在遠端 LDAP 目錄的目錄協助文件內設定搜尋過濾器

郵件過濾器

如果已配置目錄協助，讓 HCL Notes® 使用者查閱目錄中的郵件位址，則會使用此搜尋過濾器來查閱目錄中的名稱。保留欄位空白來使用下列預設搜尋過濾器：

(|(cn=%*)(|(&(sn=%a)(givenname=%z))(&(sn=%z)(givenname=%a)))) 

如果使用者已在郵件收件者欄位中指定 "Pat Smith"，則 LDAP 搜尋要求上使用的結果過濾器為：

(|(cn=Pat Smith)(|(&(sn=Pat)(givenname=Smith))(&(sn=Smith)(givenname=Pat))))

如果使用者一律會在郵件收件者欄位中鍵入他們的 UID 屬性，您可以自訂郵件過濾器。自訂過濾器如下所示：

(uid=%*)

使用此過濾器，如果使用者在郵件收件人欄位中指定「BAK12345」，則用於 LDAP 搜尋要求上的結果過濾器為：

(uid=BAK12345)

認證過濾器

如果針對用戶端鑑別，將目錄協助配置為信任遠端 LDAP 目錄，就會使用此過濾器來查詢目錄」中的名稱。保留欄位空白來使用下列預設搜尋過濾器：

(|(cn=%*)(|(&(sn=%a)(givenname=%z))(&(sn=%z)(givenname=%a))))

如果使用者已在 HTTP 登入提示中指定 "Maryanne Brown"，則 LDAP 搜尋要求上使用的結果過濾器為：

(|(cn=Maryanne Brown)(|(&(sn=Maryanne)(givenname=Brown))(&(sn=Brown)(givenname=Maryanne))))

如果使用者通常會在登入提示指定他們的員工 ID 或郵件屬性，您可以自訂驗證過濾器。此時，自訂過濾器如下所示：

(|(employeeID=%*)(mail=%*))

因此，如果使用者已在登入提示中指定 "MB12345"，則 LDAP 搜尋要求上使用的結果過濾器為：

(|(employeeID=AS12345)(mail=AS12345))

授權過濾器

指定用來查閱 Notes® 資料庫授權群組成員的搜尋過濾器。保留欄位空白來使用下列預設搜尋過濾器：

(|(&(objectclass=groupOfUniqueNames)(UniqueMember=%*))(&(objectclass=groupOfNames)(Member=%*)))

在此情況下，查閱 "cn=June Day,ou=Westford,o=Renovations" 的成員資格，會導致搜尋要求使用下列過濾器：

(|(&(objectclass=groupOfUniqueNames)(UniqueMember=cn=June Day,ou=Sales,o=Renovations))(&(objectclass=groupOfNames)(Member=cn=June Day,ou=Sales,o=Renovations)))

如果已啟動供 ACL 群組延伸使用的 LDAP 伺服器，以 aclGroup 的 物件Class 儲存群組，您可以指定下列自訂過濾器：

(&(objectclass=aclGroup)(Member=%*))

在此情況下，查閱 "cn=June Day,ou=Sales,o=Renovations" 的成員資格，會導致 LDAP 搜尋要求使用下列過濾器：

(&(objectclass=aclGroup)(Member=cn=June Day,ou=Sales,o=Renovations))

名字

從第一個字元到第一個空格或標點符號的字元組

Alex M Davidson

%a

姓氏

從最後一個空格或標點符號到最後一個字元的字元組

Alex M Davidson

%z

全名

整個名稱

{1}Alex M Davidson{2}

%*

本端部分

RFC 822 郵件位址的本端部分

amd@renovations.com

%l

網域部分

RFC 822 郵件位址的網域部分

amd@renovations.com

%d

任何字串值

要進行搜尋之屬性或物件的字串值。

例如，如果搜尋包含 "uid=%s" 過濾器，那麼此例中以 %s 代表的名稱部分為 amd。

%s