質問
お世話になります。
Webアプリケーションで 指定したActivedirectoryからの全ドメインユーザー情報参照が可能なシステムを構築しているのですが、情報の参照の際に 指定されたActivedirectory内のユーザーアカウントの権限を持って 参照しにいく様な設定にして、 権限の低いユーザーでは参照が出来ない様にしたいと考えています。 ですが、どのユーザーを指定しても全ドメインユーザー情報が参照できてしまっています。
ドメインユーザーが 全ドメインユーザー情報を参照する為に必要最低限となる権限とは Activedirectory内でどういった物になるのでしょうか?
アカウントをお持ちのかたはこちら
アカウントをお持ちでないかたはこちら
ログインすることであなたの お困り事を全国の情シス担当者へ 質問することができます。
質問
お世話になります。
Webアプリケーションで
指定したActivedirectoryからの全ドメインユーザー情報参照が可能なシステムを構築しているのですが、情報の参照の際に
指定されたActivedirectory内のユーザーアカウントの権限を持って
参照しにいく様な設定にして、
権限の低いユーザーでは参照が出来ない様にしたいと考えています。
ですが、どのユーザーを指定しても全ドメインユーザー情報が参照できてしまっています。
ドメインユーザーが
全ドメインユーザー情報を参照する為に必要最低限となる権限とは
Activedirectory内でどういった物になるのでしょうか?