Users Guide

● LDAP の設定中に属性を指定する。属性は、LDAP サーバー アドレス、LDAP サーバー ポート、バインド DN、バインド パスワ
ード、ユーザー ログイン属性、グループ メンバーシップ属性、検索フィルターです。
● LDAP グループを既存または新規の管理モジュール役割グループに関連付ける。
ローカル、Active Directory、または LDAP ユーザーとしてログインするには、次の手順を実行します。
1. ［ユーザー名］。
2. ［パスワード］。
3. ［ログイン］ をクリックします。
正常にログインした後は、次の操作を実行できます。
● アカウントの設定。
● パスワードの変更。
● ルート パスワードの回復。
Identifier GUID-C08F3D14-8EBA-42A8-9FAB-9325155B11B8
Version 1
Status Translation Validated
OME-Modular でのディレクトリー サービスの統合
ディレクトリー サービスを使用して、AD または LDAP からディレクトリー グループをインポートし、Web インターフェイス上で
使用することができます。OME-Modular は、次のディレクトリー サービスの統合をサポートします。
1. Windows Active Directory
2. Windows AD-LDS
3. OpenLDAP
4. PHP LDAP
LDAP 統合での対応属性と前提条件
表 7. LDAP 統合での OME-Modular 前提条件/対応属性
ユーザーログインの属性 グループメンバーシップの
属性
証明書の要件
Windows AD-LDS Cn、sAMAccountName メンバー ● ドメイン コントローラー証
明書で FQDN が利用可能で
あることが条件です。［SAN］
フィールドでは、IPv4 と IPv6
の両方、IPv4、IPv6、FQDN
のいずれかを使用できます。
● Base64 証明書形式のみがサ
ポートされています。
OpenLDAP uid、sn Uniquemember PEM 証明書形式のみがサポート
されています。
PHP LDAP uid MemberUid
ディレクトリー サービス統合でのユーザー前提条件
ディレクトリー サービスの統合を開始する前に、次のユーザー前提条件が満たされていることを確認します。
1. BindDN ユーザーと「テスト接続」に使用されるユーザーは、同じである必要があります。
2. ユーザー ログインの属性が入力された場合、アプライアンスのログインには属性に割り当てられた対応するユーザー名の値の
みが許可されます。
3. テスト接続に使用されるユーザーは、LDAP でデフォルト以外のグループの一員である必要があります。
4. グループ メンバーシップの属性には、「userDN」またはそのユーザーの短縮名（ログインに使用）が含まれる必要があります。
5. MemberUid を「グループ メンバーシップの属性」として使用する場合、アプライアンスのログインで使用されるユーザー名
は、一部の LDAP 設定で大文字と小文字が区別されると考えられます。
6. LDAP 設定で検索フィルターを使用する場合、ユーザー ログインは、前述の検索条件に含まれていないユーザーに対して許可
されません。
OME-Modular へのログイン 27