ÊÇÄ ¹ Ë ËË ÇÆÌÊÇÄ ÇÆ ÌÀ Ï ÍËÁÆ Ä È ÂÓÓÒ Ëº È Ö ÁÒ ÓÖÑ Ø ÓÒ Ò ËÓ ØÛ Ö Ò Ò Ö Ò Ô ÖØÑ ÒØ ÓÖ Å ÓÒ ÍÒ Ú Ö ØÝ Ô Ö Ø ºÒÖÐºÒ ÚÝºÑ Ð Ð¹ÂÓÓÒ Ò ÓÐÐ Ó ÁÒ ÓÖÑ Ø ÓÒ Ì ÒÓÐÓ Ý ÍÒ Ú Ö ØÝ Ó ÆÓÖØ ÖÓÐ Ò Ø ÖÐÓØØ ÒÙÒº Ù Ê Ú Ë Ò Ù ÁÒ ÓÖÑ Ø ÓÒ Ò ËÓ ØÛ Ö Ò Ò Ö Ò Ô ÖØÑ ÒØ ÓÖ Å ÓÒ ÍÒ Ú Ö ØÝ Ò Ù ÑÙº Ù ØÖ Ø Ì Ô Ô Ö Ú Ö Ñ ÛÓÖ ÓÖ ÓÛ ØÓ Ð Ú Ö Ä ØÛ Ø Ö ¹ ØÓÖÝ ÈÖÓØÓÓÐ Ä Èµ ØÓ ÑÔÐ Ñ ÒØ ÊÓÐ ¹ ÓÒØÖÓÐ Ê µ ÓÒ Ø Ï Ò Ø ÖÚ Ö¹ÔÙÐÐ Ö Ø ØÙÖ º Ä È¹ ¹ Ö ØÓÖÝ ÖÚ Ú Ö ÒØÐÝ Ö Ú ÑÙ ØØ ÒØ ÓÒ Ù Ø Ý Ò ÙÔÔÓÖØ Ó Ø¹ÓÖ ÒØ Ö Ö Ó ÒØÖ Ò Û Û Ò ÐÝ Ö Ò ÑÓ Ý ØØÖ ÙØ ÓÚ Ö Ì È»ÁȺ ÌÓ ÑÔÐ Ñ ÒØ Ê ÓÒ Ø Ï Û Ù Ò Ä È Ö ØÓÖÝ ÖÚ Ö ÖÓÐ ÖÚ Ö Ø Ø ÓÒ¹ Ø Ò Ù Ö ³ ÖÓÐ Ò ÓÖÑ Ø ÓÒº Ì ÖÓÐ Ò ÓÖÑ Ø ÓÒ Ò Ø ÖÓÐ ÖÚ Ö Ö ÖÖ ØÓ Ý Ï ÖÚ Ö ÓÖ ÓÒØÖÓÐ ÔÙÖÔÓ Ø ÖÓÙ Ä È Ò ÙÖ Ñ ÒÒ Ö ÓÚ Ö ËËĵº Ï ÔÖÓÚ ÓÑÔ Ö ÓÒ Ó Ø ÛÓÖ ØÓ ÓÙÖ ÔÖ Ú ÓÙ ÛÓÖ Ê ÓÒ Ø Ï Ò Ø Ù Ö¹ÔÙÐÐ Ö Ø ØÙÖ º à ÝÛÓÖ ÓÒØÖÓÐ Ä È Ê Ï Ë ÙÖ ØÝ ½º ÁÒØÖÓ ÙØ ÓÒ Ì Ñ Ö Ò Ó Ï Ø ÒÓÐÓ Ý Ò Ð ØÝÐ Ò Ø ÛÓÖÐ ÓÒÓÑݺ ÁØ Ò Ð Ù ØÓ Ú Ö ÓÙ Ò ÓÖÑ Ø ÓÒ Ö Ö Ð Ó ½
¾ Ø Ø Ò ØÛ Ò ÖÚ ÔÖÓÚ Ö Ò Ö ÕÙ Ø Ö º Ï Ø ÒÓÐÓ Ý ÓÒØ ÒÙ Ø Ö Ô ÚÓÐÙØ ÓÒ ÑÓ Ø Ö ÒØÐÝ ØÓÛ Ö ÒÖ Ò ÐÝ ÙÖ ØÖ Ò Ø ÓÒ ÓÒ ÒØ ÖÔÖ ¹Û Ò Ö ØÖÙØÙÖ º ÀÓÛ Ú Ö Ò ÓÖ¹ Ñ Ø ÓÒ ÙÖ ØÝ ÔÖÓ Ð Ñ Ú ÓÑ ÑÓÖ ÑÔÓÖØ ÒØ Ø ÛÓÖÐ Ù ÑÓÖ Ò ÓÖÑ Ø ÓÒ Ý Ø Ñ Ò Ø ÙÖ ØÝ Ó Ò ÓÖÑ Ø ÓÒ Ý ¹ Ø Ñ Ö ØÐÝ ÓÖ Ò Ö ØÐÝ «Ø ÓÖ Ò Þ Ø ÓÒ Û Ö ÐÝ ÓÒ Ò ÓÖÑ ¹ Ø ÓÒ Ø ÒÓÐÓ Ýº Ò ÓÖ Ò Þ Ø ÓÒ³ ÒØ ÖÔÖ ÒØÖ Ò Ø ÙÖ ØÝ Ô Ò ÓÒ Ð Ö ÐÝ ÓÒ ÓÒØÖÓÐ Ñ Ò Ñ Òغ Ê ÊÓÐ ¹ ÓÒØÖÓÐ Ë µ Ò ÔØ ÔÖÓÚ Ò Ø ÒÓÐÓ Ý ÓÖ ØÖÓÒ Ò Æ ÒØ ÓÒØÖÓк Ø Ú Ð Ó ÓÒØÖÓÐ Ñ Ò Ñ ÒØ Ê Ò Ù ØÓ ÔÖÓÚ Ø ÖÚ Ø Ø ÓÙ ÓÒ ÓÛ Ù Ö ³ ÖÓÐ Ò ÓÖÑ Ø ÓÒ Ò Ù Ò Ø Ó Ù Ö ³ ÒØ Ø º È Ö Ò Ë Ò Ù ÒØ ØÛÓ «Ö ÒØ ÔÔÖÓ ÓÖ Ó Ø Ò Ò Ù Ö³ ØØÖ ÙØ ½ ÓÒ Ø Ï Ù Ö¹ÔÙÐÐ Ò ÖÚ Ö¹ÔÙÐÐ Ö Ø ØÙÖ ÈË º Ì Ý Ð Ø Ö Ø ØÙÖ ÓÒ Ï Ó ÔÙÐÐ Ø Ù Ö³ ع ØÖ ÙØ ÁÒ Ø Ù Ö¹ÔÙÐÐ Ö Ø ØÙÖ Ø Ù Ö ÔÙÐÐ Ö ØØÖ ÙØ ÖÓÑ Ø ØØÖ ÙØ ÖÚ Ö Ò Ø Ò ÔÖ ÒØ Ø Ñ ØÓ Ø Ï ÖÚ Ö Û Ù Ø Ó ØØÖ ÙØ ÓÖ Ø Ö ÔÙÖÔÓ º ÁÒ Ø ÖÚ Ö¹ÔÙÐÐ Ö ¹ Ø ØÙÖ Ï ÖÚ Ö ÔÙÐÐ Ù Ö³ ØØÖ ÙØ ÖÓÑ Ø ØØÖ ÙØ ÖÚ Ö Ò Ò Ù Ø Ñ ÓÖ Ø Ö ÔÙÖÔÓ º ÌÓ ÓÛ Ø Ð ØÝ Ó Ø Ó ÔÔÖÓ Ê ÓÒ Ü ÑÔÐ Ó ÙÖ ØØÖ ÙØ ÖÚ µ ÓÒ Ø Ï Ò ÑÔÐ Ñ ÒØ Ò Ø Ù Ö¹ÔÙÐÐ Ö Ø ØÙÖ Ò ¹ Ö Ò ÓÙÖ ÔÖ Ú ÓÙ Ô Ô Ö ÈË ÈË ËÃȼ¼ º ÁÒ Ø Ô Ô Ö Û Ö ÓÛ Û ÑÔÐ Ñ ÒØ Ê ÓÒ Ø Ï Ò Ø ÖÚ Ö¹ÔÙÐÐ Ö¹ Ø ØÙÖ Ù Ò ÓÑÑ Ö Ð Ó«¹Ø ¹ Ð ÇÌ˵ Ø ÒÓÐÓ Ù Ä È Ä ØÛ Ø Ö ØÓÖÝ ÈÖÓØÓÓÐ ÀË µ Ò ËËÄ Ë ¹ ÙÖ ËÓ Ø Ä Ý Ö ÏË µº ÙÖØ ÖÑÓÖ Û ÓÑÔ Ö Ø ÛÓÖ Û Ø ÓÙÖ ÔÖ Ú ÓÙ ÛÓÖ ¹ÓÒ ÓÙÖ Ò ¹ÓÒ ÜÔ Ö Ò º Ì Ô Ô Ö ÓÖ Ò Þ ÓÐÐÓÛ º Ë Ø ÓÒ ¾ Ö Ý ÒØÖÓ Ù Ê Ò Ø Ü Ø Ò Ø ÒÓÐÓ Ø Ø Û Ù ÓÖ ÓÙÖ ÖÚ Ö¹ÔÙÐÐ ÑÔÐ Ñ Ò¹ Ø Ø ÓÒ Ò Ø Ô Ô Öº ÁÒ Ë Ø ÓÒ Û Ö ØÛÓ «Ö ÒØ ÓÔ Ö Ø ÓÒ Ð Ö Ø ØÙÖ Ó Ê ÓÒ Ø Ï º Ë Ø ÓÒ Ö ÓÛ Û ÑÔÐ ¹ Ñ ÒØ Ê ÓÒ Ø Ï Ò Ø ÖÚ Ö¹ÔÙÐÐ Ö Ø ØÙÖ Ù Ò Ü Ø Ò Û Ðй ÒÓÛÒ Ï Ø ÒÓÐÓ º Ë Ø ÓÒ ÓÑÔ Ö Ø ÖÚ Ö¹ÔÙÐÐ Ò Ù Ö¹ÔÙÐÐ Ê Ö Ø ØÙÖ ÓÒ ÓÙÖ Ò ¹ÓÒ ÜÔ Ö Ò º ¹ Ò ÐÐÝ Ë Ø ÓÒ ÓÒÐÙ Ø Ô Ô Öº ½ Ò ØØÖ ÙØ Ô ÖØ ÙÐ Ö ÔÖÓÔ ÖØÝ Ó Ò ÒØ ØÝ Ù ÖÓÐ ÒØ ØÝ ÖÓÙÔ ÓÖ Ð Ö Ò º
ÊÓÐ ¹ ÓÒØÖÓÐÓÒ Ø Ï Í Ò Ä È Users User- Assignment (URA) s Permission- Assignment (PRA) Permissions ÙÖ ½º Ë ÑÔÐ Ê ÅÓ Ð ¾º Ê Ð Ø Ì ÒÓÐÓ ¾º½º ÊÓÐ ¹ ÓÒØÖÓÐ Ê µ ÊÓÐ ¹ ÓÒØÖÓÐ Ê Ë µ Ö Ô ÐÝ Ñ Ö Ò Ø ½ ¼ Ø ÒÓÐÓ Ý ÓÖ Ñ Ò Ò Ò Ò ÓÖ Ò ÙÖ ØÝ Ò Ð Ö ¹ Ð ÒØ ÖÔÖ ¹Û Ý Ø Ñ º Ì ÒÓØ ÓÒ Ó Ê Ø Ø Ô ÖÑ ÓÒ Ö Ó Ø Û Ø ÖÓÐ Ò Ù Ö Ö Ò ØÓ ÔÔÖÓ¹ ÔÖ Ø ÖÓÐ º ÙÖ ½ ÓÛ ÑÔÐ Ê ÑÓ Ðº Ê Ò ÙÖ Ø Ø ÓÒÐÝ ÙØ ÓÖ Þ Ù Ö Ö Ú Ò ØÓ ÖØ Ò Ø ÓÖ Ö ÓÙÖ º Ì ÑÔÐ ÙÖ ØÝ Ñ Ò Ñ Òغ ÁÒØÙ Ø Ú ÐÝ Ù Ö ÙÑ Ò ¹ Ò ÓÖ Ò ÙØÓÒÓÑÓÙ ÒØ ÖÓÐ Ó ÙÒØ ÓÒ ÓÖ Ó Ø ØÐ Û Ø Ò Ø ÓÖ Ò Þ Ø ÓÒ Û Ø ÓÑ Ó Ø Ñ ÒØ Ö Ö Ò Ø ÙØ ÓÖ ØÝ Ò Ö ÔÓÒ Ð ØÝ ÓÒ ÖÖ ÓÒ Ñ Ñ Ö Ó Ø ÖÓÐ º È ÖÑ ÓÒ Ö ÑÔÐÝ ØÖ Ø ØÖ Ø ØÓ Òº Ù Ö Ò Ñ Ñ Ö Ó Ñ ÒÝ ÖÓÐ Ò ÖÓÐ Ò Ú Ñ ÒÝ Ù Ö ÒÓØ Ý ÓÙ Ð ÖÖÓÛ Ò ÙÖ ½µº Ë Ñ Ð ÖÐÝ ÖÓÐ Ò Ú Ñ ÒÝ Ô ÖÑ ÓÒ Ò Ø Ñ Ô ÖÑ ÓÒ Ò Ò ØÓ Ñ ÒÝ ÖÓÐ º ËÝ Ø Ñ Ñ Ò ØÖ ØÓÖ Ò Ö Ø ÖÓÐ Ö ÒØ Ô ÖÑ ÓÒ ØÓ Ø Ó ÖÓÐ Ò Ø Ò Ò Ù Ö ØÓ Ø ÖÓÐ ÓÒ Ø Ó Ø Ö Ô Ó Ö ÔÓÒ Ð Ø Ò ÔÓРݺ Ì Ö ÓÖ ÖÓÐ ¹Ô ÖÑ ÓÒ Ö Ð Ø ÓÒ Ô Ò ÔÖ Ò Ñ Ò Ø ÑÔÐ ØÓ Ò Ù Ö ØÓ Ø ÓÖÖ ÔÓÒ Ò Ô ÖÑ ÓÒ Ø ÖÓÙ Ø ÖÓÐ º Ï Ø ÓÙØ Ê Ø ÆÙÐØ Ô ÐÐÝ Ò Ð Ö ÒØ ÖÔÖ Ý Ø Ñµ ØÓ Ø ÖÑ Ò Ò Ò Û Ø Ô ÖÑ ÓÒ Ú Ò ÙØ ÓÖ Þ ÓÖ Û Ø Ù Ö º ¾º¾º Ä ØÛ Ø Ö ØÓÖÝ ÈÖÓØÓÓÐ Ä Èµ Í Ö Ò ÓÖÑ Ø ÓÒ Ó Ø Ò Ö Ñ ÒØ ÖÓ Ø ÒØ ÖÔÖ Ð Ò ØÓ Ø Ø Ø Ö ÙÒ ÒØ ÒÓÒ Ø ÒØ Ò ÜÔ Ò Ú ØÓ Ñ Ò º Ö ØÓ¹ Ö Ö Ò Ú Û ÓÒ Ó Ø Ø Ñ Ò Ñ ØÓ Ñ ÒØ ÖÔÖ Ò ÓÖÑ Ø ÓÒ Ú Ð Ð ØÓ ÑÙÐØ ÔÐ «Ö ÒØ Ý Ø Ñ Û Ø Ò Ò ÓÖ Ò Þ ¹ Ø ÓÒº Ö ØÓÖ Ð Ó Ñ Ø ÔÓ Ð ÓÖ ÓÖ Ò Þ Ø ÓÒ ØÓ Ò ÓÖ¹
1. Search request from client 2. Returned entry from server 3. Result code message LDAP Client LDAP Server ÙÖ ¾º Ä È ÇÔ Ö Ø ÓÒ Ñ Ø ÓÒ ÓÚ Ö Ø ÁÒØ ÖÒ Øº Ì ÑÓ Ø ÓÑÑÓÒ Ò ÓÖÑ Ø ÓÒ ØÓÖ Ò ¹ Ö ØÓÖÝ ÖÚ Ò ÓÖÑ Ø ÓÒ ÓÙØ Ù Ö ÓÒ Ò ØÛÓÖ Ø Ò ÒÐÙ Ù Ö Ô ÛÓÖ Ò ÖÓÙÔ ÓÖ Ò ØÛÓÖ Ö Ø º ÁÒ ÓÖ Ö ØÓ Ö ØÖ Ú Ø Ò ÓÖÑ Ø ÓÒ Ö ØÓÖÝ ÔÖÓØÓÓÐ Ù ØÓ ÓÒÚ Ý Ø ÒØÖ ÖÓÑ Ö ØÓÖݹÓÖ ÒØ ÖÚ Öº Ì ØÖ Ò ØÓÛ Ö Ö ØÓ¹ Ö Ò Ð Ö Ø Ý Ø Ö ÒØ ÖÓÛØ Ó Ä È Ä ØÛ Ø Ö ØÓÖÝ ÈÖÓØÓÓÐ ÀË µº Ä È ÔÖÓØÓÓÐ Ø Ø Ò Ð º ¼¼ Ö ØÓÖ ØÓ Ö Ø ÖÓÙ ÁÒØ ÖÒ Ø Ð ÒØ º ÁØ Û Ú ÐÓÔ Ý Ø ÍÒ Ú Ö ØÝ Ó Å ¹ Ò Ò Ø ÁÒØ ÖÒ Ø Ò Ò Ö Ò Ì ÓÖ Á Ì µ Ø Ó Ò ØÛÓÖ ÖÚ ØÓ ÔÖÓÚ Ó Ø Ñ Ò Ñ ÒØ Ò ÓÚ Ö Ì È»ÁÈ Ò Ø¹ ÛÓÖ º Ä È Ð Ó Ñ ¹ÓÖ ÒØ ÔÖÓØÓÓк Ï Ò Ò Ä È Ð ÒØ Ò Ô ÒØÖÝ Ò Ò Ä È ÖÚ Ö Ø Ä È Ð ÒØ Ò Ö¹ Ø Ò Ä È Ñ ÓÒØ Ò Ò Ö ÕÙ Ø Ò Ò Ø Ñ ØÓ Ø Ä È ÖÚ Öº Ì ÖÚ Ö Ö ØÖ Ú Ø ÒØÖÝ ÖÓÑ Ø Ø Ò Ò Ø ØÓ Ø Ð ÒØ Ò ÒÄ È Ñ º ÁØ Ð Ó Ö ØÙÖÒ Ö ÙÐØ Ó ØÓ Ø Ð ÒØ Ò Ô Ö Ø Ä È Ñ ØÓ Ø ÖÑ Ò Ø Ø ÓÒº ¹ ÙÖ ¾ ÓÛ Ø ÒØ Ö Ø ÓÒ ØÛ Ò Ø Ä È ÖÚ Ö Ò Ð Òغ Ï Ø Ø ØÙÖ Ó Ö ØÓÖÝ ÖÚ Û Ù Ò Ä È ÖÚ Ö Ò Ð ÒØ ÓÖ ÓÙÖ ÖÚ Ö¹ÔÙÐÐ Ê ÑÔÐ Ñ ÒØ Ø ÓÒº ÐØ ÓÙ Û Ù Ä È ØÛ Ò Ï ÖÚ Ö Ò ÖÓÐ ÖÚ Ö ÓÖ Ê Ò Ø ÖÚ Ö¹ÔÙÐÐ Ö Ø ØÙÖ Ø Ð Ó ÔÓ Ð ØÓ Ù Ä È ÓÖ Ø Ù Ö¹ÔÙÐÐ Ö Ø ØÙÖ Û Ö Ð ÒØ Ò Ö ØÖ Ú Ø Ö ÖÓÐ ÖÓÑ Ø ÖÓÐ ÖÚ Ö Ú Ä È Ò ÔÖ ÒØ Ø ÑØÓØ Ï ÖÚ Ö º ¾º º Ë ÙÖ ËÓ Ø Ä Ý Ö ËËĵ ËËÄ ÏË Û ÒØÖÓ Ù Û Ø Ø Æ Ø Ô Æ Ú ØÓÖ ÖÓÛ Ö Ò ½ Ò Ö Ô ÐÝ Ñ Ø ÔÖ ÓÑ Ò ÒØ ÙÖ ØÝ ÔÖÓØÓÓÐ ÓÒ Ø Ï º Ë Ò Ø ÔÖÓØÓÓÐ ÓÔ Ö Ø Ø Ø ØÖ Ò ÔÓÖØ Ð Ý Ö ÒÝ ÔÖÓ Ö Ñ Ø Ø Ù Ì È ÌÖ Ò Ñ ÓÒ ÓÒØÖÓÐ ÈÖÓØÓÓе Ö Ý ØÓ Ù ËËÄ ÓÒ¹
ÊÓÐ ¹ ÓÒØÖÓÐÓÒ Ø Ï Í Ò Ä È Ò Ø ÓÒ º Ì ËËÄ ÔÖÓØÓÓÐ ÔÖÓÚ ÙÖ Ñ Ò ÓÖ Ø Ð Ò Ò ÒÖÝÔØ ÓÑÑÙÒ Ø ÓÒ ØÛ Ò Ï ÖÚ Ö Ò ÖÓÛ Ö º ËËÄ Ð Ó ÙÔÔÓÖØ Ø ÙØ ÒØ Ø ÓÒ ÖÚ ØÛ Ò Ï ÖÚ Ö Ò ÖÓÛ Ö º ËËÄ Ù º ¼ ÖØ Ø º Ë ÖÚ Ö ÖØ Ø ÔÖÓÚ Û Ý ÓÖ Ù Ö ØÓ ÙØ ÒØ Ø Ø ÒØ ØÝ Ó Ï ÖÚ Öº Ì Ï ÖÓÛ Ö Ù Ø ÖÚ Ö³ ÔÙ Ð Ý ØÓ Ò ÓØ Ø ÙÖ Ì È ÓÒÒ Ø ÓÒ Û Ø Ø Ï ÖÚ Öº ÇÔØ ÓÒ ÐÐÝ Ø Ï ÖÚ Ö Ò ÙØ ÒØ Ø Ù Ö Ý Ú Ö Ý Ò Ø ÓÒØ ÒØ Ó Ø Ð ÒØ ÖØ Ø º Ú Ò Ø ÓÙ ËËÄ ÔÖÓÚ ÙÖ ÓÑÑÙÒ Ø ÓÒ ØÛ Ò Ï ÖÚ Ö Ò ÖÓÛ Ö ÓÒ Ø Ï Ø ÒÒÓØ ÔÖÓØ Ø Ò Ø Ò ¹ Ý Ø Ñ Ø Ö Ø º ÓÖ Ò Ø Ò Ø Ö Ù Ö Ð Ö Ú Ö ØØÖ ÙØ ÖÓÑ Ï ÖÚ Ö ÓÚ Ö ËËÄ Ø Ó ÒÓØ Ñ Ò Ø Ø Ø ØØÖ ÙØ Ö Ø ÐÐ º ÁÒ ÓØ Ö ÛÓÖ ÓÒ Ø Ù Ö Ö Ú ÓÑ ØØÖ ÙØ ÖÓÑ Ø ÖÚ Ö ÓÚ Ö ËËÄ Ò ØØ Ö Ð ØÓ Ò Ø ØØÖ ÙØ Ò Ø Ù Ö³ Ñ Ò Ù ËËÄ Ó ÒÓØ ÙÔÔÓÖØ ÙÖ ØÝ Ò Ø Ù Ö³ Ò Ý Ø Ñº ÀÓÛ¹ Ú Ö Û Û ÐÐ Ð Ø Ö Ò Ø Ô Ô Ö ËËÄ Ò Ù Ô ÖØ Ó ÓÙÖ ÑÔÐ Ñ ÒØ Ø ÓÒ ØÓ ÔÖÓØ Ø Ò ÓÖÑ Ø ÓÒ ÓÒ Ø Ï º º ÇÔ Ö Ø ÓÒ Ð Ö Ø ØÙÖ È Ö Ò Ë Ò Ù ÒØ ØÛÓ «Ö ÒØ ÔÔÖÓ ÓÖ Ó Ø Ò Ò Ù Ö³ ØØÖ ÙØ ÓÒ Ø Ï Ô ÐÐÝ Û Ø Ö Ô Ø ØÓ Ø Ù Ö¹ÔÙÐÐ Ò ÖÚ Ö¹ÔÙÐÐ Ö Ø ØÙÖ Ò Û Ö Ø ØÙÖ Ù Ö¹ Ò Ó Ø¹ ÑÓ ÈË º ÁÒ Ø Ø ÓÒ Û Ñ Ó Ý Ø Ó Ò Ö Ð ÔÔÖÓ ÓÖ Ê ÓÒ Ø Ï Û Ø Ô ÓÑÔÓÒ ÒØ Ò Ö Ð ¹ Ø ÓÒ Ô º ÐÐÝ Ø Ö Ö Ø Ö ÓÑÔÓÒ ÒØ Ò ÓØ Ö Ø ØÙÖ Ð ÒØ Ï ÖÚ Ö Ò ÖÓÐ ÖÚ Öº Ì ÓÑÔÓÒ ÒØ Ö ÐÖ Ý ¹ Ò Ù ÓÒ Ø Ï º Ð ÒØ ÓÒÒ Ø ØÓ Ï