ����Ƥ��Ƥ���ѥ���ɥݥꥷ����ͥ�褷��Ŭ�Ѥ���ޤ�������ϡ�CoS ��e���ȥ����d���Ƥ��� cosAttribute �ͤˤ� operational �����Ҥ�ɬ���ޤޤ�Ƥ��뤿��ǡ�����ˤ�ꡢCoS 8.�ˤ��ѥ���ɥݥꥷ���ϡ��桼������ľ�ܳ����Ƥ�줿�������°-��ͥ�褷��Ŭ�Ѥ���ޤ����?��� CoS �ᥫ�˥���ˤĤ��Ƥϡ��� 4 �ϡ֥ǥ��쥯�ȥ�ĥ���߷ס��Ȥ��Ƥ��$�����
- �桼��������ȥ�˳����Ƥ��Ƥ���ѥ���ɥݥꥷ���ϡ��ǥե���ȤΥѥ���ɥݥꥷ����ͥ�褷��Ŭ�Ѥ���ޤ���
- cn=Password Policy,cn=config �β��˳�Ǽ����Ƥ���ǥե���ȤΥѥ���ɥݥꥷ���ϡ�Directory Server ���Ѱդ���Ƥ���ϡ��ɥ����ǥ����줿�ѥ���ɥݥꥷ�����ͤ�ͥ�褷��Ŭ�Ѥ���ޤ���
�ٹ�
CoS ����Ѥ��ƥѥ���ɥݥꥷ�������ꤹ��Ȥ��ϡ�CoS �ˤ�ä�8.���줿ʣ��Υѥ���ɥݥꥷ�����桼������Ŭ�Ѥ��줿����ͥ���̤���ꤹ��ɬ�פ�����ޤ���ͥ���̤���ꤹ��ˤϡ�CoS �ƥ�ݥ�ꥨ��ȥ���.����Ȥ��� cosPriority °-��Ŭ�ڤ��ͤ����Ϥ��ޤ�����ͥ�����ꤹ��ˤϡ��ͤ� 0 ������Ƥޤ���cosPriority °-���ʤ� CoS �ƥ�ץ졼�Ȥ�ͥ���̤Ϻ���ȸ��ʤ��졢ʣ��Υƥ�ץ졼�Ȥ� cosPriority °-���ͤ�Ʊ�� (�ޤ��ϻ��ꤵ��Ƥ��ʤ�) ���ϡ�Ǥ�դ�ͥ���̤�Ŭ�Ѥ���ޤ����?��� CoS �ˤĤ��Ƥϡ��� 4 �ϡ֥ǥ��쥯�ȥ�ĥ���߷ס��Ȥ��Ƥ��$�����
��������ȤΥ�å������ȥݥꥷ�����߷�
�ǥ��쥯�ȥ���Ф���ѥ���ɥݥꥷ�����Ω����ȡ���������ȤΥ�å������ȥݥꥷ�������ꤷ�ơ��桼�����Υѥ���ɤ����Ū�ʶ��Ҥ����ݸ�뤳�Ȥ��Ǥ��ޤ���
��å������ȥݥꥷ����ѥ���ɥݥꥷ�����Ȥ߹�碌�ƻ��Ѥ���ȡ��������ƥ������夷�ޤ����ѥ���ɥݥꥷ�������ꤷ���桼����������β��Х���ɤ˼��Ԥ������ˡ����Υ桼������ǥ��쥯�ȥ꤫���å������Ȥ��뤳�Ȥ��Ǥ��ޤ���
��������ȤΥ�å������ȵ�ǽ����Ѥ���ȡ��ϥå������桼�����ѥ���ɤ��֤���¬���ơ��ǥ��쥯�ȥ�˿������褦�Ȥ���Τ��ɻߤǤ��ޤ�����������ȥ�å������ȤΥ����ϥǥ��쥯�ȥꥵ���С���ͭ�Ǥ������ε�ǽ�ϡ��ǥ��쥯�ȥꥵ���ӥ����饰�?�Х�˥�å������Ȥ���褦�ˤ����ꤵ��Ƥ��ޤ��Ĥޤꡢ��ץꥱ�������Ķ��Ǥ⥢������ȥ�å������ȤΥ����ϥ�ץꥱ���Ȥ���ޤ���
��ץꥱ�������Ķ��ǤΥѥ���ɥݥꥷ�����߷�
��ץꥱ�������Ķ��Ǥϡ��ѥ���ɥݥꥷ���ȥ�������ȥ�å������ȥݥꥷ�������Τ褦��Ŭ�Ѥ���ޤ���
- �ѥ���ɥݥꥷ���ϡ��ǡ����Υޥ��������ԡ���Ŭ�Ѥ����
- ��������ȥ�å������ȥݥꥷ���ϡ���ץꥱ���������оݤȤʤ뤹�٤ƤΥ����С���Ŭ�Ѥ����
�ǥ��쥯�ȥ���ˤ���ѥ���ɥݥꥷ���ξ��־���ΰ���ϥ�ץꥱ���Ȥ���ޤ�������°-����ץꥱ���Ȥ���ޤ���
- passwordHistory
- passwordAllowChangeTime
- passwordExpirationTime
�ٹ�
���$���cn=Password Policy,cn=config �˳�Ǽ����Ƥ����������ϥ?������ݻ�졢��ץꥱ���Ȥ���ޤ����ξ���ˤϡ��ѥ���ɤι�ʸ�ȥѥ���ɤ��ѹ����ޤޤ�ޤ�����������ȥ�å������ȤΥ������ץꥱ���Ȥ���ޤ���
��ץꥱ�������Ķ��ǥѥ���ɥݥꥷ�������ꤹ��Ȥ��ϡ������$��θ���ޤ���
- ʣ��Υѥ���ɥݥꥷ������Ѥ���Ķ��Ǥϡ���ץꥱ���Ȥ��줿����ȥ��Ŭ�Ѥ���ݥꥷ������d�ޤ� LDAP ���֥���ȥ���ץꥱ���Ȥ���ɬ�פ�����ޤ��������Ԥ�ʤ���硢�ݥꥷ������d�ޤ� LDAP ���֥���ȥ꤬¸�ߤ��ʤ����ᡢ�ǥե���ȤΥѥ���ɥݥꥷ����Ŭ�Ѥ���ޤ���
- ���٤ƤΥ�ץꥫ�ϡ��ѥ���ɤδ���ڤ줬��Ť��ȷٹ��ȯ���ޤ������ξ���ϥ?����γƥ����С�����ݻ��ޤ����������äơ��桼������ʣ��Υ�ץꥫ�˽��֤˥Х���ɤ�����硢�桼������Ʊ���ٹ�������뤳�Ȥˤʤ�ޤ����ޤ����桼�������ѥ���ɤ��ѹ��������ϡ����ξ����塼�ޤΥ�ץꥫ�ǹ��������ޤǻ��֤������뤳�Ȥ�����ޤ����桼�������ѥ���ɤ��ѹ�����ľ�d˥Х���ɤ�ľ�����Ȥ������ˡ��ޥ�������ץꥫ�˲ä���줿�ѹ������塼�ޥ�ץꥫ����Ͽ�����ޤǥХ���ɤϼ��Ԥ��ޤ���
- ���ץ饤��䥳�塼�ޤ�ޤह�٤ƤΥ����С��ǥХ���ɤ�ư�����פ����������ϡ��ƥ����С���ǥѥ���ɥݥꥷ��������������פ����ޤ���ɬ��Ʊ���ѥ���ɥݥꥷ����������ƥ����С��˺�.���Ƥ��$�����
- �ޥ�eޥ������Ķ��Ǥϡ���ץꥱ���Ȥ���Ƥ��ʤ���硢��������ȥ�å������ȤΥ�����ͽ¬�Ǥ��ʤ�ư��뤳�Ȥ�����ޤ���
- ��ץꥱ�������Τ���˺�.��������ȥ� (�����С��μ��̤����ץꥫ�ޥ͡����㥨��ȥ�ʤ�) �ˤϡ�̵��¤Υѥ���ɤ����ꤹ��ɬ�פ�����ޤ������������̤ʥ桼�����˳μ¤�̵��¤Υѥ���ɤ���Ѥ�����ˤϡ�passwordExpirationTime °-��ȥ���ɲä�������°-�� 20380119031407Z (ͭ���ϰϤκ�����) ����ꤷ�ޤ���
��������)����߷�
�ǥ��쥯�ȥ�Υ��饤����Ȥμ��̾�������ꤹ�� 1 �İʾ��ǧ�ڥ������ޤ���d����顢�ǥ��쥯�ȥ���˴ޤޤ�������ݸ�뤿��˥������ޤ�ɤΤ褦�˻��Ѥ��뤫���ꤹ��ɬ�פ�����ޤ�����������)��Ǥϡ�����ξ���ؤΥ��������������Υ��饤����Ȥ�Ϳ��������¾�Υ��饤����Ȥˤ�Ϳ���ʤ��褦�˻��ꤹ�뤳�Ȥ��Ǥ��ޤ���
��������)��ϡ�1 �Ĥޤ���ʣ��Υ�������)��ꥹ�� (ACL) ����Ѥ��ƻ��ꤷ�ޤ����ǥ��쥯�ȥ�� ACL �ϡ����ꤷ������ȥ�䤽��°-�ˤĤ��ƥ����������� (�ɤ�ꡢ���ߡ�����ץ?����ǧ���ɲá������Ӥʤ�) ���Ĥޤ��ϵ��ݤ��� 1 �Ĥޤ���ʣ��Υ�������)����� (ACI) ʸ���鹽.����ޤ���
ACL ����Ѥ���ȡ����ι��ܤ��Ф��븢�¤�����Ǥ��ޤ���
- �ǥ��쥯�ȥ�t��
- �ǥ��쥯�ȥ������Υ��֥ĥ
- �ǥ��쥯�ȥ��������Υ���ȥ�
- ����Υ���ȥ��°-���å�
- ����� LDAP ����ե��륿�˥ޥåd��뤹�٤ƤΥ���ȥ�
�ޤ�������Υ桼����������Υ��롼�פ�°���뤹�٤ƤΥ桼����������ӥǥ��쥯�ȥ�Τ��٤ƤΥ桼�������Ф��븢�¤�����Ǥ��ޤ�������ˡ�IP ���ɥ쥹�� DNS ̾�ʤɡ��ͥåȥ���ξ����Ф��ƥ�������������d��뤳�Ȥ�Ǥ��ޤ���
�����Ǥϡ�Sun ONE Directory Server �Υ�������)��ᥫ�˥���ˤĤ������$��ޤ������$������Ƥϼ��ΤȤ���Ǥ���
ACI �η|��ˤĤ���
�������ƥ��ݥꥷ�����߷פ����硢Directory Server ��Ǥ� ACI ��ɽ����ˡ����Ƥ������Ω�dޤ����ޤ����ǥ��쥯�ȥ������Ǥ��븢�¤���Ƥ��뤳�Ȥ�ͭ�ѤǤ��������Ǥϡ�ACI �Υᥫ�˥���γ��פ��ñ�����$��ޤ���ACI �η|��ˤĤ��ƾܺ٤ϡ���Sun ONE Directory Server ������٤Ρ�Managing Access Control�פξϤȤ��Ƥ��$�����
ACI �ϡ�����ȥ��°-�Ȥ��ƥǥ��쥯�ȥ���˳�Ǽ����ޤ���aci °-�ϥ��ڥ졼����ʥ�°-�Ǥ�������°-�ϡ����Υ���ȥ�Υ��֥������ȥ��饹�Ѥ���d��줿��ΤǤ��뤫�ɤ����˴ؤ�餺���ǥ��쥯�ȥ���Τ��٤ƤΥ���ȥ�ǻ��ѤǤ��ޤ���aci °-�ϡ�Directory Server �����饤����Ȥ��� LDAP ������Ȥ��ˡ��ɤΥ�����������Ϳ����졢�ɤΥ��������������ݤ���뤫��Ƚ�ꤹ�뤿��˻��Ѥ���ޤ���aci °-�� ldapsearch ������֤����褦�˻��ꤹ�뤳�Ȥ��Ǥ��ޤ����ǥ��쥯�ȥ� ACI �ΰ���Ū�ʷ|��ϡ����ΤȤ���Ǥ���
target permission bind_rule
ACI ���ѿ�ϡ����Τ褦����d���ޤ���
- target
ACI ���оݤȤʤ륨��ȥ� (�̾�ϥ��֥ĥ)���оݤȤʤ�°-���ޤ���ξ�����ꤷ�ޤ����Ĥޤꡢtarget �ϡ�ACI ��Ŭ�Ѥ����ǥ��쥯�ȥ�����Ǥ��ޤ���ACI �� 1 �ĤΥ���ȥ�$����оݤˤ�����⤢��ޤ�����ʣ���°-���оݤˤ��뤳�Ȥ�Ǥ��ޤ����ޤ���target �ˤ� LDAP ����ե��륿��ޤ�뤳�Ȥ�Ǥ��ޤ�������ˤ�ꡢ���̤�°-�ͤ���¿��¿�ͤʥ���ȥ�˸��¤�����Ǥ��ޤ���
- permission
���� ACI �����ꤵ���ºݤθ��¤��ޤ���permission �ϡ����ꤷ�� target ���Ф����ɤ�ꡢ���ߡ�����ץ?����ǧ���ɲá������Ӥʤɤ�����Υ����פΥǥ��쥯�ȥꥢ��������ACI ����Ĥޤ��ϵ��ݤ��Ƥ��뤳�Ȥ��ޤ���
- bind_rule
���¤�Ŭ�Ѥ����Х���� DN �ޤ��ϥͥåȥ���ξ����ޤ����ޤ����Х���ɵ�§�� LDAP �ե��륿����ꤹ�뤳�Ȥ⤢�ꡢ�Х������Υ��饤����ȥ��ץꥱ�������ˤĤ��ƥե��륿�� true �Ǥ����ɾ�d����ȡ����� ACI �����饤����ȥ��ץꥱ��������Ŭ�Ѥ���ޤ���
�ĤޤꡢACI �ϼ��Τ褦��ɽ������ޤ���
�֥ǥ��쥯�ȥꥪ�֥������Ȥ� target ���Ф��� bind_rule �� true �ξ�硢permission ����Ĥޤ��ϵ��ݤ�����
���٤Ƥ�°-���Ф��븡���ɤ�ꡢ��Ӥ�桼�����˵�Ĥ��� ACI ����ϡ����Τ褦�ˤʤ�ޤ���
aci: (targetattr = "*")(version 3.0; acl "my aci"; allow
(search,read,compare) userdn="ldap:///all";)
ACI �� permission �� bind_rule ����ʬ�ϥڥ������ꤵ�졢��������)�浬§ (ACI) �Ȥ�ƤФ�ޤ������٤ƤΥ������åȤ�ʣ��� permission bind_rule �ڥ����뤳�Ȥ��Ǥ��ޤ�������ˤ�ꡢ����Υ������åȤ�ʣ��Υ�������)����ΨŪ������Ǥ��ޤ������Ȥ��С����Τ褦�ˤ��ޤ���
target (permission bind_rule) (permissions bind_rule)...
