在 LDIF 中,若要授予 HR 群組對目錄之員工分支的所有權限,請使用下列陳述式:
aci: (targetattr="*") (version 3.0; acl "HR"; allow (all) groupdn= "ldap:///cn=HRgroup,ou=Groups,dc=example,dc=com";)
此範例假設下列項目中已加入 ACI:
ou=People,dc=example,dc=com