ÖÚ Ö Ú ÀÌÌÈ Ù Ò ÖÓÛ Ö º Ì ÖÓÐ ÖÚ Ö Ñ ÒØ Ò Ý Ò Ñ Ò ØÖ ØÓÖ Ò Ò Ù Ö ØÓ Ø ÖÓÐ Ò Ø ÓÑ Ò ËÈ º Ø Ð Ø ÒÓÐÓ Ù ÙØ ÒØ Ø ÓÒ ÖÓÐ ØÖ Ò Ö Ò ÔÖÓØ Ø ÓÒ Ò Ú Ö Ø ÓÒµ ØÓ ÙÔÔÓÖØ Ø Ö Ø ØÙÖ Ô Ò ÓÒ Ø ÔÔÐ Ø ÓÒ Ø Ø Ö Ù º º½º Ê Ò Í Ö¹ÈÙÐÐ Ö Ø ØÙÖ ÁÒ Ø Ù Ö¹ÔÙÐÐ Ö Ø ØÙÖ Ù Ö Ý Ð ÔÙÐÐ Ö ÖÓÐ ÖÓÑ Ø ÖÓÐ ÖÚ Ö Ò Ø Ò ÔÖ ÒØ Ø Ñ ØÓ Ø Ï ÖÚ Ö Ô Ø Ò ÍÅÄ ÍÒ ÅÓ Ð Ò Ä Ò Ù ÂÊ µ ÓÐÐ ÓÖ Ø ÓÒ Ð Ö Ñ Ò ÙÖ º Ï ÐÐ Ø Ù Ö¹ÔÙÐÐ Ö Ø ØÙÖ Ò Ø Ù Ö ÔÙÐÐ Ö ÖÓÐ ÖÓÑ Ø ÖÓÐ ÖÚ Ö Ò Û ÖÓÐ Ö Ò ØÓ Ø Ù Ö Ò Ø ÓÑ Òº ÀÌÌÈ Ù ÓÖ Ø Ù Ö¹ ÖÚ Ö ÒØ Ö Ø ÓÒ Û Ø Ø Ò Ö Ï ÖÓÛ Ö Ò Ï ÖÚ Ö º
Administrator User 2: 2.3: Result 1: Assign/Revoke 1.2: Process Result 2.4: Access Web Server (with User based Auth Info.) 2.7: Validation Result 2.1: 2.8: Transactions 2.11: Transaction Results Server Client (Browser) 2.2: Information 2.5: Credentials (s + Auth Info.*) 2.6: Validation Result *Authentication Information can be either user based or host based. 2.9: Transactions 2.10: Transaction Results Web Server ÙÖ º ÓÐÐ ÓÖ Ø ÓÒ Ð Ö Ñ ÓÖ Ø Í Ö¹ÈÙÐÐ Ö Ø ØÙÖ ÁÒ Ø Ù Ö¹ÔÙÐй Ó Ø¹ ÑÓ Ø Ù Ö Ò ØÓ ÓÛÒÐÓ Ö ÖÓÐ ÖÓÑ Ø ÖÓÐ ÖÚ Ö Ò ØÓÖ Ø Ñ Ò Ö Ñ Ò Û Ö Ó Ø¹ ÙØ ÒØ Ø ÓÒ Ò ÓÖÑ Ø ÓÒ Ù ÁÈ ÒÙÑ Ö ¾ º Ä Ø Ö Û Ò Ø Ù Ö Û ÒØ ØÓ Ø Ï ÖÚ Ö Û Ö ÕÙ Ö ÔÖÓÔ Ö ÙØ Ò¹ Ø Ø ÓÒ Ò ÓÖÑ Ø ÓÒ Ò ÖÓÐ Ö Ñ Ò ÔÖ ÒØ Ø Ø Ò ÓÖÑ Ø ÓÒ ØÓ Ø Ï ÖÚ Öº Ø Ö Ð ÒØ ÙØ ÒØ Ø ÓÒ Ò ÖÓÐ Ú Ö Ø ÓÒ Ø Ï ÖÚ Ö Ù Ø ÖÓÐ ÓÖ Ê º ÀÓÛ Ú Ö Ò Ø ÑÓ Ó Ø¹ Ø ÒÒÓØ ÙÔÔÓÖØ Ù Ö ÑÓ Ð ØÝ Û Ð Ø Ñ Ý ÙÔÔÓÖØ ÑÓÖ ÓÒÚ Ò ÒØ ÖÚ Ø Ò Ø Ù Ö¹ ÑÓ Û Ö ÕÙ Ö Ù Ö³ Ó¹ ÓÔ Ö Ø ÓÒ º º ØÝÔ Ò Ò Ô ÛÓÖ µº ÇÒ Ø ÓØ Ö Ò Ø Ù Ö¹ÔÙÐй٠ֹ ÑÓ ÙÔÔÓÖØ Ù Ö ÑÓ Ð Øݺ Ì Ù Ö Ò ÓÛÒÐÓ Ö ÖÓÐ ØÓ Ö ÙÖÖ ÒØ Ñ Ò ÖÓÑ Ø ÖÓÐ ÖÚ Öº Ì Ò ÔÖ ÒØ Ø Ó ÖÓÐ ØÓ Ø Ï ÖÚ Ö ÐÓÒ Û Ø Ö Ù Ö¹ ÙØ ÒØ Ø ÓÒ Ò ÓÖÑ Ø ÓÒ Ù Ö Ô ÛÓÖ º Ø Ö Ù Ö ÙØ ÒØ Ø ÓÒ Ò ÖÓÐ Ú Ö Ø ÓÒ Ø Ï ÖÚ Ö Ù Ø ÖÓÐ ÓÖ Ê º ÁÒ Ø ÑÓ Ø Ù Ö Ò Ù ÒÝ Ñ Ò Û ÙÔÔÓÖØ ÀÌÌÈ ÐÓÒ Ö Ø Ù Ö¹ ÙØ ÒØ Ø ÓÒ Ò ÓÖ¹ Ñ Ø ÓÒ º º Ô ÛÓÖ µº ÁÒ Ø Ù Ö¹ÔÙÐÐ Ö Ø ØÙÖ Û ÑÙ Ø ÙÔÔÓÖØ Ø Ò Ò Ó ÖÓÐ Ò ÒØ Ø ÓÒ ÓÖ Ù Öº ÓÖ Ò Ø Ò Ð ÔÖ ÒØ Ó ³ ¾ Ö ¹ ÙØ ÒØ Ø ÓÒ ÓÒÚ Ò ÒØ ÙØ ÒØ Ø ÓÒ Ñ Ò Ñ Ù Ø Ù¹ Ø ÒØ Ø ÓÒ ÔÖÓ ØÖ Ò Ô Ö ÒØ ØÓ Ù Ö ÙØ Ù Ñ Ø Ó ÒÓØ ÐÛ Ý Ö Ð º ÓÖ Ü ÑÔÐ Ø Ù Ö³ ÁÈ Ö ÝÒ Ñ ÐÐÝ Ò ØÓ Ö ÓÑÔÙØ Ö Û Ò Ú Ö ÓÒ¹ Ò Ø ØÓ Ø ÁÒØ ÖÒ Ø ÓÖ Ø Ù Ö³ ÓÑ Ò Ù ÔÖÓÜÝ ÖÚ Ö Û ÔÖÓÚ Ø Ñ ÁÈ ÒÙÑ Ö ØÓ Ø Ù Ö Ò Ø ÓÑ Ò Ø ÒÓØ ÔÖÓÔ Ö ÙØ ÒØ Ø ÓÒ Ø Ò ÕÙ º ÁÒ Ø ÓÒ Û ÒÒÓØ ÚÓ ÁÈ ÔÓÓ Ò Û Ø Ò ÕÙ ÓÖ Ò Ò ÙÒ ÙØ ÓÖ Þ Ý Ò Ò Ñ ØÓ ÓÑÔÙØ Ö Û Ø ØÖÙ Ø ÁÈ Ö º
