ユーザー名置換

MLDAP ESM Module のバージョン 2 (Enterprise Server 2.3、およびEnterprise Server 2.2 Update 2 用の一部のホットフィックスで入手可能) からは、アクセス権を要求しているユーザーの名前に基づいてリソース規則名を定義することもできます。これにより、リソース名にユーザーの名前が含まれているリソースに適用する、一般規則を作成できます。一般的に、これは DATASET クラスおよび JESSPOOL クラスでの規則のために使用され、ユーザーに、自身の名前が修飾子として含まれているリソースへのアクセス権を与えます。

この機能を使用する手順は、次のとおりです。

新しい規則照合アルゴリズムが定義されている MLDAP ESM Module バージョン 2 を使用している必要があります。これは、Enterprise Server 2.3 ではデフォルトとなっています。Enterprise Server 2.2 Update 2 Hotfix 7 以降では、[セキュリティマネージャー構成] の [Operation] セクションで Version 1 authentication=no に設定することで、新しいアルゴリズムを有効にする必要があります。
[セキュリティマネージャー構成] 領域の [Operation] セクションで、Rule substitutions=yes に設定します。
要求ユーザーの名前に置換するリソースアクセス規則名において、トークン ${user} を使用します (たとえば、USERS.${user}.**)。前記の規則の場合、ACL では、規則はそのユーザーの名前が含まれているリソースにのみ有効なため、アクター名としては単に * と指定するのみでかまいません。

規則の優先順位を決定する際には、ユーザー名置換を使用する規則は、ユーザーの名前が規則内でそのまま現れている場合と同じ順位となります。データセット名においてユーザーの名前が 2 番目の修飾子として現れる場合は、 USERS.${user}.** のような規則は USERS.*.** という名前の規則より優先されます。

ユーザー名置換を有効にするための構成

[Operation]
Version 1 authentication=no
Rule substitution=yes

Version 1 authentication の行は、Enterprise Server 2.3 以降では必要ありません (ただし、使用可能)。

ユーザー名置換を使用するデータセット規則

各ユーザーに USERS.** の下のユーザー固有データセットへのアクセス権を与えるが、他のユーザーからのそれらへのアクセスは拒否するという一組の規則のための LDIF 構文:

dn: CN=USERS.${user}.**,CN=DATASET,CN=Enterprise Server Resources,CN=Micro Focus,CN=Program Data,DC=X
changetype: add
objectClass: microfocus-MFDS-Resource
microfocus-MFDS-Resource-Class: DATASET
microfocus-MFDS-Resource-ACE: allow:*:alter
microfocus-MFDS-UID: USERS.${user}.**
description: Allow full access to user's own area

dn: CN=USERS.**,CN=DATASET,CN=Enterprise Server Resources,CN=Micro Focus,CN=Program Data,DC=X
changetype: add
objectClass: microfocus-MFDS-Resource
microfocus-MFDS-Resource-Class: DATASET
microfocus-MFDS-Resource-ACE: allow:*:none
microfocus-MFDS-UID: USERS.**
description: Users don't have access to each other's areas

ユーザーにユーザー固有スプール出力へのアクセス権を与えるための規則

各ユーザーがユーザー固有スプール出力を制御できるようにする規則のための LDIF 構文:

dn: CN=*.${user}.**,CN=JESSPOOL,CN=Enterprise Server Resources,CN=Micro Focus,CN=Program Data,DC=X
changetype: add
objectClass: microfocus-MFDS-Resource
microfocus-MFDS-Resource-Class: JESSPOOL
microfocus-MFDS-Resource-ACE: allow:*:control
microfocus-MFDS-UID: *.${user}.**
description: Give each user control over their own spool output

JESSPOOL クラスでは、リソースの形式は localnodeid.userid.jobname.jobid.dsnumber.name となります。この規則は、要求ユーザーの名前が userid 修飾子として現れる場合に一致し、そのユーザーに制御権限を与えます。