���Ȥ��С�Babs Jensen �Ȥ��ƥХ���ɤ��Ƥ��뤹�٤ƤΥ桼������ Babs Jensen �������ֹ�ؤν��߸��¤�����Ǥ��ޤ������θ��¤ΥХ���ɵ�§ (bind_rule) �ϡ���Babs Jensen �Ȥ��ƥХ���ɤ��Ƥ�����ϡפȤ�����ʬ�Ǥ����������å� (target) �� Babs Jensen �������ֹ桢���� (permission) �Ͻ��߸��¤Ǥ���
�������å�
�ǥ��쥯�ȥ�Ǻ�.������ ACI �ǡ��ɤΥ���ȥ�����åȤȤ���Τ�����ꤹ��ɬ�פ�����ޤ����ǥ��쥯�ȥ��ʬ���$��ǥ��쥯�ȥꥨ��ȥ�����åȤȤ�����ϡ�����ʬ���$$��Ǥʤ����λҥ���ȥꤹ�٤Ƥ����¤�Ŭ���ϰϤ˴ޤޤ�ޤ������Τ褦�� ACI ����d���ȡ��ǥ��쥯�ȥ�ĥ�ι⤤��٥������Ū�� ACI ���֤����ĥ�β��̤��֤�����ǽ-�ι⤤����ȥ���Ф��Ƥ��� ACI ����Ū��Ŭ�ѤǤ��ޤ������Ȥ��С�organizationalUnit ����ȥ�ޤ��� locality ����ȥ�Υ�٥�ǡ�inetorgperson ���֥������ȥ��饹��ޤ२��ȥ�����åȤȤ��� ACI ���.�Ǥ��ޤ������ε�ǽ����Ѥ���ȡ�����Ū�ʵ�§��ʬ���$ΤǤ���$��⤤��٥���֤����Ȥˤ�äơ��ǥ��쥯�ȥ�ĥ��� ACI �ο��Ǿ��¤ˤǤ��ޤ���������Ū�ʵ�§��Ŭ���ϰϤ�)�¤���ˤϡ��Ǥ���$��Dz��̤Υ���ȥ�˶ᤤ���֤ˤ��ε�§���֤��ޤ���
ACI ���������åȤȤ��륨��ȥ���<�Ū�˻��ꤷ�ʤ����ϡ����� ACI ʸ���ޤޤ�Ƥ���ǥ��쥯�ȥꥨ��ȥ꤬ ACI �Υ������åȤȤʤ�ޤ����ޤ���ACI �Υ������åȤȤʤ�ǥե���Ȥ�°-���åȤϡ��������åȤȤʤä�����ȥ�Υ��֥������ȥ��饹��¤��������Ѳ�ǽ�ʤ�����°-�ˤʤ�ޤ���
ACI ���Ȥˡ�1 �ĤΥ���ȥ�$������åȤˤ��뤳�Ȥ⡢1 �Ĥ� LDAP ����ե��륿�˰��פ��륨��ȥ�$������åȤˤ��뤳�Ȥ�Ǥ��ޤ���
�� �롼�� DSE ����ȥ���֤��줿 ACI �ϡ����Υ���ȥ�$���Ŭ�Ѥ���ޤ���
����ȥ�����åȤȤ�������ʳ��ˤ⡢���Υ���ȥ��°-�����åȤ˴ޤ�뤳�Ȥ��Ǥ��ޤ�������ˤ�ꡢ°-�ͤΰ���$���Ŭ�Ѥ���븢�¤�����Ǥ��ޤ���°-�Υ��åȤ����åȤȤ���ˤϡ��������åȤ˴ޤޤ��°-�ޤ��ϥ������åȤ˴ޤ�ʤ�°-�� ACI ���<�Ū�˻��ꤷ�ޤ������֥������ȥ��饹��¤�ǵ�Ĥ�����Ĥ�°-���٤Ƥ�°-�˸��¤����ꤹ����ϡ���Ԥ���ˡ����Ѥ��Ƥ��$�����aci °-�ˤ�ʣ����ͤ�����Ǥ��ޤ����ĤޤꡢƱ������ȥ�ޤ���Ʊ�����֥ĥ���Ф��ơ�ʣ��� ACI ����dǤ��ޤ���
����
���¤��Ĥ��뤤�ϵ��ݤ��뤳�Ȥ��Ǥ��ޤ������̤ˡ��֥��������ε�Ĥޤ��ϵ��ݡ������$��Ƥ�����ͳ���顢���¤���ݤ��뤳�Ȥ��Ƥ��$�����
�ʲ��θ��¤��Ĥޤ��ϵ��ݤǤ��ޤ���
- Read (�ɤ��)
�ǥ��쥯�ȥ�ǡ������ɤ�뤳�Ȥ��Ǥ��뤫�ɤ������ޤ���
- Write (����)
�ǥ��쥯�ȥ�ǡ������ѹ��ޤ��Ϻ�.�Ǥ��뤫�ɤ������ޤ������θ��¤ǥǥ��쥯�ȥ�ǡ�������뤳�Ȥ�Ǥ��ޤ���������ȥ꼫�Τ���뤳�ȤϤǤ��ޤ�����ȥ�t�Τ����ˤϡ����¤��äƤ���ɬ�פ�����ޤ���
- Search (����)
�ǥ��쥯�ȥ�ǡ�����Ǥ��뤫�ɤ������ޤ����ɤ�긢�¤Ǥϡ��������ΰ���Ȥ��ƥǥ��쥯�ȥ�ǡ������֤��줿���ˤ�������Ǥ���Ȥ����$ǡ����θ��¤��ɤ�긢�¤Ȥϰۤʤ�ޤ������Ȥ��С�����̾�θ���ȡ����ֹ���ɤ����Ĥ��Ƥ����硢����̾�θ���ΰ���Ȥ������ֹ椬�֤���뤳�ȤϤ���ޤ��������ֹ漫�Τϸ���Ǥ��ޤ�����ˤ�ꡢ�ǥ��쥯�ȥ��Ƥ��������ˤ$줬����Τ����Τ뤳�ȤϤǤ��ޤ���
- Compare (���)
������ˤ��Υǡ�������ѤǤ��뤫�ɤ������ޤ�����Ӥˤϸ���ǽ�⤢��ޤ������������ǼºݤΥǥ��쥯�ȥ�����֤���뤳�ȤϤ���ޤ�������ˡ���Ӥ����ͤ��ޥåd���������ñ�ʥ֡����ͤ$����֤���ޤ�������ϡ��ǥ��쥯�ȥ��ǧ����� userPassword °-�ͤ�ȹ礹�뤿��˻��Ѥ���ޤ���
- Selfwrite (�ܿͤˤ�����)
���롼�״����Ѥ$��˻��Ѥ���ޤ������θ��¤���Ѥ���ȡ���ʬ�륰�롼�פ��ɲä����ꡢ���뤳�Ȥ��Ǥ��ޤ���Selfwrite (�ܿͤˤ�����) �ϡ��ץ?����ǧ�ǻ��ѤǤ��ޤ�������ϡ����롼�ץ���ȥ���Ф��ơ��Х���ɤ����桼������ DN �ǤϤʤ����ץ?�� DN ���ɲä����Ԥ�����θ��¤�Ϳ���ޤ���
- Add (�ɲ�)
�ҥ���ȥ���.�Ǥ��뤫�ɤ������ޤ������θ��¤���Ѥ���ȡ��оݤΥ���ȥ�β��˻ҥ���ȥ���.�Ǥ��ޤ���
- Delete (���)
����ȥ����Ǥ��뤫�ɤ������ޤ������θ��¤���Ѥ���ȡ��оݤΥ���ȥ����Ǥ��ޤ���
- Proxy (�ץ?����ǧ)
Directory Manager DN �ʳ��� DN ����Ѥ��ơ����� DN �θ��¤ǥ桼�������ǥ��쥯�ȥ�˥��������Ǥ��뤳�Ȥ��ޤ���
�Х���ɵ�§
�Х���ɵ�§���̾���¤�Ŭ�Ѥ����Х���� DN ���ޤ����ޤ�������� IP ���ɥ쥹�ʤɤΥХ����°-����ꤹ�뤳�Ȥ�Ǥ��ޤ���
�Х���ɵ�§����Ѥ���ȡ��桼�������Ȥ���ͭ���Ƥ��륨��ȥ�$��� ACI ��Ŭ�Ѥ���뤳�Ȥ��ñ��ɽ�����Ȥ��Ǥ��ޤ�������ˤ�ꡢ�桼��������ʬ�ʳ��Υ���ȥ�����뤳�Ȥ��ɤ����ƥ桼��������ʬ�Υ���ȥ�$����Ǥ���褦������Ǥ��ޤ���
�Х���ɵ�§����Ѥ���ȡ����ξ��� ACI ��Ŭ�Ѳ�ǽ�Ǥ��뤳�Ȥ����Ȥ��Ǥ��ޤ���
- �Х����������� IP ���ɥ쥹�� DNS �ۥ���̾����Ԥ��Ƥ�����Τߡ�����ϡ��ǥ��쥯�ȥ�ؤΤ��٤Ƥι�����������Υޥ���ޤ��ϥͥåȥ���ɥᥤ��Ԥ���褦�˶�)������ˤ褯���Ѥ����
- �桼������ƿ̾�ǥХ���ɤ�����硣ƿ̾�Х���ɤθ��¤����ꤹ��ȡ��ǥ��쥯�ȥ�˥Х���ɤ��뤹�٤ƤΥ桼�����ˤ��θ��¤�Ŭ�Ѥ���뤳�Ȥˤʤ�
- �ǥ��쥯�ȥ��5��˥Х���ɤ������٤ƤΥ桼�����ˤĤ��ơ�����ϡ�ƿ̾�����������ɤ��������Ū�ʥ����������Ĥ���
- ���饤����Ȥ����Υ���ȥ��ľ�ܤοƤȤ��ƥХ���ɤ������Τ�
- �桼�������Х���ɤ˻��Ѥ�������ȥ꤬������� LDAP ����������������
�����Υ����פΥ������������ñ��ɽ�����뤿��ˡ����Υ�����ɤ���ѤǤ��ޤ���
- Parent (��)
�Х���� DN ��ľ�ܤοƥ���ȥ�ξ�硢�Х���ɵ�§�� true �Ǥ������Ȥ��С�����ˤ�ꡢ����ǥ��쥯�ȥ��ʬ���$Ǥ������λҥ���ȥ�����Ǥ���Ȥ�������θ��¤��ĤǤ��ޤ���
- Self (�ܿ�)
�Х���� DN �������������ᤷ�Ƥ��륨��ȥ��Ʊ����硢�Х���ɵ�§�� true �Ǥ������Ȥ��С��ġ��Υ桼�����˼�ʬ�Υ���ȥ���Ǥ���Ȥ�������θ��¤��ĤǤ��ޤ���
- All (���٤�):
�ǥ��쥯�ȥ��5��˥Х���ɤ������٤ƤΥ桼�����ˤĤ��ơ��Х���ɵ�§�� true �Ǥ���
- Anyone (t��)
���٤ƤΥ桼�����ˤĤ��ơ��Х���ɵ�§�� true �Ǥ������Υ�����ɤˤ�äơ�ƿ̾�����������Ĥޤ��ϵ��ݤ��ޤ���
�ǥե���� ACI
��������)����߷פȤ������$�Ω�Ĥȡ�userRoot �ǡ����١����˳�Ǽ�����ǥ��쥯�ȥ����ˤɤΥǥե���� ACI ��Ŭ�Ѥ����Τ�����뤳�Ȥ����פǤ��������ɤΤ褦���ѹ�����С��������˹�碌�뤳�Ȥ��Ǥ���Τ������Ǥ��ޤ����ǥ��쥯�ȥ�˿������ǡ����١������.����ȡ��ǽ�Υ���ȥ�ˤ�ɬ�����Υǥե���� ACI ���֤���ޤ���
- �桼�����ϡ��ǥ��쥯�ȥ���ˤ���ĿͤΥ���ȥ���ѹ��Ǥ��뤬�����ϤǤ��ʤ���aci °-�� nsroledn °-���ѹ��Ǥ��ʤ�
- �桼�����ϡ��ǥ��쥯�ȥ��ƿ̾�ǥ����������ơ�������ӡ�������ɤ߹�������Ԥ����Ȥ��Ǥ���
- ����� (�ǥե���ȤǤ� uid=admin,ou=Administrators, ou=TopologyManagement,o=NetscapeRoot) �ˤϡ��ץ?�����°ʳ��Τ��٤Ƥθ��¤�Ϳ������
- �������ԥ��롼�פΤ��٤ƤΥ��С��ˤϡ��ץ?�����°ʳ��Τ��٤Ƥθ��¤�Ϳ������
- �ǥ��쥯�ȥ����ԥ��롼�פΤ��٤ƤΥ��С��ˤϡ��ץ?�����°ʳ��Τ��٤Ƥθ��¤�Ϳ������
- SIE ���롼��
o=NetscapeRoot ���֥ĥ�ˤϡ����ѤΥǥե���� ACI ���֤���ޤ���
- �������ԥ��롼�פΤ��٤ƤΥ��С��ˤϡ��ץ?�����°ʳ��Τ��٤Ƥ� o=NetscapeRoot ���֥ĥ�Ǥθ��¤�Ϳ������
