トラスティの割り当てられた権利の変更

トラスティ割り当てを作成するときには、オブジェクト権とプロパティ権を与えることができます。オブジェクト権はオブジェクト全体の操作に適用されますが、プロパティ権は一定のオブジェクトプロパティにのみ適用されます。

これらのタスクを使用して、eDirectoryの権利を介して管理権限を委任できます。ロールベースサービス(RBS)役割を使用する管理アプリケーションがある場合、それらの役割にユーザメンバーシップを割り当てることで管理権限を委託することもできます。

プロパティのタイプ

このページには、トラスティが有効な権利を持っているプロパティが表示されます。プロパティは、次のいずれかのタイプになります。

［全属性権］: オブジェクトのすべてのプロパティを表します。［全属性権］項目が選択されている場合は、すべてのプロパティを管理できます。
［エントリ権］: オブジェクト全体を表します。スーパバイザの場合を除いて、この項目に対する権利はプロパティ権を意味しません。
特定のプロパティ: トラスティが個々に権利を持つ特定のプロパティです。デフォルトでは、このオブジェクトクラスのプロパティのみが表示されます。特定のプロパティが選択されている場合は、選択された個々のプロパティを管理できます。

権利の他にプロパティも追加または削除できます。

権利

スーパバイザ: プロパティに対する完全な権限をトラスティに付与します。
比較: トラスティがプロパティの値を指定した値と比較できるようにします。この権利があれば、検索を実行できます。検索の結果は、TrueまたはFalseとして返されます。トラスティは、プロパティの値を参照することはできません。
書き込み: トラスティがプロパティの値を作成、変更、削除できるようにします。
自己: トラスティがトラスティ自身をプロパティ値として追加または削除できるようにします。この権利は、メンバーシップリストやアクセス制御リスト(ACL)など、オブジェクト名を値として持つプロパティにのみ適用されます。
ダイナミック: トラスティがダイナミックグループの場合、このオプションを編集できます。ダイナミックグループに割り当てられた権利は、グループの個々のメンバーに属します。トラスティがダイナミックグループでなければ、このオプションは読み取り専用の状態にとどまります。
ネスト: トラスティがネストされたグループの場合、このオプションを編集できます。ネストされたグループに割り当てられた権利は、グループの個々のメンバーに属します。トラスティがネストされたグループでなければ、このオプションは読み取り専用の状態にとどまります。

継承

eDirectoryでは、コンテナでの権利の割り当てが継承可能である場合も継承不能である場合もあります。NetWareのファイルシステムでは、フォルダ上のすべての権利の割り当ては継承可能です。eDirectoryとNetWareのいずれでも、トラスティに関係なく、個別の下位の項目で権利が有効にならないように、下位の項目での権利の継承を阻止できます。ただし、NetWareファイルシステムでは、スーパバイザ権の継承を阻止することはできません。

トラスティ権の変更

必要に応じて、プロパティ権の割り当てを変更します。
［完了］をクリックします。

NetIQの商標については、http://www.netiq.com/company/legal/を参照してください。