Questa pagina consente di modificare o creare una singola regola di controllo dell'accesso. La prima sezione Gli oggetti concessi determina a quali DN nel database verrà applicata la regola. È possibile selezionare Tutti gli oggetti per l'intero database o Oggetto con DN per gli oggetti corrispondenti a qualunque cosa si inserisca nel campo adiacente.

Il menu del tipo di corrispondenza determina se la regola si applica solo a questo oggetto, quelli sottostanti o se il DN viene trattato come un'espressione regolare. Puoi anche controllare ulteriormente quali oggetti sono concessi inserendo un filtro LDAP nel campo Limita con filtro oggetto , come (objectClass = posixAccount) .

La seconda parte della pagina è una tabella per la selezione degli utenti LDAP che hanno accesso agli oggetti. Puoi selezionare diverse classi di utenti generali dal menu Concedi l'accesso o selezionare Altro e inserire un DN specifico.

Il menu Livello di accesso determina cosa possono fare questi utenti con gli oggetti. I livelli più bassi più potenti implicano tutti quelli sopra di loro, quindi un utente con accesso in scrittura può anche leggere e cercare .