LDAPのグループとZopeのroleを手動で関連付ける

昨日宿題にした件。ちょっと探してすぐに見つけました。追加したActiveDirectoryかLDAPのプラグインをクリックし、Contentsタブ、acl_usersのアイコンをクリックして、Groupsタブをクリック。
そうすると、LDAPなり、ActiveDirectoryなりから取り出してきたグループ情報がずらずらっと表示されます。下の方にAdd LDAP group to Zope role mapping ってところがあるので、これでちまちまとLDAPのグループとZopeのroleを関連付けていけばOK。

面倒だなぁ。それぞれのリーフにある情報でロール割り当てできないかなぁ。ソースハックかな。