一致タイプメニューは、ルールがこのオブジェクトのみ、その下のオブジェクトに適用されるのか、DNが正規表現として扱われるのかを決定します。 (objectClass = posixAccount)のように、LDAPフィルターを[ オブジェクトフィルターで制限]フィールドに入力することで、付与するオブジェクトをさらに制御することもできます。
アクセスレベルメニューは、これらのユーザーがオブジェクトに対して実行できることを決定します。より強力なレベルが低いほど、それらより上のすべてのレベルを意味するため、 書き込みアクセス権を持つユーザーは、 読み取りと検索もできます。