- �桼������ o=NetscapeRoot ���֥ĥ��ƿ̾�ǥ����������ơ�������ӡ�������ɤ߹�������Ԥ����Ȥ��Ǥ���
- o=NetscapeRoot �β��Υ���ȥ�ϡ�uniqueMember °-����Ѥ��ơ����Υ���ȥ���Ф����ɤ�ꡢ����������ӤΥ������������ɤΥ��롼�פ�Ϳ�����뤫����dǤ���
- ǧ�ڤ��줿���٤ƤΥ桼�����ˤϡ�����С����̤�������°-���Ф��븡����ӡ�����ӽ��ߤθ��¤�Ϳ������
�����Υǥե����������ѹ���ˡ�ȥ�������)��ݥꥷ���μ�����ˡ�ˤĤ��Ƥϡ���Sun ONE Directory Server ����ɡ٤Ȥ��Ƥ��$�����
���¤�������ˡ�η���
�ǥ��쥯�ȥ�� ACI ��¸�ߤ��ʤ����Υǥե���ȥݥꥷ���ϡ��桼�����ˤ����ʤ륢����������Ϳ���ޤ���Directory Manager ���㳰�Ǥ������Τ��ᡢ�桼�������ǥ��쥯�ȥ�˥��������Ǥ���褦�ˤ���ˤϡ�Directory Server �ˤ����Ĥ��� ACI �����ꤹ��ɬ�פ�����ޤ������ˡ�Directory Server ���Ѱդ���Ƥ��륢������)��Υᥫ�˥���ˤĤ������$��ޤ���ACI ��������ˡ�ˤĤ��Ƥϡ���Sun ONE Directory Server ������٤Ρ�Managing Access Control�פξϤȤ��Ƥ��$�����
ͥ�赬§
�桼�������ǥ��쥯�ȥꥨ��ȥ���Ф��ƤɤΤ褦�ʥ����פΥ����������ߤ����Ǥ⡢Directory Server �ϥǥ��쥯�ȥ���Υ�������)�楻�åȤ����ޤ���������������ꤹ�뤿��ˡ�Directory Server ��ͥ�赬§��Ŭ�Ѥ��ޤ������ε�§�ϡ�2 �Ĥζ��礹�븢�¤�¸�ߤ����硢�����������ݤθ��¤�����������Ĥθ��¤�����ͥ�褵��뤳�Ȥ��ꤷ�Ƥ��ޤ���
���Ȥ��С��ǥ��쥯�ȥ�Υ롼�ȥ�٥�ǽ��߸��¤���ݤ��ơ�Directory Server �˥����������뤹�٤ƤΥ桼�����ˤ��θ��¤�Ŭ�Ѥ�����硢�桼�����˵�Ĥ���Ƥ���ۤ��θ��¤˴ط��ʤ����$��ǥ��쥯�ȥ�˽��ळ�ȤϤǤ��ޤ�������Υ桼������ Directory Server �ؤν��߸��¤��Ĥ���ˤϡ����ν��ߵ��ݤ�Ŭ���ϰϤ���ꤷ�Ƥ��Υ桼�������Ƥ���ɬ�פ�����ޤ����ޤ����оݤȤʤ�桼�������Ф��ƽ��ߤ��Ĥ��븢�¤��.���ɲä��Ƥ���ɬ�פ�����ޤ���
���������ε�Ĥޤ��ϵ���
�ǥ��쥯�ȥ�ĥ�ؤΥ��������ϡ��<�Ū�˵�Ĥޤ��ϵ��ݤǤ��ޤ���Directory Server �ؤΥ����������<�Ū�˵��ݤ�����ϡ����Ť˹ԤäƤ��$�����ͥ�赬§��Ŭ�Ѥ���뤿�ᡢ�<�Ū�˥���������ػߤ��뵬§���ǥ��쥯�ȥ�ˤ����硢�����������Ĥ��븢�¤�̵ͭ�ˤ�����餺�����������ϵ��ݤ���뤳�Ȥˤʤ�ޤ���
�����������Ĥ��뵬§��Ŭ���ϰϤ���ꤷ�ơ�����¤Υ桼�����ޤ��ϥ��饤����ȥ��ץꥱ�������$����ޤޤ��褦�ˤ��Ƥ��$��������Ȥ��С��桼�����Υǥ��쥯�ȥꥨ��ȥ�ˤ��뤹�٤Ƥ�°-�ؤν��߸��¤��Ĥ����ǥ��쥯�ȥ����Ԥ��٤ƤΥ桼������ uid °-�ؤν��߸��¤���ݤ���褦�˸��¤�����Ǥ��ޤ������뤤�ϡ�������ˡ�ǽ��߸��¤��Ĥ��� 2 �ĤΥ���������§���.����Ȥ�����ˡ�⤢��ޤ���
- uid °-���٤Ƥ�°-�ؤν����ø����Ĥ��뵬§�� 1 �ĺ�.���롣���ε�§�Ϥ��٤ƤΥ桼������Ŭ�Ѥ���ɬ�פ�����
- uid °-�ؤν����ø����Ĥ��뵬§�� 1 �ĺ�.���롣���ε�§�ϡ��ǥ��쥯�ȥ����ԥ��롼�פΥ��С��$���Ŭ�Ѥ���ɬ�פ�����
����ø��$����.���뤳�Ȥˤ�ꡢ�<�Ū�ʵ����ø������ꤹ��ɬ�פϤʤ��ʤ�ޤ���
������������ݤ�����
�<�Ū�ʵ��ݤ����ꤹ��ɬ�פϡ��ۤȤ�ɤ���ޤ����$������Τ褦�ʾ�Ǥ��<�Ū�ʵ��ݤ�ͭ��Ǥ�����⤢��ޤ���
- ʣ���� ACL ��t��Ū��Ŭ�Ѥ���Ƥ����礭�ʥǥ��쥯�ȥ�ĥ��������
�������ƥ������ͳ���顢����桼���������ꥰ�롼�ס��ޤ���ʪ��Ū�ʾ��ؤΥ�����������ݤ���ɬ��-����s8�����礬����ޤ�����Ĥθ��¤�Ŭ�ڤ�)����ˡ���İ����뤿��˴�¸�� ACL ��ܤ���Ĵ�٤���⡢��Ƥ��;͵���Ǥ���ޤǤδ֡��<����ݤ���Ū�����ꤹ�뤳�Ȥ��Ǥ��ޤ���ACL �����Τ褦��ʣ���ˤʤäƤ��ޤä���硢���ݤ� ACI ����ϡ�Ĺ��Ū�ˤϴ������ô�����礵����$��Ǥ����Ǥ���$����� ACI ��5���ơ��<�Ū�ʵ��ݤ���������)�楹������t�Τ��ά�����ޤ���
- ����ޤ��ϻ����Ӥ˴�Ť��ƥ�������)�����ꤹ����
���Ȥ��С�������θ�� 11:00 (2300) ���������θ�p 1:00 (0100) �ޤǡ����٤Ƥν�������ػߤ��ޤ��������δ��$���ϡ��ǥ��쥯�ȥ��Ƥ��٤Ƥ� ACI ���߸��¤����ꤷ�����λ����Ӥˤ��������ϰϤ�)�¤�����⡢���μ�λ��֤˴�Ť��������������<�Ū��)�¤��� ACI ��������ñ�ʾ�礬����ޤ���
- �ǥ��쥯�ȥ�δ���¤�ʣ��δ���Ԥ�Ϳ����Ȥ��ˡ��ø���)�¤�����
�Ŀͤޤ��ϥ��롼�פΥ��С��˥ǥ��쥯�ȥ�ĥ�δ������ʬŪ�˵�Ĥ������ξ�Ǥ��Υĥ�ΰ�����ѹ����ʤ��褦�ˤ�����ϡ��<�Ū�ʵ��ݤ���Ѥ��ޤ������Ȥ��С�������Ԥ˶���̾°-�ؤν��߸��¤��Ĥ��ʤ��褦�ˤ����硢����̾°-�ؤν��߸��¤��<�Ū�˵��ݤ��� ACI �����ꤷ�ޤ���
��������)�浬§�γ�Ǽ���
��������)�浬§�ϡ��ǥ��쥯�ȥ��Ǥ�դΥ���ȥ���֤����Ȥ��Ǥ��ޤ���¿���ξ�硢����Ԥ� country��organization��organizationalUnit��inetOrgPerson���ޤ��� group �Υ����פΥ���ȥ�˥�������)�浬§���֤��ޤ���
ACL �δ�����ñ�ˤ��뤿��ˡ����ε�§�ϤǤ���$����롼�ײ����ޤ����̾��§�ϥ������åȥ���ȥ�Ȥ��Υ���ȥ�Τ��٤ƤλҤ�Ŭ�Ѥ���뤿�ᡢ�Dz��̤ˤ���ġ��Υ���ȥ� (�桼�����ʤ�) �˥�������)�浬§��ʬ����������⡢�ǥ��쥯�ȥ�Υ롼�ȥݥ���Ȥޤ���ʬ���$˥�������)�浬§�����֤�����ɤ��Ǥ��礦��
�� �ѥե����ޥ�ͤ���ȡ�ACI �ϥ�����˰ݻ��뤿�ᡢ�������Υѥե����ޥ��礭�ʱƶd�8���뤳�Ȥ���դ���ɬ�פ�����ޤ��������С���ư�����Ȥ������٤ƤΥ�������)�����ϡ�����å����)�¤��뤳�Ȥʤ�������ɤ߹��ޤ�ޤ������Τ��ᡢ�����֤��Υǥ��쥯�ȥ�ĥ��¤���Ĵ�ȤǤϡ���ǽ�Ǥ���Хޥ��� ACI ����Ѥ��ơ�Directory Server �ǻ��Ѥ���� ACI �ο���Ŭ�����뤳�Ȥ��ᤷ�ޤ���
�ޥ���ϡ�ACI ����� DN���ޤ��� DN �ΰ����ɽ�����뤿��˻��Ѥ���������ʬ�Ǥ����ޥ������Ѥ���ȡ�ACI �Υ������å���ʬ�ޤ��ϥХ���ɵ�§��ʬ�����뤤�Ϥ���ξ��� DN ��ɽ�����Ȥ��Ǥ��ޤ����ºݤν���Ǥϡ�Directory Server �� LDAP �������ȡ�LDAP ���Υ������åȤȤʤ��������Ф��� ACI �ޥ���ΰ��פ���Ӥ���ޤ������פ�����硢�ޥ�����оݤȤʤ������� DN ���ͤ��֤��������ޤ������� Directory Server �� ACI ���̾�ɤ����ɾ�d��ޤ����ޥ��� ACI �ˤĤ��Ƥϡ���Sun ONE Directory Server ������٤Ρ�Managing Access Control�פξϤȤ��Ƥ��$�����
�ե��륿��Ŭ�Ѥ��줿��������)�浬§�λ���
Directory Server �� ACI ��ǥ�ζ��Ϥʵ�ǽ�� 1 �Ĥˡ�LDAP ����ե��륿����Ѥ��ƥ�������)�������Ǥ���Ȥ�����ǽ������ޤ���LDAP ����ե��륿�Ǥϡ���d������˰��פ��뤹�٤ƤΥǥ��쥯�ȥꥨ��ȥ�ؤΥ����������¤�����Ǥ��ޤ���
���Ȥ��С��ޡ����ƥ������ꤵ��Ƥ��� organizationalUnit °-��ޤह�٤ƤΥ���ȥ�ؤ��ɤ�긢�¤��ĤǤ��ޤ���
�ե��륿��Ŭ�Ѥ��줿��������)�浬§�Ǥϡ���p�˥���������٥����d��뤳�Ȥ�Ǥ��ޤ������Ȥ��С��ǥ��쥯�ȥ�˼���ν���������ֹ�˴ؤ�����ޤޤ�Ƥ���Ȥ��ޤ��������������ȹͤ���ͤȡ��ꥹ�Ȥ���ξ���κ������ͤ����ޤ������ξ���ϡ����Τ褦�˲��Ǥ��ޤ���
- �ƥ桼�����Υǥ��쥯�ȥꥨ��ȥ�� publishHomeContactInfo �Ȥ���°-���.����
- publishHomeContactInfo °-�� TRUE (ͭ����̣����) �����ꤵ��Ƥ��륨��ȥ�$��ˡ�homePhone �� homePostalAddress °-�ؤ��ɤ�긢�¤��Ĥ��륢������)�浬§�����ꤹ�롣LDAP ����ե��륿����Ѥ��ơ����ε�§�Υ������åȤ�
