Administrator Guide

• Active Directory で LDAP データベースを提供することを指定する場合は、拡張スキーマ チェックボックスを選択します。
• FluidFS クラスタから LDAP サーバへの接続を認証するには、非匿名 LDAP バインド チェックボックスをオンにします。続いて、接続を認
証するために使用する LDAP バインド識別名を バインド DN フィールドに入力し、LDAP バインドパスワードを バインドパスワード フィー
ルドに入力します。
• TLS を使用して FluidFS クラスタから LDAP サーバへの接続を暗号化するには、TLS 経由での LDAP チェックボックスを選択します。
• LDAP サービスで使用される証明書を検証するには、LDAP 証明書のインストール チェックボックスを選択します。次に、証明書のアッ
プロード をクリックし、FluidFS クラスタにアップロードする LDAP SSL 証明書を選択します。
10.
OK をクリックします。
LDAP ベース DN の変更
LDAP ベース識別名は、ユーザーの検索を開始するディレクトリ内の場所を表します。
1. ストレージ ビューで、FluidFS クラスタを選択します。
2. ファイルシステム タブをクリックします。
3. ファイルシステム ビューで、クライアントアクセシビリティ を選択します。
4. ディレクトリサービス タブをクリックします。
5. NFS ユーザーリポジトリ セクションの 設定の編集 をクリックします。外部ユーザーデータベースの編集 ダイアログボックスが開きます。
6. ベース DN フィールドに、LDAP ベース識別名を入力します。通常、この名前の書式は dc=domain, dc=com のようになります。
7. OK をクリックします。
LDAP
サーバーの追加または削除
少なくとも 1 つの LDAP サーバーを設定する必要があります。
1. ストレージ ビューで、FluidFS クラスタを選択します。
2. ファイルシステム タブをクリックします。
3. ファイルシステム ビューで、クライアントアクセシビリティ を選択します。
4. ディレクトリサービス タブをクリックします。
5. NFS ユーザーリポジトリ セクションの 設定の編集 をクリックします。外部ユーザーデータベースの編集 ダイアログボックスが開きます。
6. LDAP サーバを追加または削除します。
• LDAP サーバを追加するには、LDAP サーバ フィールドに LDAP サーバのホスト名または IP アドレスを入力し、追加 をクリックします。
• LDAP サーバーを削除するには、LDAP サーバーを選択し、削除 をクリックします。
7. OK をクリックします。
Active Directory 拡張スキーマでの LDAP の有効化または無効化
Active Directory で LDAP データベースが提供される場合は、拡張スキーマオプションを有効にします。
1. ストレージ ビューで、FluidFS クラスタを選択します。
2. ファイルシステム タブをクリックします。
3. ファイルシステム ビューで、クライアントアクセシビリティ を選択します。
4. ディレクトリサービス タブをクリックします。
5. NFS ユーザーリポジトリ セクションの 設定の編集 をクリックします。外部ユーザーデータベースの編集 ダイアログボックスが開きます。
6. Active Directory 拡張スキーマで LDAP を有効または無効にします。
• Active Directory で LDAP データベースを提供することを指定する場合は、Active Directory 拡張スキーマで LDAP を使用する チェ
ックボックスを選択します。
• LDAP サーバで LDAP データベースを提供することを指定する場合は、Active Directory 拡張スキーマで LDAP を使用する チェック
ボックスをクリアします。
7. OK をクリックします。
396
FluidFS アカウントの管理および認証