操作制限を設定する方法
操作に制限を設定する各方法の利点と欠点の概要を、以下の表で説明します。
cad126jp
操作に制限を設定する各方法の利点と欠点の概要を、以下の表で説明します。
方法
| 説明
| 利点
| 欠点
|
制限を DSA 全体に対して設定できます。 ロールベースの制限を持っていない場合、DSA にバインドしているユーザはみなこれらの制限によって制限されます。 | 設定が簡単 | 変更を有効にするには、DSA を停止してから起動する必要がある 管理アカウントまたはアプリケーション用に異なる制限を設定できない | |
制限をロールに割り当てることができます。 そのロールのメンバがディレクトリにバインドすると、そのロールに対する制限がユーザに適用されます。 | 1 つのロールに制限を設定すると、そのロールを持つすべてのユーザが制限を継承する DSA を再起動しなくても制限を変更できる 別の DSA を実行しなくても、大量の検索結果を返す場合があるバッチ サービスを実行できる | - | |
制限を検索リクエストに含めることができます。これらの制限は、その検索リクエストのみに適用されます。 | アプリケーションが返されるデータの量を制御できる | それらの検索への適切な制限の設定はアプリケーションに依存する |