ÊÓÐ ¹ ÓÒØÖÓÐÓÒ Ø Ï Í Ò Ä È Administrator 1: Assign/Revoke 1.2: Process Result Server 2.3a: Information 2.2a: User s User 2: Access Web Server (with User based Auth Info.) 2.3: Authentication Result 2.4: Transactions 2.7: Transaction Results Client (Browser) 2.1: Credentials (Auth Info.*) 2.2: Authentication Result 2.5: Transactions 2.10: Transaction Results Web Server *Authentication Information can be either user based or host based. ÙÖ º ÓÐÐ ÓÖ Ø ÓÒ Ð Ö Ñ ÓÖ Ø Ë ÖÚ Ö¹ÈÙÐÐ Ö Ø ØÙÖ ÖÓÐ Û Ø Ö ÙØ ÒØ Ø ÓÒ Ò ÓÖÑ Ø ÓÒ ØÓ Ø Ï ÖÚ Ö ÑÙ Ø Ö Ø º Ò Ö Ð ÔÔÖÓ ÓÖ Ò Ò Ù Ö ØØÖ ÙØ Ò Ø Ö ÒØ Ø Ö Ù Ý È Ö Ò Ë Ò Ù Ò È˼¼ º º¾º Ê Ò Ë ÖÚ Ö¹ÈÙÐÐ Ö Ø ØÙÖ ÁÒ Ø ÖÚ Ö¹ÔÙÐÐ Ö Ø ØÙÖ Ï ÖÚ Ö ÔÙÐÐ Ø Ù Ö³ ÖÓÐ ÖÓÑ Ø ÖÓÐ ÖÚ Ö Ò Ò Ù Ø Ñ ÓÖ Ê Ô Ø Ò ÍÅÄ ÓÐÐ ÓÖ Ø ÓÒ Ð Ö Ñ Ò ÙÖ º Ï ÐÐ Ø ÖÚ Ö¹ ÔÙÐÐ Ö Ø ØÙÖ Ò Ø ÖÚ Ö ÔÙÐÐ Ø Ù Ö³ ÖÓÐ ÖÓÑ Ø ÖÓÐ ÖÚ Öº ÀÌÌÈ Ù ÓÖ Ø Ù Ö¹ ÖÚ Ö ÒØ Ö Ø ÓÒ Û Ø Ø Ò Ö Ï ÖÓÛ Ö Ò Ï ÖÚ Ö º Á Ø ÖÓÐ ÖÚ Ö ÔÖÓÚ Ù Ö ³ ÖÓÐ ÙÖ ÐÝ Ø Ï ÖÚ Ö Ò ØÖÙ Ø Ø Ó ÖÓÐ Ò Ù Ø Ñ ÓÖ Ê º ÁÒ Ø Ö Ø ØÙÖ Ø Ù Ö Ó ÒÓØ Ò ØÓ Ö ÖÓÐ º ÁÒ¹ Ø Ò ÓÒÐÝ Ö ÙØ ÒØ Ø ÓÒ Ò ÓÖÑ Ø ÓÒº ÁÒ Ø ÖÚ Ö¹ÔÙÐй Ó Ø¹ ÑÓ ÔÖ ÒØ Ö Ó Ø¹ ÙØ ÒØ Ø ÓÒ Ò ÓÖÑ ¹ Ø ÓÒ º º ÁÈ ÒÙÑ Ö µ ØÓ Ø Ï ÖÚ Öº ÊÓÐ Ó Ø Ò Ò Ñ Ò Ñ ØÖ Ò Ô Ö ÒØ ØÓ Ø Ù Ö Û Ð Ð Ñ Ø Ò Ø ÔÓÖØ Ð Øݺ ÀÓÛ Ú Ö Ò Ø ÖÚ Ö¹ÔÙÐй٠ֹ ÑÓ Ð ÔÖ ÒØ Ö Ù Ö¹ ÙØ Ò¹ Ø Ø ÓÒ Ò ÓÖÑ Ø ÓÒ º º Ô ÛÓÖ µ ØÓ Ø Ï ÖÚ Öº Ì ÙÔÔÓÖØ ÔÓÖØ Ð ØÝ Û Ð Ø Ö ÕÙ Ö Ø Ù Ö³ ÓÓÔ Ö Ø ÓÒ º º ØÝÔ Ò Ò Ô ÛÓÖ µº Ø Ö Ù Ö ÙØ ÒØ Ø ÓÒ Ø Ï ÖÚ Ö ÓÛÒÐÓ Ø Ù Ö³ ÖÓÐ ÖÓÑ Ø ÖÓÐ ÖÚ Ö Ò Ù Ø Ñ ÓÖ Ê º Ï Ö Ò ÑÔÐ Ñ ÒØ Ø ÓÒ Ó Ø Ö Ø ØÙÖ Ò ÓØ Ù Ö Ò Ó Ø¹ ÑÓ Ò Ë Ø ÓÒ º Ø Ð ÓÑÔ Ö ÓÒ Ó Ø Ù Ö¹ÔÙÐÐ Ò ÖÚ Ö¹ÔÙÐÐ Ö Ø ØÙÖ Ù Ò Ë Ø ÓÒ º
client 1 2 3 7 Web Server 4 5 6 Server (Directory Server: DS) 1 Authenticate client (using password or client certificate) 2 Display the initial page 3 resources by clicking a link 4 Establish SSL between DS and Web server 5 LDAP over SSL; client s role information to DS 6 LDAP over SSL; Return client s role information to Web server 7 Display appropriate resources after authorization check based on client s roles ÙÖ º ÌÖ Ò Ø ÓÒ ÈÖÓ ÙÖ ÓÖ Ê ÒË ÖÚ Ö¹ÈÙÐÐ Ö Ø ØÙÖ º ÁÑÔÐ Ñ ÒØ Ò Ê ÓÒ Ø Ï Ò Ø Ë ÖÚ Ö¹ÈÙÐÐ Ö Ø ØÙÖ Ï Ù Ä È