Ta strona umożliwia edycję lub utworzenie pojedynczej reguły kontroli dostępu. Pierwsza sekcja Przyznane obiekty określają, do których nazw DN w bazie danych będzie stosowana reguła. Możesz wybrać Wszystkie obiekty dla całej bazy danych lub Obiekt z nazwą wyróżniającą dla obiektów pasujących do tego, co wprowadzisz do sąsiedniego pola.

Menu typu dopasowania określa, czy reguła dotyczy tylko tego obiektu, obiektów znajdujących się pod nim lub czy nazwa wyróżniająca jest traktowana jako wyrażenie regularne. Możesz także dalej kontrolować, które obiekty są przyznawane, wprowadzając filtr LDAP do pola Limit z filtrem obiektu , np. (ObjectClass = posixAccount) .

Druga część strony to tabela służąca do wyboru użytkowników LDAP, którzy mają dostęp do obiektów. Możesz albo wybrać kilka ogólnych klas użytkowników z Udziel dostępu do menu, albo wybierz Inne i wprowadź konkretną nazwę wyróżniającą.

Menu Poziom dostępu określa, co ci użytkownicy mogą zrobić z obiektami. Niższe poziomy mocy oznaczają wszystkie te powyżej, więc użytkownik z dostępem do zapisu może również czytać i wyszukiwać .