По умолчанию сервер LDAP позволяет любому клиенту, который может подключиться, читать все объекты и атрибуты в базе данных. Однако только администратор может выполнять обновления. Это может не быть идеальным для сетей, в которых есть пользователи с разными уровнями доверия, поэтому OpenLDAP позволяет предоставлять разные уровни доступа разным пользователям в разных частях базы данных.

На этой странице перечислены все правила контроля доступа, определенные в настоящий момент, если таковые имеются. Чтобы создать новый, нажмите ссылку Добавить новое правило контроля доступа . Чтобы удалить несколько правил одновременно, установите флажки рядом с ними и нажмите кнопку «Удалить выбранные правила» . Чтобы изменить порядок правил, используйте стрелки вверх и вниз в правой части таблицы.

Как и в случае большинства других изменений конфигурации сервера LDAP, правила контроля доступа не вступят в силу, пока на главной странице модуля не будет нажата кнопка «Применить конфигурацию» .