ØÓ ÓÑÑÙÒ Ø ØÛ Ò Ø Ö ØÓÖݹÓÖ ÒØ ÖÓÐ ÖÚ Ö Ò Ï ÖÚ Ö º ÁÒ ÓÙÖ ÑÔÐ Ñ ÒØ Ø ÓÒ Û Ù Æ Ø Ô Ö ¹ ØÓÖÝ Ë ÖÚ Ö Ò Ä È¹ ÙÔÔÓÖØ Ò ÖÓÐ ÖÚ Ö Ò Ù Ø ÖÓÙÔ Ó Ø Ù Ö ³ ÖÓÐ ØØÖ ÙØ º Ì Ö ØÓÖݹÓÖ ÒØ ÖÓÐ ÖÚ Ö ÓÒØ Ò Ù Ö ³ ÖÓÐ Ò ÓÖÑ Ø ÓÒ ØÓ Ù ÓÖ ÓÒØÖÓÐ Ý Ï ÖÚ Ö º Ì Ò Ö Ó Ó ÓÙÖ ÑÔÐ Ñ ÒØ Ø ÓÒ Ø Ø Ð ÒØ ÔÖ ÒØ Ö ÙØ ÒØ Ø ÓÒ Ò ÓÖÑ Ø ÓÒ ØÓ Ï ÖÚ Ö Ò Ø Ò Ø Ö Ù ÙÐ ÙØ ÒØ Ø ÓÒ ÔÖÓ Ø Ï ÖÚ Ö Ø Ø Ð Òس ÖÓÐ Ò ÓÖÑ Ø ÓÒ ÖÓÑ Ø ÖÓÐ ÖÚ Ö Ú Ä È ØÓ Ù Ø Ó ÖÓÐ ÓÖ Ê ÖÚ Ò Ø Ï ÖÚ Öº ÓÖ Ø ÔÙÖÔÓ Û Ø ÙÔ ÓÑÔÙØ Ò ÒÚ ÖÓÒÑ ÒØ ÓÒ Ø ÖÚ Ö¹ÔÙÐÐ Ö Ø ØÙÖ Ë Ø ÓÒ º¾µ ÓÛÒ Ò ÙÖ º ÙÖ ÓÛ Ø ØÖ Ò Ø ÓÒ ÔÖÓ ÙÖ Ó ÓÙÖ ÜÔ Ö Ñ Òغ Ï Ú Ø Ö Ñ ¹ ÓÖ ÓÑÔÓÒ ÒØ Ï ÖÚ Ö ÖÓÐ ÖÚ Ö Ò Ð Òغ Ì ÖÓÐ ÖÚ Ö Ô ÍÊ Í Ö¹ÊÓÐ ÒÑ Òص Ò ÓÖÑ Ø ÓÒº Ì Ï ÖÚ Ö ÓÒ¹ Ø Ò Ö ÓÙÖ Û Ö ÕÙ Ö Ô ÖØ ÙÐ Ö ÖÓÐ ØÓ º Ì Ï ÖÚ Ö Ð Ó ÓÒØ Ò ÈÊ È ÖÑ ÓÒ¹ÊÓÐ ÒÑ Òص Ø Ð Û
ÊÓÐ ¹ ÓÒØÖÓÐÓÒ Ø Ï Í Ò Ä È ÙÖ º Ö ØÓÖÝ Ë ÖÚ Ö Ò Ð Ò ËËÄ Ô Ø Ö ÕÙ Ö ÖÓÐ ÓÖ Ô ÖØ ÙÐ Ö Ö ÓÙÖ Ò Ø Ï ÖÚ Öº Ì Ø Ð Ö Ö Ò ØÓ Ø Ù Ö ÔÖÓÔ Ö ÖÓÐ ØÓ Ô ÖØ ÙÐ Ö Ö ÓÙÖ Ò Ø Ï ÖÚ Öº Ð ÒØ Ù Ï ÖÓÛ Ö ØÓ ÓÒÒ Ø Ï ÖÚ Ö ÓÚ Ö ÀÌÌÈ ÓÖ ÀÌÌÈ˺ Ì Ø Ð ØÖ Ò Ø ÓÒ ÔÖÓ ÙÖ Ö ÓÐÐÓÛ º Ð ÒØ ÔÖ ÒØ Ö ÙØ ÒØ Ø ÓÒ Ò ÓÖÑ Ø ÓÒ ØÓ Ï ÖÚ Öº Ï Ò Ù Ù Ö¹ Ò Ñ»Ô ÛÓÖ ÁÈ ÒÙÑ Ö Ð ÒØ ÖØ Ø ÓÖ ÓØ Ö ÙØ ÒØ ¹ Ø ÓÒ Ø Ò ÕÙ ÓÖ Ø ÔÙÖÔÓ º Ì Ï ÖÚ Ö ÙØ ÒØ Ø Ø Ù Ö Ù Ò ÔÖÓÔ Ö ÙØ ÒØ Ø ÓÒ Ñ Ò Ñº ÇÒ Ù Ö ÙØ ÒØ Ø Ý Ø Ï ÖÚ Ö Ù ÙÐÐÝ ÓØ ÖÛ Ø Ù Ö Ø Ò ÖÖÓÖ Ñ µ Ø Ï ÖÚ Ö ØÖ Ö Ø Á ÓÑÑÓÒ Ø Û Ý ÁÒØ Ö µ Ö ÔØ Ø Ø ÐÐ Ò Ä È Ð ÒØ Ó ØÛ Ö º Ì Ä È Ð ÒØ Ó ØÛ Ö Ò Ö ÕÙ ÖÝ ØÓ Ø Ä È ÖÚ Ö Û Ö ØÖ Ú Ø Ù Ö³ ÖÓÐ ÖÓÑ Ø Ö ØÓÖÝ ÖÚ Ö Ø ÖÓÙ ËËĺ Ì Ö ØÖ Ú ÖÓÐ Ö ÒØ ØÓ Ø ÌÓ Ù Ð ÒØ ÖØ Ø Û Ò ÓÔØ ÓÒ Ð ÓÔ Ö Ø ÓÒ Ó ËËÄ Û Ò ØÓ ÓÒ ÙÖ Ø Ï ÖÚ Ö ØÓ ÔØ Ò ÙÒ Ö Ø Ò Ô ÖØ ÙÐ Ö Ð ÒØ ÖØ Ø º ÆÓØ Ø Ø Ø ËËÄ ÒÒ Ð ÓÔØ ÓÒ Ð Ò Ò Ô Ò ÒØ ÖÓÑ Ø ËËÄ ÓÒÒ Ø ÓÒ ØÛ Ò Ï ÖÚ Ö Ò Ø ÖÓÐ ÖÚ Öº
½¼ Ä È Ð ÒØ Ò Ø Ï ÖÚ Ö ÙÖ Ò Ø Ñ ËËÄ ÓÒº Ï Ò Ø Ù Ö Ö ÕÙ Ø Ò ØÓ Ø Ö ÓÙÖ Û Ö ÕÙ Ö Ô ÖØ ÙÐ Ö ÖÓÐ ØÓ Ý Ð Ò Ø ÓÖÖ ÔÓÒ Ò Ð Ò Ò Ø Ò Ø Ð Ô Ø Ï ÖÚ Ö ÓÑÔ Ö Ø Ù Ö³ ÖÓÐ Ø Ø Ø ÔÙÐÐ ÖÓÑ Ø ÖÓÐ ÖÚ Öµ Û Ø Ø ÓÒ Ò Ø ÈÊ Ø Ð º Á Ø Ù Ö ÓÖÖ ÔÓÒ Ò ÖÓÐ Ò Ø Ø Ð Ø Ï ÖÚ Ö ÐÐÓÛ Ø Ù Ö ØÓ Ø Ö ÓÙÖ º ÙÖ Ò Ô ÓØ ÓÛ Ò Ø Ö ØÓÖÝ ÖÚ Ö ÖÓÐ ÖÚ Ö Ò ÓÙÖ µ ÓÒ ÙÖ Ø ÓÒº Ì Ö ØÓÖÝ ÖÚ Ö ÖÙÒÒ Ò ÔÖÓ ÐÐ Ð Ô Ä È ÖÚ Ö ÑÓÒµ ØÓ ÐÐÓÛ Ö ÕÙ Ø ÖÓÑ Ä È Ð ÒØ º Ï ÓÒ ÙÖ Ø ÖÚ Ö ØÓ Ú ØÛÓ Ò ØÛÓÖ ÔÓÖØ ÓÒ ÓÖ Ö ÙÐ Ö ÔÓÖØ Ò Ø ÓØ Ö ÓÖ ÙÖ ÓÑÑÙÒ Ø ÓÒ º ÓÖ Ø ÙÖ ÓÑÑÙÒ ¹ Ø ÓÒ Û Ò ØÓ Ò Ð ËËÄ Ø Ð Ñ ÒØ ØÛ Ò Ø