IPフィルタをディレクトリ ユーザーにマップすることはできません。ディレクトリ ユーザーにIPフィルタ制限を適用するには、次の操作をする必要があります。
- フィルタのtdatIPFilterMember属性で、以下のいずれかのDNを入力します。
- ディレクトリ ユーザーがマップされているtdatUserオブジェクト
- tdatUsersコンテナ オブジェクト(すべてのtdatUserオブジェクトにフィルタを適用する)
- ディレクトリ ユーザーは、自身のマッピング先であるtdatUserオブジェクトに適用されるIP制限を継承します。ディレクトリ ユーザーがtdatUserオブジェクトにマッピングされていない場合、IP制限は適用されません。 ディレクトリ ユーザーのVantageユーザーへのマッピングを参照してください。
ディレクトリ ベースのIPフィルタは、システムで有効にするまで効果がありません。 ipdir2binユーティリティでディレクトリ ベースのIP制限の有効化を参照してください。