Directory Serverのアクセス制御

ディレクトリに対するアクセス制御は、セキュアなディレクトリを構築する上で不可欠な部分です。この章では、ディレクトリにアクセスするユーザーに対し、どのような権限を付与するかを決定するアクセス制御命令(ACI)について説明します。

ディレクトリ・デプロイメントの計画段階では、全体的なセキュリティ・ポリシーを提供するアクセス制御戦略を定義します。アクセス制御戦略の計画のヒントは、Oracle Directory Server Enterprise Editionデプロイメント・プランニング・ガイドを参照してください。

ACI構文やバインド・ルールなど、ACIのその他の情報は、Oracle Directory Server Enterprise Editionリファレンスを参照してください。

この章の内容は、次のとおりです。

• ACIの作成、表示および変更

• アクセス制御の使用例

• 実効権限の表示

• 高度なアクセス制御: マクロACIの使用方法

• アクセス制御情報のロギング

• TCPラップによるクライアントホスト・アクセス制御