Users Guide

役割グループの特権レベルおよびデフォルトの役割グループ設定に関する詳細は、「ユーザータイプ」を参照してください。
汎用 LDAP ディレクトリを設定した CMC へのアクセス
CMC の汎用 LDAP 実装では、ユーザーにアクセスを許可するためにユーザー認証とユーザー承認の 2 つのフェーズが使用されます。
LDAP ユーザーの認証
一部のディレクトリサーバーでは、特定の LDAP サーバーを検索する前にバインドが必要です。
ユーザーを認証するには、次の手順を実行します。
1 オプションでディレクトリサービスにバインドします。デフォルトは匿名バインドです。
メモ: Windows ベースのディレクトリサーバーでは、匿名ログインは許可されていません。そのため、バインド DN 名とパスワードを入力し
ます。
2 ユーザーログインに基づいて、ユーザーを検索します。デフォルトの属性は、uid です。複数のオブジェクトが検出された場合、プロセスはエラーを返
します。
3 バインドを解除してから、ユーザーの DN とパスワードを使ってバインド実行します。システムがバインドできない場合は、ログインが失敗します。
4 これらの手順に問題がなければ、ユーザーは認証されています。
LDAP ユーザーの承認
ユーザーを承認するには、次の手順を実行します。
1 設定された各グループで、member or uniqueMember 属性内のユーザーのドメイン名を検索します。ユーザードメインは管理者が設定でき
ます。
2 ユーザーが所属するユーザーグループごとに、適切なユーザーアクセス権と権限をユーザーに付与します。
CMC ウェブインタフェースを使用した汎用 LDAP ディレクトリサービ
スの設定
汎用 LDAP ディレクトリサービスを設定するには、次の手順を実行します。
メモ
: シャーシ設定システム管理者 権限が必要です。
1 左ペインで、シャーシ概要 > ユーザー認証 > ディレクトリサービス をクリックします。
2 汎用 LDAP を選択します。
同じページに、標準スキーマ用に設定される設定が表示されます。
3 以下を指定します。
メモ: 各種フィールドについての情報は、『オンラインヘルプ』を参照してください。
• 共通設定
• LDAP で使用するサーバー：
– 静的サーバー — FQDN または IP アドレスおよび LDAP ポート番号を指定します。
– DNS サーバー — DNS 内で SRV レコードを検索して、LDAP サーバーのリストを取得するための DNS サーバーを指定します。
ユーザーアカウントと権限の設定
151