Ä È Ð ÒØ Ò Ø ÐÐ Ò Ø Ï ÖÚ Ö Ò ÓÙÖ ÑÔÐ Ñ ÒØ Ø ÓÒµ Ò Ö ØÓÖÝ ÖÚ Ö ÑÓÖ Ô ÐÐÝ Ø Ä È ÖÚ Öº º Ù ÓÒ ÁÒ Ø Ø ÓÒ ÓÒ ÓÙÖ Ò ¹ÓÒ ÜÔ Ö Ò Û Ù Ø ØÖ Ó«ØÛ Ò Ø Ù Ö¹ÔÙÐÐ ÑÔÐ Ñ ÒØ Ò Ö Ò ÈË ÈË ËÃȼ¼ µ Ò Ø ÖÚ Ö¹ÔÙÐÐ ÑÔÐ Ñ ÒØ Ò Ö Ò Ë Ø ÓÒ µ Ö Ø ØÙÖ Ù Ò «Ö ÒØ Ø ÒÓÐÓ ÓÖ Ê ÓÒ Ø Ï º ÁÒ Ø Ù Ö¹ÔÙÐÐ Ö Ø ØÙÖ Ø Ù Ö ÔÙÐÐ Ö ÖÓÐ ÖÓÑ Ø ÖÓÐ ÖÚ Ö Ò Ø Ò ÔÖ ÒØ Ø ÖÓÐ Ò ÓÖÑ Ø ÓÒ ØÓ Ø Ï ÖÚ Ö ÐÓÒ Û Ø Ö ÙØ ÒØ Ø ÓÒ Ò ÓÖÑ Ø ÓÒº ÁÒ Ø ÖÚ Ö¹ÔÙÐÐ Ö Ø ØÙÖ Ø Ù Ö ÔÖ ÒØ Ö ÙØ ÒØ Ø ÓÒ Ò ÓÖÑ Ø ÓÒ ØÓ Ø Ï ÖÚ Ö Û ÔÙÐÐ Ø Ù Ö³ ÖÓÐ Ò ÓÖÑ Ø ÓÒ ÖÓÑ Ø ÖÓÐ ÖÚ Ö ÓÖ Ê Ø Ö Ù ÙÐ ÙØ ÒØ Ø ÓÒº Ì Ù Ö¹ÔÙÐÐ Ö Ø ØÙÖ Ö ÕÙ Ö Ù Ö³ ÓÓÔ Ö Ø ÓÒ ØÓ Ó Ø Ò Ö ÖÓÐ ÙØ Ø Ò Ò Ø Ï ÖÚ Ö Ô Ö ÓÖÑ Ò º ÇÒ Ø Ù Ö Ó Ø Ò Ö ÖÓÐ Ò Ù Ø Ñ Ò Ñ ÒÝ «Ö ÒØ ÓÒ Ú Ò Ò «Ö ÒØ Ï ÖÚ Ö ÙÒØ Ð Ø ÖÓÐ ÜÔ Ö º Ì ÒÖ Ø Ö Ù Ð Øݺ Ý Ø ØÙÖ Ø Ù Ö¹ÔÙÐÐ Ö Ø ØÙÖ ÓÓ ÓÐÙØ ÓÒ ÓÖ Ø ÔÔÐ Ø ÓÒ Ô ÐÐÝ Û Ö Ù Ö ³ ÓÒÚ Ò Ò Ö ÕÙ Ö ÓÖ Ñ ÒØ Ò Ò Ò Ù ¹ Ò Ø Ö ÖÓÐ Ö ÕÙ ÒØÐÝ Ò Ú Ö Ï Ø Ù Ô Ý¹Ô Ö¹ º ÀÓÛ Ú Ö Ø ÐÓÒ Ú ØÝ Ó Ø ÖÓÐ Ö Ø Ö Ò Ó Ø ÖÓÐ º ÓÖ Ò Ø Ò Ø Ù Ö ÐÖ Ý ÔÙÐÐ Ö ÖÓÐ Ø ÙÔ Ø Ú Ö ÓÒ Ò Ø ÖÓÐ ÖÚ Ö ÛÓÙÐ ÒÓØ ÓÑ «Ø Ú Ò Ø ÒØÐݺ Æ Ñ ÐÝ Ò ¹ Ø ÓÒ Ð ÝÒ ÖÓÒ Þ Ø ÓÒ ÔÖÓ Ö ÕÙ Ö º Ì Ù Û Ò Ø ÝÒ Ñ ÖÓÐ ÙÔ Ø Ö Ø Ð Ø ÖÓÐ ÖÚ Ö ÓÙÐ ÔÙ Ø Ø ØÙ Ò Ó Ù Ö ³ ÖÓÐ Ù ÖÓÐ Ö ÚÓ Ø ÓÒ ØÓ Ø Ï ÖÚ Ö ÓÖ ÙÔ Ø Ò ÓÖÑ Ø ÓÒº
ÊÓÐ ¹ ÓÒØÖÓÐÓÒ Ø Ï Í Ò Ä È ½½ Í Ö¹ÈÙÐÐ Ö Ø ØÙÖ Ë ÖÚ Ö¹ÈÙÐÐ Ö Ø ØÙÖ Í Ö³ ÓÒÚ Ò Ò ÄÓÛ À È Ö ÓÖÑ Ò À ÄÓÛ Ê Ù Ð ØÝ À ÄÓÛ ÊÓÐ Ö Ò ÄÓÛ À Ë Ò Ð ¹ÈÓ ÒØ ÐÙÖ ÄÓÛ À Ì Ð ½º ÓÑÔ Ö ÓÒ Ó Í Ö¹ÈÙÐÐ Ò Ë ÖÚ Ö¹ÈÙÐÐ Ö Ø ØÙÖ Ì ÖÚ Ö¹ÔÙÐÐ Ö Ø ØÙÖ Ö ÕÙ Ö Ø Ï ÖÚ Ö³ ÓÓÔ Ö Ø ÓÒ ÓÖ Ó Ø Ò Ò Ø Ù Ö³ ÖÓÐ Ò ÓÖÑ Ø ÓÒ ¹ Û Ö Ø Ï ÖÚ Ö Ô Ö ÓÖÑ Ò ¹ ÖÓÑ Ø ÖÓÐ ÖÚ Öº ÁÒ Ø Ö Ø ØÙÖ Ø Ï ÖÚ Ö Ö ØÖ Ú Ø Ù Ö³ ÖÓÐ Ò ÓÖÑ Ø ÓÒ ÖÓÑ Ø ÖÓÐ ÖÚ Ö ÓÖ ÓÒº Ì ÒÖ Ø Ö Ò Ó Ø ÖÓÐ Ó Ø Ò ÓÖÑ Ø ÓÒ ÙÔ Ø º º ÖÓÐ Ö ÚÓ Ø ÓÒµ ÑÓÖ Æ ÒØ Ø Ò Ø Ù Ö¹ÔÙÐÐ Ö Ø ØÙÖ Ù ÐÐ Ø ÖÓÐ Ö ØÓÖ Ò Ø ÖÓÐ ÖÚ Ö Ò ÔÙÐÐ ÝØ Ï ÖÚ Ö ÓÒ Ñ Ò º Ý Ø ØÙÖ Ø ÖÚ Ö¹ÔÙÐÐ Ö Ø ØÙÖ ÓÓ ÓÐÙØ ÓÒ ÓÖ Ø ÔÔÐ Ø ÓÒ Ô ÐÐÝ Û Ö ÝÒ Ñ ÖÓÐ ÙÔ Ø Ö Ø Ð Ù ØÓÔ¹Ô ÝÑ ÒØ Ò Ð ØÖÓÒ ØÖ Ò Ø ÓÒ º ÀÓÛ Ú Ö Ø Ö Ö Ù Ð ØÝ Ò ÒÖ Ø Ò Ð ¹ÔÓ ÒØ ÐÙÖ ÚÙÐÒ Ö Ð ØÝ Ù Ú ÖÝ ÓÒ Ö ÕÙ Ö Ò ØÓ Ø ÖÓÐ ÖÚ Öº Ï ÙÑÑ Ö Þ Ø ÓÑÔ Ö ÓÒ Ó Ø Ù Ö¹ÔÙÐÐ Ò ÖÚ Ö ÔÙÐÐ Ö Ø ØÙÖ Ò Ì Ð ½º º ÓÒÐÙ ÓÒ Ï Ú Ú ÐÓÔ Ø Ý Ø Ñ Ö Ø ØÙÖ Ò Ñ Ò Ñ ÓÖ Ú¹ Ò Ê ÓÒ Ø Ï º Ï Ú Ð Ó Ö Ú Ö Ð ÔÖÓÓ ¹Ó ¹ÓÒ ÔØ ÑÔÐ Ñ ÒØ Ø ÓÒ ØÓ ÑÓÒ ØÖ Ø Ø Ð ØÝ Ó ÓÙÖ ÔÔÖÓ º ¹ Ø Ö Û ÔÖ Ø Ð ÜÔ Ö Ò Ò ÓØ Ø