Esta página le permite editar o crear una sola regla de control de acceso. La primera sección Objetos otorgados determina a qué DN en su base de datos se aplicará la regla. Puede seleccionar Todos los objetos para toda la base de datos u Objeto con DN para los objetos que coincidan con lo que ingrese en el campo adyacente.

El menú de tipo de coincidencia determina si la regla se aplica solo a este objeto, a los que están debajo de él o si el DN se trata como una expresión regular. También puede controlar qué objetos se otorgan ingresando un filtro LDAP en el campo Limitar con filtro de objetos , como (objectClass = posixAccount) .

La segunda parte de la página es una tabla para seleccionar qué usuarios LDAP tienen acceso a los objetos. Puede seleccionar varias clases de usuarios generales del menú Conceder acceso a , o elegir Otro e ingresar un DN específico.

El menú de nivel de acceso determina lo que estos usuarios pueden hacer con los objetos. Los niveles inferiores más potentes implican a todos los que están por encima de ellos, por lo que un usuario con acceso de escritura también puede leer y buscar .