search-filter

モード: LDAPサーバーモード
カテゴリー: 運用・管理 / LDAPクライアント

(config-ldap-server)# search-filter TEXTLINE

(config-ldap-server)# no search-filter

対象LDAPサーバーにおいて、認証対象ユーザーの絞り込みに使用する検索フィルターを設定する。
no形式で実行した場合は検索フィルターの設定を削除する。
初期状態は未設定。

本コマンドの設定はauthenticationコマンドの設定がsearch（初期値）の場合にだけ使用される。

TEXTLINE 検索フィルター。属性=値 のような単一条件または (演算子(属性1=値1)(属性2=値2)) のような複合条件で指定する

■ 認証対象ユーザーはobjectClass属性値が「user」であることを条件とする。

awplus(config-ldap-server)# search-filter objectClass=user ↓

■ 認証対象ユーザーはobjectClass属性値が「account」か「organizationalRole」であることを条件とする。

awplus(config-ldap-server)# search-filter (|(objectclass=account)(objectclass=organizationalRole)) ↓

ldap-server (グローバルコンフィグモード)
    |
    +- search-filter（LDAPサーバーモード）