ロールのメンバーは、ロールを所有する LDAP エントリです。ロール自体の条件はいくつかの属性を含む単一の LDAP エントリとして定義され、個々のエントリは識別名 (DN) 属性によって区別されます。ロールの作成が完了したら、サービスやユーザーを手動で追加できます。
「ロールを作成または変更する」を参照してください。