access-control - OpenDS での ACI のヒント? 属性の読み取りアクセスをバインドされた dn のみに制限したい

Question

ldap:///self 以外の小さな LDAP レコードのすべての属性への読み取りおよび検索アクセスを拒否したい

私は試した

(targetattr="foo||bar||bat") (バージョン 3.0; acl "deny-all"; deny (読み取り、検索、比較) userdn="ldap:///anyone";)

(targetattr="foo||bar||bat") (バージョン 3.0; acl "allow-some"; allow (読み取り、検索、比較) userdn="ldap:///self";)

しかし、これはうまくいきませんでした。

任意のヒント？何か不足していますか？

ありがとう -ビル

Answer 1

それはかなり簡単であることが判明しました：

(targetattr="foo||bar||bat") (バージョン 3.0; acl "deny-all"; deny (読み取り、検索、比較) NOT userdn="ldap:///self";)