Ù Ö¹ÔÙÐÐ Ò ÖÚ Ö¹ÔÙÐÐ Ö Ø ØÙÖ Ó Ê ÓÒ Ø Ï Û ÓÑÔ Ö Ø ØÖ Ó«Ó ÓØ ÔÔÖÓ º ÓÑÔÖ Ò Ú Ö ÔØ ÓÒ Ò Ò ÐÝ ÓÖ Ê ÓÒ Ø Ï Ù Ò «Ö ÒØ Ø ÒÓÐÓ Ò «Ö ÒØ Ö Ø ØÙÖ Ú Ð Ð Ò ÈË ¼½ º Ï Ð Ú Ø Ø ÓÙÖ ÛÓÖ Ò Ò ÑÔÓÖØ ÒØ Ø ÔØÓÛ Ö Ó«Ö Ò ØÖÓÒ Ò Æ ÒØ ÙÖ ØÝ Ñ Ò Ñ ÒØ ÓÒ Ù Ö ³ ÖÓÐ ÓÒ Ø Ï º Ê Ö Ò ËÃȼ¼ йÂÓÓÒ Ò Ê Ú Ë Ò Ù ÅÝÓÒ Ã Ò Ò ÂÓÓÒ È Ö º ÁÒ Ø Ò Ê ØÓ Ë ÙÖ Ï ¹ ÏÓÖ ÓÛ ËÝ Ø Ñº ÁÒ ÈÖÓ Ò Ó Ø Å ÏÓÖ ÓÔ ÓÒ ÊÓÐ ¹ ÓÒØÖÓÐ Ô ½ß½¼ ÖÐ Ò ÖÑ ÒÝ ÂÙÐÝ ¾¼¼¼º ÂÊ Ö Ý ÓÓ ÁÚ Ö Â Ó ÓÒ Ò Â Ñ ÊÙÑ Ù º Ì ÍÒ ÅÓ Ð Ò Ä Ò Ù Í Ö Ù º ÓÒ¹Ï Ð Ý ½ º
½¾ ̺ Ö Ò º ÐÐ Òº Ì ÌÄË ÌÖ Ò ÔÓÖØ Ä Ý Ö Ë ÙÖ Øݵ ÈÖÓØÓÓк Ê ¾  ÒÙ ÖÝ ½ º ÀË Ì ÑÓØ ÀÓÛ Å Ö ËÑ Ø Ò ÓÖ ÓÒ ÓÓ º ÍÒ Ö Ø Ò Ò Ò ¹ ÔÐÓÝ Ò Ä È Ö ØÓÖÝ Ë ÖÚ º Å Ñ ÐÐ Ò Ì Ò Ð ÈÙ Ð Ò ½ º Æ Ù º Ð «ÓÖ Æ ÙÑ Òº Í Ò Ã Ö ÖÓ ÓÖ ÙØ ÒØ Ø ÓÒ ÓÒ ÓÑÔÙØ Ö Æ Ø¹ ÛÓÖ º Á ÓÑÑÙÒ Ø ÓÒ ¾ µ ½ º Æ Ø Æ Ø Ô ÓÑÑÙÒ Ø ÓÒ ÓÖÔÓÖ Ø ÓÒº Æ Ø Ô Ö ØÓÖÝ Ë ÖÚ Ö º½ ÔÐÓÝÑ ÒØ Ù º ØØÔ»» Ú ÐÓÔ ÖºÒ Ø Ô ºÓÑ» Ó»Ñ Ò٠л Ö ØÓÖÝ» Ö ¼»»ÓÒØ ÒØ º ØÑ ½ º È˼¼ ÂÓÓÒ Ëº È Ö Ò Ê Ú Ë Ò Ùº Ò Ò Á ÒØ Ø Ò ØØÖ ÙØ Í Ò Ø ÐÐÝ Ë Ò ÖØ Ø º ÁÒ ÈÖÓ Ò Ó ½ Ø ÒÒÙ Ð ÓÑÔÙØ Ö Ë ÙÖ ØÝ ÔÔÐ Ø ÓÒ ÓÒ Ö Ò Ë µ Æ Û ÇÖÐ Ò ÄÓÙ Ò Ñ Ö ¾¼¼¼º È˼¼ ÂÓÓÒ Ëº È Ö Ò Ê Ú Ë Ò Ùº Ë ÙÖ ÓÓ ÓÒ Ø Ï º Á ÁÒØ ÖÒ Ø ÓÑÔÙØ Ò µ ¹ ÂÙÐݹ Ù Ù Ø ¾¼¼¼º ÈË ÂÓÓÒ Ëº È Ö Ò Ê Ú Ë Ò Ùº ËÑ ÖØ ÖØ Ø ÜØ Ò Ò º ¼ ÓÖ Ë ÙÖ ØØÖ ÙØ Ë ÖÚ ÓÒ Ø Ï º ÁÒ ÈÖÓ Ò Ó ¾¾Ò Æ Ø ÓÒ Ð ÁÒ ÓÖÑ Ø ÓÒ ËÝ Ø Ñ Ë ÙÖ ØÝ ÓÒ Ö Ò ÆÁËË µ ÖÝ Ø Ð ØÝ Î Ö Ò ÇØÓ Ö ½ º ÈË ÂÓÓÒ Ëº È Ö Ò Ê Ú Ë Ò Ùº Ê ÓÒØ Ï Ý ËÑ ÖØ ÖØ Ø º ÁÒ ÈÖÓ Ò Ó Ø Å ÏÓÖ ÓÔ ÓÒ ÊÓÐ ¹ ÓÒØÖÓÐ Ô ½ß Ö Ü Î Ö Ò ÇØÓ Ö ½ º ÈË ¼½ ÂÓÓÒ Ëº È Ö Ê Ú Ë Ò Ù Ò Ð¹ÂÓÓÒ Òº Ê ÓÒ Ø Ï º Å ÌÖ Ò Ø ÓÒ ÓÒ ÁÒ ÓÖÑ Ø ÓÒ Ò ËÝ Ø Ñ Ë ÙÖ ØÝ ½µ ÖÙ ÖÝ ¾¼¼½º ÈË ÂÓÓÒ Ëº È Ö Ê Ú Ë Ò Ù Ò ËÖ Ä Ø ÒØ º Ê ÓÒ Ø Ï Ý Ë ÙÖ ÓÓ º ÁÒ ÈÖÓ Ò Ó ½ Ø ÒÒÙ Ð Á ÁȽ½º ÓÒ Ö Ò ÓÒ Ø Ë ÙÖ ØÝ Ë ØØÐ Ï Ò ØÓÒ ÂÙÐÝ ½ º Ë Ê Ú Ëº Ë Ò Ù Û Ö Âº ÓÝÒ À Рĺ Ò Ø Ò Ò ÖÐ º ÓÙÑ Òº ÊÓÐ ¹ ÓÒØÖÓÐ ÅÓ Ð º Á ÓÑÔÙØ Ö ¾ ¾µ ß ÖÙ ÖÝ ½ º ËÈ Ê Ú Ë Ò Ù Ò ÂÓÓÒ Ëº È Ö º ÒØÖ Ð Þ Í Ö¹ÊÓÐ ÒÑ ÒØ ÓÖ Ï ¹ ÁÒØÖ Ò Ø º ÁÒ ÈÖÓ Ò Ó Ö Å ÏÓÖ ÓÔ ÓÒ ÊÓÐ ¹ ÓÒØÖÓÐ Ô ½ß½¾ Ö Ü Î Ö Ò ÇØÓ Ö ½ º ÏË º Ï Ò Ö Ò º Ë Ò Öº Ò ÐÝ Ó Ø ËËÄ º¼ ÈÖÓØÓÓк ÁÒ ÈÖÓ ¹ Ò Ó ¾Ò ÍË ÆÁ ÏÓÖ ÓÔ ÓÒ Ð ØÖÓÒ ÓÑÑ Ö Ç Ð Ò Ð ÓÖÒ ÆÓÚ Ñ Ö ½ º ÄË Æ ÓÐ Ð Ð Ñ Ð ÄÙÔÙ Ò ÅÓÖÖ ËÐÓÑ Òº ÊÓÐ ¹ Ë ÙÖ ØÝ ÓÖ ØÖ ÙØ Ç Ø ËÝ Ø Ñ º ÁÒ ÈÖÓ Ò Ó Á Ø ÏÓÖ ÓÔ ÓÒ Ò Ð Ò Ì ÒÓÐÓ Ý ÁÒ Ö ØÖÙØÙÖ ÓÖ ÓÐÐ ÓÖ Ø Ú ÒØ ÖÔÖ º ½ º