Protección de atributos

Supongamos una entrada (<cn=ALFONSO LOPEZ MURCIA, ou=Servicio de Informatica, ou=Servicios, o=Universidad de Murcia bis, c=ES>), y queremos proteger un atributo (telephoneNumber). Podriamos emplear este script. Tras aplicarlo con la utilidad edm veríamos esto para la citada entrada:

las dos filas destacadas en blanco corresponden a los dos atributos entryACI que acabamos de añadir.
Si queremos proteger el atributo telephoneNumber en todo nuestro DSA debemos hacer un pequeño cambio en el script. Ahora el objeto es <cn=ac-subentry, o=Universidad de Murcia bis, c=E> y el atributo, en vez de entryACI debe ser prescriptiveACI. Si lanzamos la utilidad edm y entramos en la opción "Modify Prescriptive ACI..." veremos otra vez la imagen superior.

Para más información consultar el apartado 5.3 (Basic Access Control) del manual Administrator's Guide LDAP/X.500 Enterprise Directory Server.

Servicio de Informática de la Universidad de Murcia - http://www.um.es/si
Última actualización: 22/06/99