目錄服務


延伸 ACL:範例 1
Acme 公司在其「IBM Lotus Domino 名錄」中使用此名稱階層:組織 O=Acme,及其下的兩個組織單位:OU=Sales 及 OU=Engineering。Acme 么穀司想要防止在 OU=Sales 之下註冊的使用者使用 OU=Engineering 中的文件,並想防止 OU=Engineering 之下註冊的使用者使用 OU=Sales 中的文件。Acme 執行下列步驟來達成這些安全性的目標:

1. 在「Domino 名錄」資料庫 ACL 中,設定 -Default- 存取權為「讀者」。

2. 拒絕主旨 */Sales/Acme 對目標 OU=Engineering 的全部存取權。

3. 拒絕主旨 */Engineering/Acme 對目標 OU=Sales 的全部存取權。

相關主題