- �ǥ��쥯�ȥ�桼��������ʬ�� publishHomeContactInfo °-���ͤ� TRUE �ޤ��� FALSE ���ѹ��Ǥ���褦�ˤ��롣���Τ褦�ˤ���ȡ����ξ������뤫�ɤ�����ǥ��쥯�ȥ�桼����������Ǥ���
LDAP ����ե��륿�λ�����ˡ�ȡ�ACI �Ǥ� LDAP ����ե��륿�λ��ѤˤĤ��Ƥϡ���Sun ONE Directory Server ������٤Ȥ��Ƥ��$�����
�¸�¤˴ؤ������μ���
Directory Server �����뵡ǽ��˭�٤ʥ�������)���ǥ�϶��Ϥǡ����ޤ��ޤʥᥫ�˥������Ѥ��ƥ桼�����˥�����������Ϳ���뤳�Ȥ��Ǥ��ޤ���������������˭�٤ʵ�ǽ�ϡ���������)��ݥꥷ�������ꤹ��ݤϤȤƤ�ͭ�ѤǤ���������Υݥꥷ�����ºݤˤɤΤ褦�˵�ǽ����Τ���Ĵ�٤��Ȥ����ݤʤ��Ȥˤʤ꤫�ͤޤ����Ȥ��С�IP ���ɥ쥹�ȥޥ���̾�����ǧ����ˡ���ɲä���°-�μ���ʤɡ��桼�����Υ������ƥ��ϡ������Ĥ��Υѥ�����Ȥä���d��뤳�Ȥ��Ǥ��ޤ������Τ��ᡢ����ȥ��°-�θ��¤�ꥹ�Ȳ����뵡ǽ��ɬ�פˤʤ�ޤ����ǥ��쥯�ȥꥨ��ȥ��°-���Ф�������桼�����θ��¾������$��뵡ǽ���ʤ���С��桼�����δ��������)��ݥꥷ���θ��ڡ��ǥХå������غ���ˤʤ�ޤ���
Sun ONE Directory Server 5.2 �ˤϡ����饤����Ȥ��ǥ��쥯�ȥꥨ��ȥꤪ���°-���Ф��ƤɤΤ褦�ʥ�������)�渢���ĤΤ���Ȳ�Ǥ���褦�ˡ��¸�¤Ȥ�����ǽ���������ɲä���ޤ�����
�� �¸�µ�ǽ�ˤ�ä��$���¸�¾���ϼ��ι��ܤ��б��������Ǥ���
����Υ桼����������Υǡ������Ф��륢�����������ġ��ޤ��ϻ�ʤ���ͳ�����ꤹ��ˤϡ��¸�¤�Ȳ륷���ƥ����ԤʤɤΥ桼���������¸�¤θ���Ϥ���Ȥ��ˤ��٤ƤΥ桼�����Υѥ�������Ƥ���ɬ�פ�����ޤ���
�����Ǥϡ��¸�µ�ǽ�ξܺ٤ˤĤ������$��ޤ������$������Ƥϼ��ΤȤ���Ǥ���
�¹Ը��µ�ǽ�ˤĤ���
�¸�µ�ǽ�ϡ�ldapsearch ���ˤ�äƼ¸��ޤ������ε�ǽ��¹Ԥ���ˤϡ�DSRK (Directory Server ��������å�) �˴ޤޤ�� ldapsearch �桼�ƥ���ƥ���ɬ�פǤ���
�Ȳ븢�¾���λ���ˤϡ��������$������̤ʥ��ץ�������Ѥ��ޤ������¤˴ؤ������ϡ�ldapsearch �η�̤Ȥ����֤���ޤ����Ȳ븢�¤ξ������ꤹ��ˤϡ�ldapsearch ���˼������Ǥ���ꤷ�ޤ���
- �Ȳ�¸�¾������ꤹ��¹Ը���)�档ldapsearch ���Ǥϡ�-J ���ץ�������Ѥ��Ƥ���)�����ꤹ��
- ����ȥ��٥��°-��٥��ξ��ǥ�������)��¸�¾������$���ˤϡ�aclRights ���°-��Ȳ�
- ���¾Ȳ���оݤȤʤ�桼��������ꤹ��ˤϡ�ldapsearch �� -c ���ץ�������Ѥ���
- ���¾����°-�����פΥꥹ�Ȥ��ޤޤ�ʤ���硢���ξ������$���ˤϡ�ldapsearch �� -X ���ץ�������Ѥ���
�¸�µ�ǽ����Ѥ���Ȥ��ˡ��ǽ�˷��ꤷ�ʤ���Фʤ�ʤ����Ȥϡ��ɤΥ桼�����˴ؤ���ͭ������)�渢��Ĵ�٤�Τ����Ȥ������ȤǤ����ɤΥ桼�����θ��¤�Ȳ�Τ����$餫�ˤʤ�С�ldapsearch �� -c ���ץ����Ǥ��Υ桼���������Ǥ��ޤ������Τ褦�˻��ꤷ�����ϡ�
-c "dn:"
ƿ̾�桼�����μ¸�¤ξȲ�� ldapsearch �˻��ꤷ�����Ȥˤʤ�ޤ���-c "" �Τ褦�� -c ���ץ����� NULL (���ʸ����) ����ꤷ�����ϡ��Х���ɤ���Ƥ���桼�����θ��¤��Ȳ�ޤ���
���˷��ꤷ�ʤ���Фʤ�ʤ����Ȥϡ��ɤ�°-�μ¸�¤�Ȳ�Τ����Ȥ������ȤǤ����¸�¤ξȲ��оݤȤʤ�°-�ϡ�����ȥ����¸�ߤ��Ƥ���ɬ�פϤ���ޤ����Ȥ��С�����ȥ�ˤ� description °-��¸�ߤ��ʤ���������°-���Ф�������Υ桼�������ɤΤ褦�ʸ��¤��äƤ���Τ���Ĵ�٤���ʤɤˤϡ����Τ褦�ʾȲԤ��ޤ������¾���ξȲ��оݤȤʤ�°-�����פΥꥹ�Ȥ���ꤹ��ˤϡ�-X description �Τ褦�ˡ�-X ldapsearch ���ץ�����°-̾��³���ƻ��ꤷ�ޤ���
�� ���ǧ����ˡ���ޥ���Υ��ɥ쥹��̾p�ʤɡ���������)��˱ƶd��뤽��¾�Υѥ����ˤĤ��Ƥϡ����ε�ǽ�ϸ����Ԥ��桼�������餳���Υѥ�����Ѿ����ޤ���
Directory Server �μ¸�µ�ǽ�Ǥϡ���������)�����Τ��ޤ��ޤʥ�٥����ꤹ�뤳�Ȥ�Ǥ��ޤ������¾���$����?����$����ޤ���ξ��μ��$�j��Ǥ��ޤ����?���� (���¾���γ��פ��ޤޤ�ޤ�) �ˤϡ���ĥ�٥�ޤǤξܺ٤���Ͽ����Ƥ��뤿�ᡢ�ɤΥ�������)��ݥꥷ����ͭ��Ǥ��뤫��Ĵ�٤�$��Ǥʤ�����������ʤ����ݤޤ��ϵ�Ĥ��줿�Τ�����뤳�Ȥ�Ǥ��ޤ����Ȳ����λ���˻��Ѥ��� aclRights ���ڥ졼����ʥ�°-�Υ��֥����פϡ����ΤȤ���Ǥ���
aclRights
���¾���$���Ȳ�
aclRightsInfo
�?����$���Ȳ�
aclRights aclRightsInfo
���¾���ȥ?�����ξ���Ȳ�
�ٹ�
����ե��륿�Ǥϡ�aclRights °-����Ѥ��뤳�ȤϤǤ��ޤ���
�¸�µ�ǽ���Ф��륢������)��
�¸�¾����5�������$���ˤϡ��¸��)�����Ѥ��뤿��Υ�������)�渢��ɬ�פǤ����ޤ������ꥨ��ȥ�Υ桼�����˸��¾�����֤��ˤϡ�aclRights °-���Ф����ɤ�ꥢ����������ɬ�פǤ����¸�µ�ǽ���Ф������Ū���ݸ�ϡ�������ŤΥ�������)��ˤ�ä��$�졢�����ɬ�פ˱����Ƥ����Ĵ0���뤳�Ȥ��Ǥ��ޤ����ץ?����ǧ�Τ褦�ˡ�aclRights ���Ф����ɤ�ꥢ��������������С�����ȥ��°-���Ф���ɤΥ桼�����θ��¤Ǥ�Ĵ�٤뤳�Ȥ��Ǥ��ޤ������Υ�������)������ϡ����������桼���������ºݤˤϥ�������Ф��븢�¤����ʤ��Ȥ��Ƥ⡢�ɤΥ桼��������������Ф��Ƹ��¤��ĤΤ���Ĵ�٤�Τ���s�Ǥ��롢�Ȥ����ͤ���˴�Ť��Ƥ��ޤ���
���¾����Ȳ�桼�������¸��)�����Ѥ��븢�¤��ʤ���硢���ϼ��Ԥ������顼��å������������ޤ�������¾����Ȳ�桼����������)�����Ѥ��븢�¤ϻ�Ĥ���aclRights °-���Ф����ɤ�ꥢ�����������ʤ����ϡ��֤���륨��ȥ꤫�� aclRights °-����ά�����$��Ǥ�������ư��ϡ�Directory Server ���̾�θ���ư���ȿ�Ǥ��Ƥ��ޤ���
�� �¸��)��˴�Ť� ldapsearch ���˥ץ?��)�椬�ؤ�äƤ����硢�¹Ը��¤ξȲ����ϥץ?���桼�����Ȥ��ƾ�ǧ����ޤ����Ĥޤꡢ�¸��)�����Ѥ��Ƹ��¤�Ȳ�Τϥץ?���桼�����Ǥ��ꡢ�֤���륨��ȥ�ϡ����Υץ?���桼�����������ɽ���θ��¤��ĥ���ȥ�Ȥʤ�ޤ���
�¸�¸����̤�����
�����Ǥϡ��¸�¤θ����̤ˤĤ������$��ޤ������$������Ƥϼ��ΤȤ���Ǥ���
���¾���
�¹Ը��¾���ϡ����Υ��֥����פ˴�Ť�������ޤ���
aclRights;entrylevel
����ȥ��٥�θ��¾��������
aclRights;attributelevel
°-��٥�θ��¾��������
aclRightsInfo;entrylevel
����ȥ��٥�Υ?���������
aclRightsInfo;attributelevel
°-��٥�Υ?���������
���Υ�٥�ޤ����줿����ϡ����¤�°-��̾p�ˤ�äƥ������̤�ʬ�����ޤ���
Sun ONE Directory Server 5.2 �Ǥϡ�aclRights ʸ����ϼ��Τ褦��ɽ������ޤ���
permission:value(permission:value)*
����ȥ��٥�θ��¤ˤϡ�add��delete��read��write��proxy �����ꡢ°-��٥�θ��¤ˤ� read��search��compare��write��selfwrite_add��selfwrite_delete��proxy ������ޤ���
�ٹ�
Directory Server �ξ���Υ����Ǥϡ�����ʸ����˿��������¤��ɲä�����ǽ-������ޤ���
�Ȳ����¾���η�̤�ޤ� aclRights ʸ����Ǥϡ����¤˼��Υޡ������դ����ޤ���
- 0 : ���¤�Ϳ�����Ƥ��ʤ�
- 1 : ���¤�Ϳ�����Ƥ���
- ? : �ɲá�����ִ�����°-���ͤ˱����Ƹ��¤�Ϳ�����롣? ��ɽ���������ϡ��?�����Ĵ�١����¤�Ϳ�����롢�ޤ���Ϳ�����ʤ�����Ū����ͳ���ǧ����
- - : °-�ϲ���°-�Ǥ��ꡢ�������뤳�ȤϤǤ��ʤ�������°-���ѹ�����ͣ�����ˡ�ϡ������8.����ᥫ�˥�����ѹ����뤳�ȤǤ���
