静的グループとロール

静的グループエントリを使用して、ディレクトリのユーザおよび他のエントリをグループ化できます。

静的グループエントリには、グループメンバのリストが含まれます。静的グループを設定した後、アプリケーションはディレクトリに問い合わせ、エントリがグループにあるかどうかを確認し、その情報を使ってそのエントリに許可を設定できます。

ディレクトリ自体へのエントリのアクセス権について許可および他の設定を行う場合、ロールとして動作するようにグループを広げることができます。その後、ロールの許可と制限を設定できます。それらはロールのすべてのメンバに適用されます。