Users Guide

d. 終了 をクリックします。
3. 使用可能なグループ セクションで、次の操作を実行します。
a. グループの検索 ボックスに、テスト済みディレクトリで使用できるグループ名の最初の数文字を入力します。入力したテキ
ストで始まるすべてのグループ名が、グループ名 の下に表示されます。
b. インポートするグループに対応するチェックボックスを選択し、>> または << ボタンをクリックして、グループを追加また
は削除します。
4. インポートするグループ セクションで、次の操作を実行します。
a. グループのチェックボックスを選択し、グループ役割の割り当て ドロップダウンメニューから役割を選択します。役割ベー
スのアクセスの詳細については、「役割ベースの OpenManage Enterprise ユーザー権限 、p. 13」を参照してください。
b. 割り当て をクリックします。
選択したディレクトリサービスの下にあるグループのユーザーが、選択したユーザー役割に割り当てられます。
5. 必要に応じて、手順 3 と 4 を繰り返します。
6. インポート をクリックします。
ディレクトリグループがインポートされ、ユーザーのリストに表示されます。ただし、これらのグループ内のすべてのユーザーが
それぞれのドメインユーザー名と資格情報を使用して OpenManage Enterprise へログインします。
たとえば john_smith というドメインユーザーは、複数のディレクトリグループのメンバーになることも、別の役割を割り当てられて
いるグループのメンバーになることもできます。この場合、ユーザーは、ユーザーがメンバーになっているすべてのディレクトリグ
ループの最高レベルの役割を受け取ります。
● 例 1：ユーザーは管理者、DM、および閲覧者役割を持つ 3 つのグループのメンバーです。この場合、ユーザーは管理者になりま
す。
● 例 2：ユーザーは 3 つの DM グループと 1 つの閲覧者グループのメンバーです。この場合、ユーザーは、3 つの DM 役割全体にわ
たるデバイスグループのユニオンにアクセスできる DM になります。
OpenManage Enterprise でのディレクトリサービスの統
合
ディレクトリー サービスでは、コンソールで使用するために、AD または LDAP からディレクトリー グループをインポートすること
ができます。
メモ: OpenManage Enterprise が IPv6 ネットワーク上でホストされている場合、DNS で IPv4 が優先アドレスとして設定されて
いると、FQDN を使用するドメイン コントローラーに対する SSL 認証は失敗します。この問題を回避するには、次の操作のい
ずれかを実行します。
● FQDN でクエリした場合は、IPv6 を優先アドレスとして返すように DSN を設定する必要があります。
● DC 証明書の［SAN］フィールドは IPv6 になっている必要があります。
ディレクトリサービスを使用するには、次の手順に従います。
● ディレクトリ接続を追加します。「ディレクトリサービスで使用する Active Directory グループの追加または編集 、p. 123」を参照
してください。
● ディレクトリグループをインポートし、グループ内のすべてのユーザーに特定の役割をマッピングします。「AD および LDAP グ
ループのインポート 、p. 122」を参照してください。
● DM ユーザーの場合は、ディレクトリグループを編集して、DM が管理できるグループを追加します。「OpenManage Enterprise ユ
ーザーの追加と編集 、p. 122」を参照してください。
ディレクトリサービスで使用する Active Directory グループの追加また
は編集
1. アプリケーションの設定 > ユーザー > ディレクトリサービス の順にクリックして、追加 をクリックします。
2. ディレクトリサービスへの接続 ダイアログボックスでは、デフォルトで AD が選択されており、ディレクトリタイプが Active
Directory（AD）であることが示されます。
メモ: ディレクトリサービスを使用して LDAP ユーザーグループを作成する場合は、「ディレクトリサービスで使用する
Lightweight Directory Access Protocol（LDAP）グループの追加または編集 、p. 124」を参照してください。
a. AD ディレクトリーの所要の名前を入力します。
b. ドメインコントローラの検索方法を選択します。
OpenManage Enterprise アプライアンス設定の管理 123