管理ガイド › グループとロールのセットアップ › 静的グループとロール › Active Directory memberOf 属性 › アクセス制御

アクセス制御

グループ更新はバインディング ユーザのクレデンシャルで実行されます。 DSA は memberOf 更新のトリガとなるため、アクセス制御とスキーマ確認も省きます。

個別の DSA がユーザ サブツリーにサービスを提供する場合、DSA がグループの更新を処理するには、'trust-dsa-triggered-operations' 信頼フラグが必要です。