Users Guide

図 11. 汎用 LDAP を伴う CMC の設定
汎用 LDAP ディレクトリを設定した CMC へのアクセス
CMC の汎用 LDAP 実装では、ユーザーにアクセスを許可する際に、ユーザー認証とユーザー承認の 2 段階が行われます。
LDAP ユーザーの認証
一部のディレクトリサーバーでは、特定の LDAP サーバーに対して検索を行う前にバインドが必要です。
ユーザーを認証するには、次の手順を実行します。
1. オプションでディレクトリサービスにバインドします。デフォルトは匿名バインドです。
メモ: Windows ベースのディレクトリサーバーでは、匿名ログインは許可されません。そのため、バインド DN の名前とパスワード
を入力します。
2. ユーザーログインに基づいてユーザーを検索します。デフォルトの属性は uid です。
複数のオブジェクトが検出された場合、プロセスはエラーを返します。
3. バインドを解除してから、ユーザーの DN とパスワードを使ってバインド実行します。
バインドできない場合は、ログインもできません。
これらの手順に問題がなければ、ユーザーは認証されています。
LDAP ユーザーの承認
ユーザーを承認するには、次の手順を実行します。
1. 設定された各グループで、member or uniqueMember 属性内のユーザーのドメイン名を検索します。
2. ユーザーがメンバーである各グループに対して、すべてのグループの権限がまとめられます。
CMC ウェブベースインタフェースを使用した汎用 LDAP ディレクトリサービスの設定
汎用 LDAP ディレクトリサービスを設定するには、次の手順を実行します。
メモ: シャーシ設定システム管理者 の権限が必要です。
1. システムツリーで、シャーシの概要 へ移動し、ユーザー認証 → ディレクトリサービス をクリックします。
2. 汎用 LDAP を選択します。
同じページに、標準スキーマ用に設定される設定が表示されます。
3. 以下を指定します。
140