��Ȥ��ơ�cn=peopletestResource ���֥ĥ�Υ桼���� cn=justread �� cn °-���Ф��ƻ�ļ¸�� (�?����ϴޤޤ�ޤ���) ��Ȳ�Ȳ��ꤷ�ޤ������� ldapsearch ���ޥ�ɤ�¹Ԥ��ޤ���
./ldapsearch -D "cn=directory manager" -w secret12
-c "dn:cn=justread,dc=france,dc=sun,dc=com" -p 5200
-b cn=peopletestResource,dc=france,dc=sun,dc=com
objectclass=* cn "aclRights"�桼���� cn=justread �� cn °-���Ф����ɤ�ꥢ���������$����ľ��ϡ��Ȳ��¸�¾���ϡ����Τ褦�˽��Ϥ���ޤ���
dn: cn=peopleTestResource,dc=france,dc=sun,dc=com
aclRights;attributeLevel;cn:search:0,read:1,compare:0,write:0,
selfwrite_add:0,selfwrite_delete:0,proxy:0
aclRights;entryLevel: add:0,delete:0,read:1,write:0,proxy:0Write��Selfwrite_add��Selfwrite_delete ����
Sun ONE Directory Server 5.2 �Ǥϡ�����°-��٥�θ��¤$�����?�פȥޡ�������ޤ� (����Υ������ѹ�������ǽ-�⤢��ޤ�)���ɲäȺ��θ��¤Ǥϡ��ɲá����Ǥ��륨��ȥ�ϡ����Υ���ȥ��°-�ͤˤ�äưۤʤ�ޤ�����������ldapsearch �μ¹Է�̤Ȥ��Ƥϡ�? ��ɽ�����ʤ���Фʤ�ʤ��������¤ξ��� (��0�פޤ��ϡ�1��) ���֤���ޤ���
write ���¤��ͤ���1�פǤ���С���ǧ DN �ͤ��٤Ƥ��ͤˤĤ��ơ��ɲäȺ���ξ��� ldapmodify ����Ĥ���ޤ����ͤ���0�פǤ���С���ǧ DN ���ͤ��٤Ƥ��ͤˤĤ��ơ��ɲá������ ldapmodify �����Ĥ���ޤ���ǧ DN ���ͤ�Ŭ�Ѥ���븢�¤ϡ������줫�� selfwrite ���¤ˤ�ä��<�Ū���֤���ޤ������θ��¤ˤϡ�selfwrite_add �� selfwrite_delete ������ޤ���
�¸�µ�ǽ��°-��٥�θ��¤Ǥϡ�selfwrite-add °-�� selfwrite-delete °-���3Τ˶��̤���ɬ�פ�����ޤ��������θ��¤� ACI �Υ���ƥ����Ȥˤϼºݤˤ�¸�ߤ��ޤ������¤ˤ� ACI ���Ȥ߹�碌�뤳�Ȥǡ��ɲä$����ޤ��Ϻ��$����ѹ����� selfwrite ���¤Ȥ��ƥ桼������Ϳ���뤳�Ȥ��Ǥ��ޤ���write ���¤ˤϤ��ζ��̤�Ŭ�Ѥ���ޤ�����ϡ��ѹ������°-���ͤ���d���� selfwrite ���¤Ȥϰۤʤꡢ���θ��¤ǤϾ�ǧ DN ����d��졢�ѹ�����°-���ͤ��Ф�����߸��¤���d���ʤ�����Ǥ����¹Ը��¤� targattrfilters ACI �˰�¸������ϡ�����ʾ��ʬ�Ϥ��Բ�ǽ�Ǥ��뤿�ᡢ��?�פ��ޡ������졢���¤ξܺ٤��ǧ����ˤϥ?����Ȥ���ɬ�פ����뤳�Ȥ�������ޤ���write��selfwrite_add��selfwrite_delete ���¤���߰�¸�ط���ʣ���Ǥ���ɽ 7-5 �ϡ����� 3 �Ĥθ��¤ιͤ������Ȥ߹�碌�ȡ����줾��ΰ�̣���Ƥ��ޤ���
�?����
�¸�¤Υ?����ϡ�����������)������ҥ�ȤȤʤꡢ�ǥХå�����Ω�dޤ����?����ˤϡ�acl_summary �Ȥ�����������)��γ���ʸ���ޤޤ졢��������)�椬��Ĥޤ��ϵ��ݤ������ͳ���ǧ���뤳�Ȥ��Ǥ��ޤ�����������)��γ���ʸ�ˤ�äƼ���������Ƥϡ����ΤȤ���Ǥ���
- ������������Ĥ���뤫�����ݤ���뤫
- Ϳ�����Ƥ��븢��
- ���¤Υ������åȥ���ȥ�
- �������å�°-��̾p
- �Ȳ����¤Υ��֥�������
- �Ȳץ?���Ȥ��ƹԤ�줿���ɤ��� (�Ԥ�줿���ϥץ?����ǧ�� DN)
- �ǥХå��ǺǤ���פȤʤ롢������������Ĥޤ��ϵ��ݤ��줿��ͳ���ͤ�������ͳ�ˤĤ��Ƥ�ɽ 7-6 ��
�� ����°-�Ϲ����Բ�ǽ�Ǥ��뤿�ᡢ����°-���Ф�����߸��¤�Ϳ�����ޤ��ޤ�������˴�Ϣ����?����Ͽ����ޤ���
�ºݤΥ?�ե�����η|��ˤĤ��Ƥϡ���Sun ONE Directory Server Reference Manual�٤Ȥ��Ƥ��$�����
ACI �λ��Ѥ˴ؤ���ҥ��
���˼����ҥ�Ȥϡ��ǥ��쥯�ȥ�Υ������ƥ���ǥ������ݤ���ô��ڸ������ǥ��쥯�ȥ�Υѥե����ޥ���ˤ���Ω�dޤ���
����Υҥ�ȤˤĤ��Ƥϡ����ξϤǤ��Ǥ����$��ޤ������ꥹ�Ȳ��Τ���ˡ������˴ޤ���Ƥ��ޤ���
- �ǥ��쥯�ȥ���� ACI �ο��Ǿ���������ǽ�Ǥ���Хޥ��� ACI ����Ѥ���
Directory Server �� 50,000 �ʾ�� ACI ��ɾ�dǤ��ޤ�����¿��� ACI ʸ�����뤳�ȤϺ���Ǥ����ޤ���ACI �ϥ���˳�Ǽ����뤿�ᡢACI �ο�¿������ȡ�ACI ���꤬�������ǽ-������ޤ���ACI �ο�¿������ȡ�����Υ��饤����Ȥ����ѤǤ���ǥ��쥯�ȥꥪ�֥������Ȥ�¨����Ƚ�Ǥ���Τ����ʤ�ޤ����ǥ��쥯�ȥ�ĥ�� ACI �ο�餷����ǽ�Ǥ���Хޥ��� ACI ����Ѥ��뤳�Ȥǡ���������)��ݥꥷ���δ����ưפˤʤ�$��Ǥʤ���ACI ����λ��Ѥ��Ψ������ޤ���
- ��ĸ��¤ȵ��ݸ��¤ΥХ��ޤ�
�ǥե���Ȥε�§�Ǥϥ���������Ϳ�����Ƥ��ʤ����٤ƤΥ桼�������Ф��ƥ�����������ݤ��ޤ����������������Ĥ��� 1 �Ĥ� ACI ��ĥ�Υ롼�Ȥζ�ǻ��Ѥ���������������ݤ��뾯��� ACI ��Dz��̤Υ���ȥ�ζ�ǻ��Ѥ��뤳�Ȥǡ�ACI �ο�餹���Ȥ��Ǥ��ޤ������Τ褦�ˤ���ȡ��Dz��̤Υ���ȥ�ζ�ǥ����������Ĥ���ʣ��� ACI ����Ѥ���ɬ�פ��ʤ��ʤ�ޤ���
- ACI �ǤϺǾ���°-���åȤ���ꤹ��
����ϡ����֥������Ȥ�°-�ΰ���ǥ����������Ĥޤ���)�¤��Ƥ����硢���κǾ���°-�ꥹ�Ȥ�����Ĥ����°-���åȤǤ��뤫�����ݤ����°-���åȤǤ��뤫��Ƚ�ꤹ�뤳�Ȥ��̣���ޤ������ˡ��Ǿ���°-�ꥹ�Ȥ�����褦�� ACI ��ɽ���ޤ���
���Ȥ��С��桼�������֥������ȥ��饹��¿����°-���ޤޤ�Ƥ������ͤ��ޤ���������°-�Τ��a�1 �Ĥ� 2 �Ĥ$���桼�����������Ǥ���褦�ˤ����硢���ξ���ˤĤ��ƽ��߸��¤��Ĥ��� ACI ���.���ޤ����դˡ�1 �Ĥ� 2 �Ĥ�°-�ʳ��Τ��٤Ƥ�桼�����������Ǥ���褦�ˤ�����ϡ������������°-���٤ƤˤĤ��ƽ��߸��¤��Ĥ��� ACI ���.���ޤ���
- LDAP ����ե��륿�Ͽ��Ť˻��Ѥ���
����ե��륿�Ǥϥ������������륪�֥�������̾��ľ�ܻ��ꤵ��ʤ����ᡢ�ä˥ǥ��쥯�ȥ꤬ʣ���ˤʤ���ʤɤϡ�����ե��륿����Ѥ���ȡ�ͽ��ʤ����ȯ8���뤳�Ȥ�����ޤ���ACI ����Ǹ���ե��륿����Ѥ����硢Ʊ���ե��륿����Ѥ��� ldapsearch ����¹Ԥ����ѹ��η�̤��ǥ��쥯�ȥ�˵ڤܤ��ƶd��ǧ���ޤ���
- �ǥ��쥯�ȥ�ĥ���̤���ʬ�� ACI ���ʣ�����ʤ�
ACI ����ʣ���ʤ��褦��դ��Ƥ��$��������Ȥ��С����륰�롼�פ� commonName ����� givenName °-�ؤν��߸��¤��Ĥ��� ACI ���ǥ��쥯�ȥ�Υ롼�ȥݥ���Ȥˤ��ꡢƱ�����롼�פ� commonName °-�$��ؤν��߸��¤��Ĥ����̤� ACI ��������ϡ�ACI ����ľ���� 1 �Ĥ�)��Ǥ��Υ��롼�פ˽��߸��¤��Ĥ���褦�ˤ��Ƥ��$�����
�ǥ��쥯�ȥ꤬ʣ���ˤʤ�ˤĤ졢��ȯŪ�� ACI ����ʣ������֤�ȯ8���䤹���ʤ�ޤ���ACI �ν�ʣ���뤳�Ȥˤ�ꡢ�������ƥ������ưפˤʤ�塢�ǥ��쥯�ȥ�˴ޤޤ�� ACI �����⸺�����ޤ���
- ACI ��̾p���դ���
ACI ��̾p���դ��뤫�ɤ�����Ǥ�դǤ������� ACI �ˤ狼��䤹��û��̾p���դ��Ƥ����ȡ��ä� Directory Server �����뤫�� ACI ������Ȥ��ʤɡ��������ƥ� ��ǥ�δ������Ω�dޤ���
- �桼��������ȥ��ɸ��°-����Ѥ��ơ������������¤����
��ǽ�ʸ¤ꡢ���Ǥ�ɸ��桼��������ȥ�ΰ���ȤʤäƤ���������Ѥ��ơ������������¤���Ƥ��$��������̤�°-���.����ɬ�פ�������ϡ��?��ޤ��ϥ����ӥ����饹 (CoS) ����dΰ���Ȥ��ƺ�.���뤳�Ȥ�Ƥ���ޤ����?��� CoS �ˤĤ��Ƥϡ��֥ǥ��쥯�ȥꥨ��ȥ�Υ��롼�ײ���°-�δ�����Ȥ��Ƥ��$�����
- �ǥ��쥯�ȥ���ΤǤ���$��ᤤ���� ACI �롼�ײ�����
ACI �����֤�ǥ��쥯�ȥ�Υ롼�ȥݥ���Ȥȥǥ��쥯�ȥ�μ��ʬ���$˸��ꤷ�ޤ���ACI �롼�ײ�����ȡ�ACI ����礷���ꥹ�Ȥδ������Ω�Ĥ$��Ǥʤ����ǥ��쥯�ȥ���� ACI ������Ǿ��¤�α���Τˤ���Ω�dޤ���
