På den här sidan kan du redigera eller skapa en enda åtkomstkontrollregel. Det första avsnittet Objekt som beviljas avgör vilka DN: er i din databas regeln kommer att gälla för. Du kan antingen välja Alla objekt för hela databasen, eller Objekt med DN för objekt som matchar vad du anger i det angränsande fältet.

Menyn matchningstyp avgör om regeln gäller för just detta objekt, som under den, eller om DN behandlas som ett reguljärt uttryck. Du kan också kontrollera vilka objekt som beviljas genom att ange ett LDAP-filter i fältet Begränsning med objektfilter , som (objectClass = posixAccount)

Den andra delen av sidan är en tabell för att välja vilka LDAP-användare som har åtkomst till objekten. Du kan antingen välja flera allmänna användarklasser från bevilja åtkomst till menyn eller välja Annat och ange ett specifikt DN.

Menyn åtkomstnivå avgör vad dessa användare kan göra med objekten. De lägre kraftfullare nivåerna innebär alla ovanstående, så en användare med skrivåtkomst kan också läsa och söka .