フィルタロールは、LDAP フィルタの使用を通じて作成される動的ロールです。すべてのユーザーは、フィルタによってフィルタリングされた後、ロール作成時にロールに割り当てられます。フィルタは、エントリ内の属性と値のペア (ca=user* など) を検索し、それらの属性を含むユーザーを自動的にロールに割り当てます。
「フィルタロールを作成する」を参照してください。