특정 DN에 등록된 user에 대해서만 인증권한을 주고 다른 위치의 user에게는 인증할 수 없도록
ACL을 작성하였습니다.
access to *
by dn.subtree="ou=_builinUsers,ou=users,dc=xxx,dc=com" write
by * none
위 처럼 하면 ou=_builinusers 하위의 사용자로 인증했을 경우 write권한을 얻고 다른 user의 경우는 인증하지 못하도록
작성한것인데 제 의도와 맞나요? 제가 잘못 이해한것인지.. 잘안되요 ㅠㅠ
미리 감사드립니다..
|