- �������ϻ��Ѥ��ʤ��褦�ˤ��� (�Х���� DN �� cn=Joe �����ʤ����ν��ߤε��ݤʤ�)
�����С��Ϥ��ι�ʸ��t�����Ǥ��ޤ���������ԤˤȤäƤϺ���θ��Ȥʤ�ޤ���
ACI ��)�»��
�ǥ��쥯�ȥꥵ���ӥ����Ф��륢������)��ݥꥷ������ꤹ��Ȥ��ϡ�����)�»�����դ��Ƥ��$�����
- �ǥ��쥯�ȥ�ĥ��Ϣ����ǽ�ˤ�ä�ʣ��Υ����С����ʬ������Ƥ�����ϡ���������)��ʸ�ǻ��ѤǤ��륭����ɤˤ����Ĥ���)��Ŭ�Ѥ���ޤ���
- ���롼�ץ���ȥ� (groupdn �������) �˰�¸���� ACI �ϡ����롼�ץ���ȥ��Ʊ�������С�����֤�ɬ�פ����롣�%��ʥߥå����롼�פǤ�����ϡ����Υ��С����٤Ƥ�Ʊ�������С���˥���ȥ����ɬ�פ����롣�����ƥ��å����롼�פǤ�����ϡ���⡼�ȥ����С���˥��С��Υ���ȥ���֤����Ȥ��Ǥ���
- �?����� (roledn �������) �˰�¸���� ACI �ϡ��?����e���ȥ��Ʊ�������С�����֤�ɬ�פ����롣�?�����ͽ��Υ���ȥ�⡢���٤�Ʊ�������С�����֤�ɬ�פ�����
���$����������åȥ���ȥ�˳�Ǽ���줿�ͤȡ��Х���ɥ桼�����Υ���ȥ�˳�Ǽ���줿�ͤΥޥåeϲ�ǽ�Ǥ� (userattr ������ɤʤɤ����)��ACI ���ĥ����С���˥Х���ɥ桼����������ȥ���äƤ��ʤ����⡢�̾�ɤ���˥����������Ф���ɾ�d��Ԥ��ޤ���
��������)���Ϣ����������ˡ�ˤĤ��Ƥϡ���Sun ONE Directory Server ����ɡ٤Ρ�Database Links and Access Control Evalutation�פȤ��Ƥ��$�����
- CoS �ˤ�äƺ�.���줿°-���٤Ƥ� ACI ������ɤǻ��ѤǤ���Ȥϸ¤�ޤ����äˡ�userattr ������ɤˤ�ä� CoS �Ǻ�.����°-����Ѥ��ʤ��Ǥ��$�������������)�浬§����ǽ���ʤ��ʤ�ޤ������Υ�����ɤˤĤ��Ƥϡ��� 4 �ϡ֥ǥ��쥯�ȥ�ĥ���߷ס��ȡ�
- ��������)�浬§��ɾ�dϡ���˥?���륵���С���ǹԤ���ޤ����������äơ�ACI ������ɤǻ��Ѥ���� LDAP URL �ǡ������С��Υۥ���̾��ݡ����ֹ����ꤹ��ɬ�פϤ���ޤ����ꤷ�Ƥ⡢LDAP URL ��̵�뤵��ޤ���LDAP URL �ξܺ٤ˤĤ��Ƥϡ���Sun ONE Directory Server Reference Manual�٤Ρ�LDAP URL�פȤ��Ƥ��$�����
- �����С������Ѥ�����꤬���Ѳ�ǽ��ʪ�����˼��뤿��Υ���å�������� ACI ����å���ˤ�Ŭ�Ѥ���ޤ��ĤޤꡢACI �ο�¿������ȡ����Ѳ�ǽ���꤬�������ǽ-������ޤ���
�ץ?�����¤�Ϳ�����硢�桼������ Directory Manager �Ȥʤ�ץ?�����¤�Ϳ�����ꡢDirectory Manager �˥ץ?�����¤�Ϳ�����ꤹ�뤳�ȤϤǤ��ޤ���
SSL �ˤ����³�Υ������ƥ��ݸ�
����桼������ǧ�ڥ������ޤȡ�������ݸ�뤿��Υ�������)�楹�����ޤ��߷פ�����ϡ������С��ȥ��饤����ȥ��ץꥱ�������δ֤Υͥåȥ����Ǥ���ꤵ������δ�t-���ݸ��ɬ�פ�����ޤ���
�ͥåȥ����ǰ�t���̿����ǽ�ˤ��뤿��ˡ�SSL (Secure Sockets Layer) ��� LDAP �ץ�ȥ���ȡ�DSML over HTTP ��ξ�����Ѥ��뤳�Ȥ��Ǥ��ޤ���SSL �����ꤷ��ͭ����ȡ����饤����Ȥϥ������ƥ��ݸ�줿���ѥݡ��Ȥ���³���ޤ������Υݡ��ȤȤ� SSL ��³����Ω�����ȡ����٤Ƥ��̿����Ƥ��Ź沽����ޤ���Directory Server �ϡ�Start TLS (Start Transport Layer Security) )��⥵�ݡ��Ȥ��Ƥ��ޤ�������)�����Ѥ��뤳�Ȥǡ����饤����Ȥ�ɸ��� LDAP �ݡ��Ⱦ�ǤΰŹ沽�̿��ϤǤ��ޤ���
���줾��Υݡ��Ȥ���Ω�����뤳�Ȥǡ�Directory Server �� SSL �ˤ�륻�����ƥ��ݸ�줿��³�ȡ�SSL ��Ŭ�Ѥ���Ƥ��ʤ���³��Ʊ���˥��ݡ��Ȥ��ޤ���
SSL �ϰŹ沽�ˤ�äƵ�̩������ݸ���e��å�����Υϥå���ˤ�äƥǡ����δ�t-����ݤ��ޤ���SSL ��³���Ω����ȡ����饤����ȥ��ץꥱ�������� Directory Server �ϡ�ξ�Ԥ�������˶��̤��ƻ�ĺǤ�ϤʰŹ沽���르�ꥺ���j�ޤ������Υ��르�ꥺ���Ź沽��ȸƤӤޤ���Directory Server �ǻ��ѤǤ���Ź沽��ϼ��ΤȤ���Ǥ���
- DES : 56 �ӥåȤΥ֥�å��Ź沽��
- 3DES (�֥ȥ�ץ� DES��) : 156 �ӥåȤΥ֥�å��Ź沽��
- RC2 : 128 �ӥåȤΥ֥�å��Ź沽�� (�ޤ��� 40 �ӥåȤΥ������ݡ��ȰŹ沽��)
- RC4 : 128 �ӥåȤΥ��ȥ��Ź沽�� (�ޤ��� 40 �ӥåȤΥ������ݡ��ȰŹ沽��)
�Ź沽��ϡ����Τ����줫�Υϥå��奢�르�ꥺ����Ȥ߹�碌�ƻ��ѤǤ��ޤ���
- MD5
- SHA-1
�Ź沽��ȥϥå��奢�르�ꥺ��ˤĤ��Ƥϡ��֤���¾�Υ������ƥ���Ϣ���a��Ȥ��Ƥ��$�����
�̿��ΰŹ沽����Ω�����ȡ�SSL �ץ�ȥ���ˤ�äƥ����С��ϥ��饤����Ȥ˾��=������ޤ������Ź沽�����Ѥ��ơ����饤����Ȥϡ����줬���饤����Ȥ����ꤹ��ǧ�ڶɤˤ�ä�ȯ�Ԥ��줿��ΤǤ��뤫�ɤ����ڤ������=�γμ�-��Ƚ�Ǥ��뤳�Ȥ��Ǥ��ޤ������=�θ��ڤˤ�äơ����饤����Ȥϡ��軰�Ԥؤ�.�ꤹ�ޤ��ˤ������Թ�����ɻߤ��뤳�Ȥ��Ǥ��ޤ���
�������³�Υ������ƥ��ݸ�ϴ�λ���������С��ϥ��饤����Ȥ�ǧ�ڤ���ޤ�������ˡ����饤����Ȥ����ǧ�ڤ��᤹��褦�˥����С������ꤹ�뤳�Ȥ�Ǥ��ޤ���Directory Server �ϡ����=�١����� SASL �١����Υ��饤�����ǧ�ڤݡ��Ȥ��Ƥ��ޤ��������Υᥫ�˥���ˤĤ��Ƥϡ���Ŭ�ڤ�ǧ����ˡ��j����Ȥ��Ƥ��$����������С��ؤΥ��饤�����ǧ�ڤˤ�ꡢ���饤����Ȥȥ����С��Ȥδ֤��̿����軰�Ԥˤ�ä�˵��ޤ���˸��������ǽ-���ʤ��ʤꡢ�����٥�Υ������ƥ�������ޤ���
���=�١�����ǧ�ڤ���Ѥ��� SSL �ץ�ȥ����̿��Υѥե����ޥ����Ǥ���褦�ˡ�Directory Server 5.2 �� Sun Crypto ��������졼���ܡ��ɤݡ��Ȥ��Ƥ��ޤ������Υܡ��ɤϡ�SSL ������Ϣ�η����®�����ޤ������饤����Ȥ� SSL ��ͳ�ΥХ���ɡ�����Х���ɲ����٤ⷫ���֤��������Ω�Ĥ��⤷��ޤ�������Ϣ�η����ѥե����ޥΥܥȥ�ͥå��Ȥʤ�ʤ���硢SSL ��������졼���ܡ��ɤ���Ѥ��Ƥ� Directory Server �Υѥե����ޥ����夷�ʤ���ǽ-������ޤ���SSL ��������졼���ܡ��ɤ��Ǥ���Ū�ʤΤϡ����饤����Ȥ��̤Υޥ����̿����Ω������Ǥ��������ƥब SSL �١�����ʣ�����³���Ω�����硢SSL ����å����å����ˤ�ä� RSA ���ο���ꤵ����ǽ-���⤯�ʤ�ޤ������ξ�硢��������졼���ܡ��ɤ����Ѥ�����åȤ���ꤵ��Ƥ��ޤ��ޤ���Sun Crypto ��������졼���ܡ��ɤΥ��ȡ�����ˡ��������ˡ�ˤĤ��Ƥϡ���Sun ONE Directory Server ���ȡ��뤪��ӥe塼�˥����ɡ٤���Ͽ B ��Using a Sun Crypto Accelerator Board�פȤ��Ƥ��$���
Directory Server ����ӥ��饤����ȤǤ� SSL �������ͭ��ˤĤ��Ƥϡ���Sun ONE Directory Server ����ɡ٤��� 11 �ϡ�Implementing Security�פȤ��Ƥ��$�����
°-�ΰŹ沽
�����Ǥϡ�Sun ONE Directory Server 5.2 �ο���ǽ�Ǥ���°-�Ź沽�ˤĤ������$��ޤ������$������Ƥϼ��ΤȤ���Ǥ���
°-�Ź沽�Ȥ�
Directory Server �Ǥϡ��ʰץѥ����ǧ�ڡ����=�١�����ǧ�ڡ�SSL���ץ?����ǧ�ʤɡ�����������٥� (�ǥ��쥯�ȥ�ؤ��ɤ�ꤪ��ӽ��ߥ���������) �ǥǡ������ݸ�뤿��Τ��ޤ��ޤʵ�ǽ���Ѱդ���Ƥ��ޤ������������ǡ����١����ե����롢�Хå����åץե����롢ldif �ե�����˵�Ͽ����Ƥ���ǡ������ݸɬ�פˤʤ뤳�Ȥ⾯�ʤ�����ޤ��ǥ��쥯�ȥ���� 4 ��ΰž��ֹ��Ͽ���Ƥ����Ԥ�ͤ��ƤߤƤ��$������ݸ��Ƥ��ʤ��ǡ����١����ե�����˥%�פ��Ԥ����硢̤ǧ�ڤΥ桼���������ε�̩����˥����������뤳�Ȥ�ͤ����ޤ���°-��Ź沽���뿷��ǽ����Ѥ��뤳�Ȥǡ���Ǽ����Ƥ��뵡̩����˥桼���������������Ǥ��ʤ��褦���ݸ�Ǥ��ޤ���
