選択したターゲットで表示される複数のサブジェクトを 1 人のユーザーに適用できます。たとえば、1 人のユーザーが 2 つのグループのメンバーであり、その両方のグループがターゲット O=Acme に対するアクセス権を持っていることがあります。あるターゲットで 1 人のユーザーに複数のサブジェクトが適用されている場合に、ターゲットに対するユーザーのアクセス権を決めるには次の優先ルールが適用されます。

メモ この優先ルールが適用されても、ユーザーのアクセス権は、データベース ACL がそのユーザーに許可したアクセス権を超えることはありません。

1 範囲 [このコンテナのみ] を指定してサブジェクトに設定されたアクセス権は、サブジェクトのタイプに関係なく、範囲 [このコンテナとすべての子コンテナ] を指定してサブジェクトに設定されたアクセス権より優先されます。たとえば、サブジェクト */Acme と範囲 [このコンテナのみ] に設定されたアクセス権は、サブジェクト Kathy Brown/Acme と範囲 [このコンテナとすべての子コンテナ] に設定されたアクセス権より優先されます。

2 同じ範囲を指定したサブジェクトでは、より限定的なタイプのサブジェクトのアクセス権が優先されます。サブジェクトを限定的なものから順に挙げると、次のようになります。

1. 個別のユーザーまたはサーバー
2. Self
3. Group
4. */Acme のようなワイルドカード
5. -Default-
たとえば、範囲 [このコンテナとすべての子コンテナ] を指定した Kathy Brown/Acme のアクセス権設定は、範囲 [このコンテナとすべての子コンテナ] を指定したグループ Admins/Acme のアクセス権設定よりも優先されます。

ヒント 拡張アクセス権設定とデータベースアクセス権が評価された後の、拡張 ACL ターゲットに対するユーザーの実際のアクセス権を判別するには、[拡張アクセス: ターゲット] ダイアログボックスで目的のターゲットを選択し、[有効なアクセス権] をクリックします。

優先ルールの例

サブジェクト 1	サブジェクト 2	結合されたアクセス権 (データベース ACL で許可されたアクセス権を超えることはできません)	適用されるルール
サブジェクト: */Acme 範囲: このコンテナとすべての子コンテナ 許可:読み込み、参照 禁止:作成、削除、書き込み	サブジェクト: */Acme 範囲: このコンテナのみ 許可:作成、削除、書き込み 禁止:読み込み、参照	許可:作成、削除、書き込み 禁止:読み込み、参照	ルール 1
サブジェクト: Admins/Acme グループ 範囲: このコンテナとすべての子コンテナ 許可:[すべて]	サブジェクト: */Acme 範囲: このコンテナとすべての子コンテナ 禁止:[すべて]	許可:[すべて]	ルール 2
サブジェクト: Admins/Acme グループ 範囲: このコンテナとすべての子コンテナ 許可:読み込み、参照 禁止:作成、削除、書き込み	サブジェクト: Managers/Acme グループ 範囲: このコンテナとすべての子コンテナ 許可:作成、削除、書き込み 禁止:読み込み、参照	禁止:[すべて]	ルール 3

関連項目

拡張 ACL アクセス権設定
拡張 ACL の要素
拡張 ACL を設定および管理する

用語集