WAS配置联合存储库时加filter功能

当前系统A在利用WAS容器认证时，希望用户属性里面的APPID值(多值）为A的才能登陆认证。
我在信息中心找到这样的解释说明：
http://www-01.ibm.com/support/kn ... -31-2-1-3-4&lang=en

按照理解：我是不是如下设置即可吗？

没有类似的操作经验，烦请指点下！谢谢

另外系统B与A用的是同一个ldap库，A,B之间的SSO是利用LTPAToken实现，假设ldap库某用户xx,他的APPID值为B,通过上述设置，xx登录系统B后，访问系统A，能否被拒绝访问（因为APPID没有A值）？
谢谢收起