search-filter
- モード
- LDAPサーバーモード
- カテゴリー
- 運用・管理 / LDAPクライアント
構文
(config-ldap-server)# search-filter TEXTLINE
(config-ldap-server)# no search-filter
コマンド説明
対象LDAPサーバーにおいて、認証対象ユーザーの絞り込みに使用する検索フィルターを設定する。no形式で実行した場合は検索フィルターの設定を削除する。
初期状態は未設定。
本コマンドの設定はauthenticationコマンドの設定がsearch（初期値）の場合にだけ使用される。
パラメーター
TEXTLINE- 検索フィルター。
属性=値のような単一条件または(演算子(属性1=値1)(属性2=値2))のような複合条件で指定する
使用例
認証対象ユーザーはobjectClass属性値が「user」であることを条件とする。AT-vFW-app(config-ldap-server)# search-filter objectClass=user
認証対象ユーザーはobjectClass属性値が「account」か「organizationalRole」であることを条件とする。
AT-vFW-app(config-ldap-server)# search-filter (|(objectclass=account)(objectclass=organizationalRole))