Considerando o OpenLDAP, implementação livre para diretór...

A é permitido que conexões sem autenticação de usuário leiam objetos e atributos do diretório. B com exceção do atributo userPassword, é permitido que conexões de usuários autenticados leiam quaisquer objetos e atributos do diretório. C é negada qualquer atualização de valores de atributo por conexões de usuários autenticados, exceto ao seu próprio atributo userPassword. D é permitida a atualização de valores de atributo por conexões de usuários autenticados a quaisquer objetos do diretório. E é negada a atualização de valores do atributo userPassword por quaisquer conexões.