°-�Ź沽�Ǥϡ��ɤ�°-��Ź沽�|��dz�Ǽ���뤫�����Ǥ��ޤ�������ϡ��ǡ����١�����٥�����ꤵ��ޤ����Ĥޤꡢ°-�ΰŹ沽����ꤹ��ȡ��ǡ����١�����Τ��٤ƤΥ���ȥ�Ǥ���°-�ϰŹ沽����ޤ���°-�ΰŹ沽�ϥ���ȥ��٥�ǤϤʤ�°-��٥�ǹԤ��뤿�ᡢ����ȥ�t�Τ���沽����ˤϡ����٤Ƥ�°-����沽����ɬ�פ�����ޤ���
�Ź沽���줿��dz�Ǽ����Ƥ���°-�ˤϡ�Ŭ�Ѥ��줿�Ź沽���르�ꥺ����Ź沽������ǽ�ˤĤ����ޤ���DES �Ź沽���르�ꥺ�����Ѥ��ưŹ沽���줿°-�ϡ����Τ褦��ɽ������ޤ���
{CKM_DES_CBC}3hakc&jla+=snda%
°-�Ź沽��ǽ����Ѥ��뤳�Ȥǡ��ݴ���Υǡ������ݸ�Ǥ���$��Ǥʤ����ǡ������̤Υǡ����١����˰Ź沽���줿���֤ǥ������ݡ��Ȥ��뤳�Ȥ��Ǥ��ޤ������$���°-��Ź沽������Ū�ϡ��ݴ���ޤ��ϥ������ݡ�����ε�̩�ǡ������ݸ�뤳�ȤǤ��ꡢ�Ź沽�Ͼ�˲ĵ�Ū�Ǥ������Τ��ᡢ������η�̤Ȥ����֤��줿���ϡ��Ź沽���줿°-����沽����ޤ����� 7-1 �ϡ��ǡ����١������ɲä����桼��������ȥ���Ƥ��ޤ������������ꤵ��Ƥ���°-�Ź沽�ϡ�salary °-��Ź沽���ޤ���
�� 7-1    °-�Ź沽�Υ?�å�
![]()
°-�Ź沽��)��
Directory Server ��°-�Ź沽��ǽ�ϡ����ޤ��ޤʰŹ沽���르�ꥺ��ݡ��Ȥ��Ƥ��뤿�ᡢ�ۤʤ�ץ�åȥե�����֤Ǥβ���-�����ݤ���ޤ���ɬ�פʰŹ沽���르�ꥺ�����ꤹ��ˤϡ�dsEncryptionAlgorithm °-����Ѥ��ޤ���°-�Ź沽������°-�ˤĤ��Ƥϡ���Sun ONE Directory Server Reference Manual�٤Ȥ��Ƥ��$�����
�ɲäΥ������ƥ��к�Ȥ��ơ�°-�Ź沽�ϥ����С��� SSL ���=����̩������Ѥ������Ѥθ����.���ޤ������θ��ϡ��Ź沽����沽��Ԥ��Ȥ��˻��Ѥ���ޤ����Ĥޤꡢ°-��Ź沽����ˤϡ������С��� SSL ��ͳ�Ǽ¹Ԥ���Ƥ���ɬ�פ�����ޤ���SSL ���=�Ȥ�����̩���ϥǡ����١�����˥������ƥ��ݸ�줿���֤dz�Ǽ����Ƥ��ꡢ�ѥ���ɤˤ�ä��ݸ��Ƥ��ޤ��������С��ؤ�ǧ�ڤǤϡ����θ��ǡ����١����Υѥ���ɤ�ɬ�פȤʤ�ޤ����Ĥޤꡢ���θ��ǡ����١����Υѥ���ɤ˥��������Ǥ���桼�����Ǥ���С�ï�⤬�Ź沽���줿�ǡ����Υ������ݡ��Ȥ�ǧ�ڤ���ޤ���
�ǡ�����Ź沽���뤿��˥���饤��ǥ���ݡ��Ȥ����硢�����С��ؤ�ǧ�ڤ˻��Ѥ���븰�ǡ����١����Υѥ���ɤϤ��Ǥ˻��ꤵ��Ƥ��뤿�ᡢ2 ���ܤˤ��ᤵ��ʤ��ʤ�ޤ����ǡ����ե饤��ǥ���ݡ��Ȥ����硢����ݡ��Ȥ���ǡ�����Ź沽���뤿�Ӥ� Directory Server �ϥѥ���ɤ��ᤷ�ޤ�����굡̩-�ι⤤���Ǥ���ǡ�������沽�Ǥϡ��������ݡ��Ȥ�饤���ե饤��Τɤd�ǹԤ����˴ط��ʤ���Directory Server �Ͼ�˸��ǡ����١����Υѥ���ɤ��ᤷ�ޤ�������ˤ�ꡢ�������ƥ��Ϥ���˹�ޤ�ޤ���
�� ���=��ѹ�����ʤ��¤ꡢ�����С���Ʊ������8.��³���ޤ������Τ��ᡢ1 �ĤΥ����С����������̤Υ����С������� (ξ�Ԥ�Ʊ�����=����Ѥ�����) �ǡ�����ž�� (�������ݡ��ȸ�˥���ݡ���) ���뤳�Ȥ��Ǥ��ޤ���
°-�ΰŹ沽�ȥѥե����ޥ�
°-��Ź沽���뤳�Ȥǥǡ����Υ������ƥ��ϸ��夷�ޤ������ѥե����ޥ�����αƶd�8���ޤ����ɤ�°-��Ź沽���뤫����ꤹ��Ȥ��ϡ������ǰƬ�˿��Ť˹Ԥ����ä˵�̩-���⤤�ȹͤ�����°-�$���Ź沽���Ƥ��$�����
����ǥå����ե����뤫�鵡̩-�ι⤤�ǡ�����ľ�ܥ����������뤳�Ȥ��Ǥ���Τǡ�°-��t���ݸ�뤿��ˡ��Ź沽���줿°-���б����륤��ǥå���������Ź沽����ɬ�פ�����ޤ�������ǥå����դ����Τ����Ǥ� Directory Server �Υѥե����ޥ˱ƶd��Ƥ��뤿�� (����ǥå��������ΰŹ沽�ˤ����٤ϴޤޤ�ޤ���)���ǡ�����ݡ��Ȥ��롢�ޤ��ϥǡ����١����˽����ɲä���p��°-�Ź沽�����ꤷ�Ƥ��$������������뤳�Ȥǡ��Ź沽���줿°-�ˤϺǽ餫�饤��ǥå������դ����ޤ���
°-�Ź沽�λ��Ѥ˴ؤ��������
���ˡ�°-�Ź沽��ǽ����Ѥ���Ȥ��˹�θ���٤����ˤĤ��ƴ�ñ�����$��ޤ���
- ���̤ˡ�°-�Ź沽��������ѹ�����Ȥ��ϡ��ǡ��������ݡ��Ȥ����ѹ���ä�����ǡ����������ꤵ�줿�ǡ�����ݡ��Ȥ��뤳�Ȥ��ᤷ�ޤ���
���Τ褦����ˡ�ǹԤ����Ȥǡ���ǽ���Ӽ����뤳�Ȥʤ������٤Ƥ������ѹ���t�ΤȤ���Ŭ�Ѥ���ޤ������Τ褦����ˡ�ǹԤ�ʤ��ä���硢����ε�ǽ���Ӽ������ǡ����Υ������ƥ����?�ˤ��餵����ǽ-������ޤ���
- ��¸�Υǡ����١������Ф���°-�Ź沽��������ѹ�����ȡ��ѥե����ޥ��礭���ƶd��뤳�Ȥ�����ޤ���
���Ȥ��С���¸�Υǡ�������Ǽ���줿�ǡ����١��������ˤĤ��ƹͤ��Ƥߤޤ��礦�����Υǡ����١����ˤϡ���̩-�ι⤤ mySensitiveAttribute �Ȥ���°-���ĥ���ȥ꤬��Ǽ����Ƥ��ޤ�������°-���ͤϡ����ꥢ�ƥ����ȤȤ��ƥǡ����١����ȥ���ǥå����ե�����˳�Ǽ����Ƥ��ޤ���mySensitiveAttribute °-�ΰŹ沽��夫����ꤷ����硢°-�Ź沽�������Ŭ�Ѥ��뤿��˥����С����ǡ����١����ȥ���ǥå����ե����������ɬ�פ����ꡢ�ǡ����١�����������Τ��٤ƤΥǡ����ϥ������ݡ��Ȥ��졢�ǡ����١����˺Ƥӥ���ݡ��Ȥ���ޤ�������ˤ�ꡢ�ѥե����ޥ��礭�ʱƶd�8���ޤ�������ϡ�mySensitiveAttribute °-��ǽ餫��Ź沽���Ƥ������ˤϲ���Ǥ���ƶdǤ���
- ��沽���줿�|��ǥǡ��������ݡ��Ȥ���Ȥ��ˡ���ä��ѥ���ɤ���ꤹ��ȥ������ݡ��Ȥ����ݤ���ޤ���
�������ƥ��к�Ȥ��ơ���沽���줿�|��ǥǡ��������ݡ��Ȥ���桼�������Ф��ƥ����С��ϥѥ���ɤ��ᤷ�ޤ����桼��������ä��ѥ���ɤ���ꤷ����硢��沽���줿�ǡ����Υ������ݡ��Ȥϵ��ݤ���ޤ���
- �桼�����ϡ��ѥ���ɤ�ľ�ܻ��ꤹ��$��Ǥʤ���SSL �ѥ���ɥե������Ʊ����ʸ���ĥѥ���ɤ���Ͽ���줿�ե�����ؤΥѥ������Ǥ��ޤ���
°-�Ź沽�ξܺ٤ʼ��ˤĤ��Ƥϡ���Sun ONE Directory Server ����ɡ٤��� 2 �ϡ�Encrypting Attribute Values�פȤ��Ƥ��$�����
- ���르�ꥺ����ѹ��ϥ��ݡ��Ȥ���Ƥ��ޤ�����5������.����Ƥ��ʤ�����ǥå����դ���ǽ�ϼ������ǽ-������ޤ���
�ǡ����ΰŹ沽�˻��Ѥ��륢�르�ꥺ����ѹ�����Ȥ��ˡ�����ǥå����դ��˴�Ϣ���뵡ǽ���Ӽ����ʤ��褦�ˤ���ˤϡ��ǡ��������ݡ��Ȥ���°-�Ź沽��������ѹ����Ƥ��顢�ǡ�����ݡ��Ȥ�ľ���ޤ������μ��ɤ���˹Ԥ�ʤ���硢����Ź沽���르�ꥺ��˴�Ť��ƺ�.���줿����ǥå����ϵ�ǽ���ʤ��ʤ�ޤ���
�Ź沽���줿°-��p�ˤϡ�Ŭ�Ѥ��줿�Ź沽���르�ꥺ�����ꤹ��Ź沽���դ���졢�ǡ����Υ���ݡ��Ȥϥ����С����������Ȥ��ƹԤ��ޤ������Τ��ᡢ���르�ꥺ����ѹ�����p�˥ǡ�����Ź沽���줿�|��ǥ������ݡ��ȤǤ���褦�ˤ��뤳�Ȥǡ��������ƥ������������ޤ���
- �����С��� SSL ���=���ѹ�����ȡ��Ź沽���줿�ǡ�������沽�Ǥ��ʤ��ʤ�ޤ���
°-�Ź沽��ǽ�ϡ����Ѹ���8.�˥����С��� SSL ���=����Ѥ����Ź沽����沽�μ¹ԤˤϤ������Ѹ������Ѥ���ޤ������Τ��ᡢ�Ź沽���줿�ǡ�������椹��ˤϡ����ξ��=�ɬ�פȤʤ�ޤ�����p�˥ǡ�������沽�����˥����С��� SSL ���=���ѹ�����ȡ����Υǡ�������沽�Ǥ��ʤ��ʤ�ޤ�����沽���줿�|��ǥǡ��������ݡ��Ȥ������=���ѹ����Ƥ���ǡ�����ݡ��Ȥ�ľ�����Ȥ��ᤷ�ޤ���
- �Ź沽���줿�ǡ���������롢�Ĥޤꡢ�����С������֤ǥ������ݡ��Ȥȥ���ݡ��Ȥ�Ԥ��ˤϡ�ξ��Υ����С�������Ʊ�����=����Ѥ���ɬ�פ�����ޤ���
����ȥ�ΰ�t�ʥ��롼�ײ�
�����Ǥϡ�����ȥ�Υ��롼�ײ��˴ؤ��륻�����ƥ��������ˤĤ������$��ޤ������$������Ƥϼ��ΤȤ���Ǥ���
�?��ΰ�t�ʻȤ���
�������ƥ��ξ�ˤ�äƤϡ��?��λ��Ѥ�Ŭ���Ƥ��ʤ���礬����ޤ����������?����.����Ȥ��ϡ�����ȥ�ؤΥ?��γ����Ƥ䥨��ȥ꤫��Υ?��κ��ɤ����ٴ�ñ�ˤǤ��뤫���θ���ޤ����?��ؤΥ桼�������ɲä�?�뤫��κ���桼�������Ȥ���ñ�˼¹ԤǤ��뤳�Ȥ�˾�ޤ������⤢��ޤ������Ȥ��С�Mountain Biking �Ȥ���̾p��Ʊ����Υ?�뤬������ϡ���̣�Τ���桼���������Ȥ��ñ���ɲäޤ��Ϻ��Ǥ���褦�ˤ���ɬ�פ�����ޤ���
