通过设置此权限,还可以为用户授予删除属性值的权限。
在 LDIF 中,要为 Example.com 员工授予更新其家庭电话号码和家庭地址的权限,可编写以下语句:
aci: (targetattr="homePhone || homePostalAddress")(version 3.0; acl "Write Example.com"; allow (write) userdn="ldap:///self" ;) |
此示例假定 ACI 已添加到 ou=People,dc=example,dc=com 条目中。