6.7.1 エンタイトルメントポリシーのためのメンバーシップの定義

Identity Managerドライバと同様、各エンタイトルメントポリシーが管理できるのは、割り当てられたサーバ上のマスタレプリカまたは読み書き可能レプリカに存在するオブジェクトだけです。各エンタイトルメントポリシーは、特定のサーバに割り当てられている1つのドライバセットオブジェクトに関連付けられます。

エンタイトルメントポリシーのメンバーになることができるのは、ユーザオブジェクト(およびユーザのクラスに基づく他のオブジェクトタイプ)だけです。エンタイトルメントポリシーの［メンバーシップ］ページを表示するには、［役割ベースエンタイトルメント］>［役割ベースエンタイトルメント］の順に選択し、エンタイトルメントポリシーリストから編集するエンタイトルメントポリシーをハイライトし、［編集］を選択します。Internet Explorerブラウザでは［メンバーシップ］タブを選択します。Firefoxブラウザではプルダウンメニューから［ダイナミックメンバーの編集］を選択します。

エンタイトルメントポリシーは、ダイナミックグループオブジェクトです。エンタイトルメントポリシーのメンバーシップは、ダイナミックおよびスタティックの2つの方法で定義できます。同じエンタイトルメントポリシーで、この両方の方法を使用できます。

6.7.2 エンタイトルメントポリシーのためのエンタイトルメントの選択

エンタイトルメントを使用すると、接続システム上のサービスおよびアイデンティティボールトの権利へのアクセスを付与または取り消すことができます。

インストールする有効なエンタイトルメントを持つドライバは、エンタイトルメントポリシーを使用して割り当てることができるエンタイトルメントのリストに付属しています。エンタイトルメントポリシーで使用できる、独自のエンタイトルメントを作成できます。ドライバが提供できるエンタイトルメントは、ドライバの子オブジェクトです。これは、ドライバおよび接続システムの機能を示すためにドライバ開発者が作成するものです

アイデンティティボールト内のオブジェクトに対するトラスティ権は、エンタイトルメントポリシーのメンバーにすぐに付与されます。デフォルトでは、次にエンタイトルメントポリシーメンバーシップに使用される属性が変更されたとき、またはユーザが別のコンテナに移動されたり名前変更されたりしたときに、接続システムのエンタイトルメントがエンタイトルメントポリシーの各メンバーに付与されます。

接続システムのエンタイトルメントには、次のものがあります。