���$����������ƥ��ξ�ˤ�äƤϡ����Τ褦�ʳ���Ū�ʥ?�뤬Ŭ���Ƥ��ʤ���礬����ޤ������Ȥ��С���������Ȥ�̵��˴ؤ���?�뤬����Ȥ��ޤ����ǥե���ȤǤϡ���������Ȥ�̵��˴ؤ���?��ˤϡ����Υ��ե��å������Ф�����d��줿 ACI ���ޤޤ�Ƥ��ޤ�����������Ȥ�̵��ˤĤ��Ƥϡ���Sun ONE Directory Server ������٤Ρ�Inactivating Users and Roles�פȤ��Ƥ��$����������С�����Ԥϡ��?����.����Ȥ��ˡ��?��ؤΥ桼�������ɲä�?�뤫��κ���桼�������Ȥ��¹ԤǤ���褦�ˤ��뤫�ɤ�������ꤷ�ޤ���
���Ȥ��С��桼���� A ���������Ƥ���?�� MR ���äƤ���Ȥ��ޤ�������ˡ�MR �?�뤬�����ޥ�ɹԤ��饢������Ȥ�̵��ˤ�äƥ�å����줿�Ȥ��ޤ����Ĥޤꡢ�桼���� A �� nsAccountLock °-�ϡ�true�פȤ��Ʒ������Τǡ��桼���� A �ϥ����С��˥Х���ɤǤ��ޤ����$����桼�������Х���ɺѤߤǡ�MR �?��˴ؤ��Ƹ��ߥ�å�����Ƥ���Ȥ������Τ����Ȥ��ޤ����桼�����ι٤�ػߤ��� ACI ���ʤ����ϡ��桼�����ϡ���ʬ�Υ���ȥ꤫�� nsRoleDN °-�����ʬ�ǥ�å�����Ǥ��ޤ���
�桼������ nsRoleDN °-����Ǥ��ʤ��褦�ˤ���ˤϡ�ACI ��Ŭ�Ѥ���ɬ�פ�����ޤ����ե��륿��Ŭ�Ѥ����?�����Ѥ����硢�桼������°-����ƥե��륿��Ŭ�Ѥ��줿�?���������뤳�Ȥ��ɤ�����ˡ��ե��륿�ΰ�����ݸ��ɬ�פ�����ޤ����ե��륿��Ŭ�Ѥ����?��ǻ��Ѥ����°-���ɲá�����ѹ���桼�������¹ԤǤ��ʤ��褦�ˤ����ե��륿��°-�ͤ����ˤ�äƷ��ꤹ����ϡ��ե��륿��°-�ͤ˱ƶd����ǽ-�Τ��뤹�٤Ƥ�°-���ݸ��ɬ�פ�����ޤ�������ҤΥ?��ϡ��ե��륿��Ŭ�Ѥ����?��ȴ����Ƥ���?�뤫�鹽.����뤳�Ȥ����뤿�ᡢ����ҤΥ?���.����ƥ?��ˤĤ��Ƥ�嵭����$��θ����ɬ�פ�����ޤ���
CoS �ΰ�t�ʻȤ���
�ɤ���ѤΥ�������)��ϡ�����ȥ�μºݤ�°-�Ȳ���°-��ξ���Ŭ�Ѥ���ޤ��������ӥ����饹�ᥫ�˥���ˤ�ä�8.���줿����°-�ϡ��̾��°-�Ȥ����ɤ�뤳�Ȥ��Ǥ���Τǡ��ɤ���ݸ��Ʊ�ͤ���ˡ�ǻ��ꤷ�ޤ���
���$���CoS �ͤ����ƥ����ݸ��ˤϡ���e���ȥꡢ�ƥ�ץ졼�ȥ���ȥꡢ�������åȥ���ȥ�ʤɡ����Ѥ��뤹�٤Ƥξ���Υ��������ݸ��ɬ�פ�����ޤ�������Ϲ�������Ǥ�Ʊ�ͤǤ�������Υ���������8.���줿�ͤ��ݸ�뤿��ˡ��ƾ���Υ��������Ф�����ߤ�)�椹��ɬ�פ�����ޤ���
���ˡ��� CoS ����ȥ�Υǡ������ɤ�ꤪ��ӽ����ݸ�����ꤹ��ݤΰ���Ū�ʸ�§�ˤĤ������$��ޤ����ġ��� ACI (Access Control Instruction) ����|��ˤĤ��Ƥϡ���Sun ONE Directory Server ����ɡ٤Ρ�Managing Access Control�פȤ��Ƥ��$�����
CoS ��dΥ���ȥ���ݸ�
CoS ��dΥ���ȥ�ˤϡ�8.���줿°-���ͤϴޤޤ�ޤ����Υ���ȥ�ϡ��ͤ�뤿��ξ�������ޤ���CoS ��dΥ���ȥ���ɤ��ȡ��ͤ�ޤ�ƥ�ץ졼�ȥ���ȥ�θ�����ˡ���狼�ꡢ���Υ���ȥ�ؤν��ߤˤ�äơ�����°-��8.��ˡ���ѹ��Ǥ��ޤ���
�������äơ�CoS ��dΥ���ȥ���ɤ��Ƚ��ߤ�ξ��Υ�������)�����d���ɬ�פ�����ޤ���
CoS �ƥ�ץ졼�ȥ���ȥ���ݸ�
CoS �ƥ�ץ졼�ȥ���ȥ�ˤϡ�8.���줿 CoS °-���ͤ��ޤޤ�ޤ����������äơ����ʤ��Ȥ�ƥ�ץ졼�Ȥ� CoS °-���ɤ��ȹ������ݸ��ɬ�פ�����ޤ���
�ݥ��� CoS �ξ��ϡ�̾p���ѹ����ػߤ���Ƥ���ƥ�ץ졼�ȥ���ȥ꤬ 1 ��¸�ߤ��ޤ����̾�ƥ�ץ졼�ȥ���ȥ�t�Τ��ݸ��Τ���äȤ��ñ����ˡ�Ǥ���
���饷�å� CoS �Ǥϡ����٤ƤΥƥ�ץ졼�ȥ���ȥ�ϡ���e���ȥ�ǻ��ꤵ�줿���̤οƤ��dޤ������οƥ���ȥ�˥ƥ�ץ졼�Ȥ��Ǽ����$��ǡ��ƥ���ȥ���Ф��륢������)��ˤ�äƥƥ�ץ졼�Ȥ��ݸ��ޤ������$����Ƥβ��Τۤ��Υ���ȥ�˥�������������ϡ��ƥ�ץ졼�ȥ���ȥ����̤��ݸ��ɬ�פ�����ޤ���
���� CoS �ξ��ϡ�������������ɬ�פ�����桼��������ȥ��ޤࡢ�ǥ��쥯�ȥ����Ǥ�դΥ���ȥ�˥ƥ�ץ졼�Ȥ����Ǥ��ޤ���ɬ�פ˱����ơ��ǥ��쥯�ȥ�t�Τ� CoS °-���Ф��륢��������)�椹�뤫���ޤ��ϥƥ�ץ졼�ȤȤ��ƻ��Ѥ����ƥ���ȥ�� CoS °-�Υ������ƥ����ݸ�뤫��j��Ǥ��ޤ���
CoS �Υ������åȥ���ȥ���ݸ�
���� CoS °-��8.����롢CoS ��d�Ŭ���ϰ���Τ��٤ƤΥ���ȥ���ͤλ��Ф���Ω�dޤ���
CoS °-���������åȥ���ȥ�ˤ��Ǥ�¸�ߤ�����ϡ��ǥե���ȤǤϡ�CoS �ᥫ�˥���Ϥ����ͤ����ޤ�����ư����ѹ�������ϡ��������åȥ���ȥ������褦�� CoS ����d��뤫�����٤ƤΥ������åȥ���ȥ�� CoS °-���ݸ�ޤ��������μ��ˤĤ��Ƥϡ���Sun ONE Directory Server ������٤Ȥ��Ƥ��$�����
���� CoS �ȥ��饷�å� CoS �ϡ��������åȥ���ȥ�λؼ���°-�˰�¸���ޤ�������°-�ϡ����Ѥ���ƥ�ץ졼�ȥ���ȥ�� DN �ޤ��� RDN ����ꤷ�ޤ�������°-���ݸ����ϡ�CoS ��Ŭ���ϰ�t�Τǥ��?�Х���ݸ�뤫���ޤ��ϳƥ������åȥ���ȥ��ɬ�פ˱����Ƹ��̤��ݸ��ɬ�פ�����ޤ���
����¾�ν�°�ط����ݸ�
�Ǹ�ˡ�8.���줿����¾�� CoS °-����ӥ?��˴ؤ��Ʋ��� CoS °-����d��뤳�Ȥ��Ǥ��ޤ������� CoS °-��μ¤��ݸ�뤿��ˡ������ν�°�ط�������ݸ��ɬ�פ�����ޤ���
���Ȥ��С��������åȥ���ȥ�� CoS �ؼ���°-�ˤ� nsRole �����Ǥ��ޤ����������äƥ?����d��ݸ��ɬ�פ�����ޤ����ܺ٤ϡ��֥���ȥ�ΰ�t�ʥ��롼�ײ����Ȥ��Ƥ��$�����
���̤ˡ�����°-�ͤλ��Ф˴ط�����°-�ޤ��ϥ���ȥ�ˤϡ��ɤ�ꤪ��ӽ��ߥ�������)������ꤷ�ޤ������Τ��ᡢʣ���ʽ�°�ط��ϡ���ʬ�˷ײ褷�Ƥ������ꤹ�뤫���ʸ�Υ�������)��μ����ʣ������ڸ��Ǥ���褦�˴��Dz�����ɬ�פ�����ޤ�������¾�β���°-�Ȥν�°�ط���Ǿ��¤��ޤ���ȡ��ǥ��쥯�ȥ�Υѥե����ޥ���夵���������Ȥ�︺���뤳�Ȥ��Ǥ��ޤ���
�������Υ������ƥ��ݸ�
�ۤȤ�ɤ�����Ǥϡ��롼�� DSE ����ȥ� (Ĺ��������� DN �����ꤵ�줿�١������֥������ȸ�����֤���륨��ȥ�)���ޤ��� cn=config��cn=monitor���ޤ��� cn=monitor �β��Υ��֥ĥ�Ǥϡ��ɲäΥ�������)���ɬ�פ���ޤ��롼�� DSE ����ȥ�Ȥ����Υ��֥ĥ�ˤϡ�Directory Server ����ưŪ��8.����°-���ޤޤ졢LDAP ���饤����Ȥϥǥ��쥯�ȥꥵ���С��ε�ǽ�������Ƚ�Ǥ���Ȥ��ˤ���°-����Ѥ��ޤ���
��������namingContexts �Ȥ����롼�� DSE ����ȥ�°-�ˤϡ��� Directory Server �ǡ����١����Υ١��� DN �Υꥹ�Ȥ��ޤޤ�ޤ������Υꥹ�Ȥ˲ä��������� DN �� cn=config ����� cn=monitor �β��Υޥåԥĥ����ȥ�ˤ��Ǽ����ޤ����������ƥ������ͳ���� 1 �Ĥޤ���ʣ��Υ��֥ĥ����ɽ�������ꤷ�����������ݸ��ˤϡ����Τ褦�����֤�ɬ�פǤ���
- ACI °-����ɽ���ˤ��륵�֥ĥ�Υ١����ˤ��륨��ȥ�����֤���
- �롼�� DSE ����ȥ�˴ޤޤ�� ACI �� namingContexts °-�����֤���
- ACI �� cn=config ���֥ĥ�� cn=monitor ���֥ĥ�����֤���
����¾�Υ������ƥ���Ϣ����
��t�ʥǥ��쥯�ȥ���߷���ˡ�ˤĤ��Ƥϡ��ʲ��λ��dȤ��Ƥ��$�����
- Sun ONE �ߥɥ륦������ȯ�Ը����Υ������ƥ���Ϣ����
http://developer.iplanet.com/tech/security/
- ��Understanding and Deploying LDAP Directory Services��
(T. Howes��M. Smith��G. Good ��Macmillan Technical Publishing ȯ�ԡ�1999 ǯ)
- SecurityFocus.com
http://www.securityfocus.com/
- ����ԥ塼�����۵����к�a��� (CERT) �����
http://www.cert.org/
- CERT �������ƥ�����⥸�塼��
http://www.cert.org/security-improvement/