Standardmäßig erlaubt ein LDAP-Server jedem Client, der sich verbinden kann, alle Objekte und Attribute in der Datenbank zu lesen. Allerdings kann nur der administrative Benutzer Updates durchführen. Dies ist möglicherweise nicht ideal für Netzwerke mit Benutzern, die unterschiedliche Vertrauensstufen haben, daher ermöglicht OpenLDAP, verschiedene Zugriffsebenen für verschiedene Benutzer:innen auf verschiedenen Teilen der Datenbank zu gewähren.

Diese Seite listet alle aktuell definierten Zugriffskontrollregeln auf, falls vorhanden. Um eine neue zu erstellen, klicken Sie auf den Link Neue Zugriffskontrollregel hinzufügen. Um mehrere Regeln auf einmal zu entfernen, aktivieren Sie die Kontrollkästchen neben den entsprechenden Regeln und klicken Sie auf die Schaltfläche Ausgewählte Regeln löschen. Um die Reihenfolge der Regeln zu ändern, verwenden Sie die Pfeile nach oben und unten auf der rechten Seite der Tabelle.

Wie bei den meisten anderen LDAP-Server-Konfigurationsänderungen treten Zugriffskontrollregeln erst in Kraft, wenn die Schaltfläche Konfiguration anwenden auf der Hauptseite des Moduls geklickt wird.