詳細構成: LDAP モード

詳細 LDAP 構成モードの値には、選択した LDAP サーバー・タイプに基づいて、デフォルトの構成設定が取り込まれます。ご使用の環境に合わせて値を編集する必要がある場合は、このオプションを使用します。

以下のシナリオでは、高度なLDAP設定を使用します。

OpenLDAP, を使用している場合は、Cloud Extender® がユーザー、グループ、組織単位（OU）、およびドメインを検索する方法を設定する必要があります。
MaaS360® のユーザー・プロパティーを LDAP の特定のフィールドにマップする必要があります。
ユーザー・カスタム属性をサポートする必要がある。

LDAP モードの拡張設定を構成するには、モジュール構成の最後の画面で「拡張」をクリックします。

オブジェクト・クラスの構成

LDAP オブジェクト・クラスは、LDAP 内のオブジェクトのタイプを定義します。 LDAP 上の各ユーザーおよび各ユーザー・グループは、特定のオブジェクト・クラスを使用します。オブジェクト・クラスを使用して、当該オブジェクト・クラスを持つすべてのオブジェクトをリストできます。基本構成モードで認証プロファイルをセットアップした後に、ユーザーおよびグループのオブジェクト・クラスを選択します。

表 1. LDAP オブジェクト・クラスの構成設定
オプション	説明
ユーザーのオブジェクト・クラス	すべてのユーザーのタイプを識別するオブジェクト・クラス。 Cloud Extender は、基本モードの構成を使用し、ユーザーおよびリストに使用できるすべてのオブジェクト・クラスを LDAP に照会します。ユーザーのオブジェクト・クラスが自動的に検出されないか、選択リストに表示されない場合は、ユーザーの `Object Class` を入力します。
グループのオブジェクト・クラス	すべてのユーザー・グループのタイプを識別するオブジェクト・クラス。
属性のロード	必須のユーザー属性、オプションのユーザー属性、およびユーザー・カスタム属性を構成するために使用されるユーザーとグループのすべての属性をフェッチします。

「必須のユーザー属性」の構成

認証プロセス中、Cloud Extenderは、デバイスがIBM® MaaS360 Portalに登録された後、他の構成面で必要となるユーザーの特定の属性をディレクトリから読み取ります。

表 2. 「必須のユーザー属性」の構成設定
オプション	説明
Username	基本構成モードでは、 Cloud Extender は「ユーザー検索属性名」を使用して、LDAP 内のユーザーを検索します。このユーザーは、デバイスを登録しようとしているユーザーです。ここで同じ属性を選択できます。 MaaS360 の別の属性 (E メール・アドレスなど) でユーザーを表す必要がある場合は、別の属性を選択します。注意: この属性は、 MaaS360の `%username%` 変数の一部です。モバイル・デバイスで E メールを構成するには、 MaaS360 ポリシーでこの変数を使用します。この変数は、ユーザーの E メール構成のユーザー名に変換されます。
ドメイン	ユーザーのドメイン。ドメインを使用して、モバイルデバイスで電子メールを設定します。ドメイン・フィールドをディレクトリー上の特定の属性にマップするか、またはユーザーの識別名 (DN) からドメインを派生させることができます。 DN フォーマットの例: `uid=username`,`c=us`,`ou=subdomain`,`dc=company`,`dc=com` この例の場合、ドメインが「DN から派生 (Derive from DN)」に設定されていると、ドメインは `company.com` になります。
メール・アドレス	ユーザーの E メール・アドレス。このアドレスを使用して、デバイスの E メールを構成します。
グループ・メンバーシップ	グループ・メンバーシップは以下の方法で評価されます。ユーザーがメンバーとして属しているすべてのグループを指定する属性 (例えば、AD の `memberOf`) に基づいてユーザー・オブジェクトによって。グループのすべてのメンバーを指定する属性 (例えば、AD の `member`) に基づいてグループ・オブジェクトによって。このオプションは、ユーザー・オブジェクトまたはグループ・オブジェクトのいずれかによって統合を構成する場合、およびグループ評価用に対応する属性を提供する場合に使用します。

「オプションのユーザー属性」の構成

ユーザー可視化用の Cloud Extender モジュールは、必須ユーザー属性に加えて、オプションのユーザー属性を読み取り、それらの属性を定期的に更新します。これらの値は、IBM MaaS360 Portal にアップロードされ、後でデバイスのグループ化や構成パラメーターとして使用されます。 User Principal Name (UPN)は様々なMaaS360 ワークフローで使用される共通フィールドです。

このウィンドウは、 MaaS360 上のユーザー属性の標準リストを提供し、ディレクトリ上のユーザー属性にマッピングすることができます。

Active Directory ログオン時間外に認証を一時停止するログオン時間設定 ( Cloud Extender 2.92 以降でサポート): Cloud Extender 2.92 リリースでは、無効なログイン期間中にモバイル・デバイスが Active Directory に同期しようとすることが防止され、誤ったエラー・メッセージが表示されます。この機能を使用すると、Active Directory のすべてのユーザー・レコードで、ユーザーがログオンして認証できるタイミングを指定する「ログオン時間」値が使用されます。 Cloud Extender 設定ツールには、 Active Directory を使用して LDAP User Visibility を設定する際に、ユーザーのログオン時間を含めるかどうかを指定するオプションがあります。 Active Directory （LDAPではない）を使用したユーザー可視性の場合、ログオン時間は無条件で送信されます。現在、ログオン時間機能をユーザー認証に設定することはできません。

Cloud Extender は、ユーザーレベルで Active Directory からデータを取得し、そのデータを IBM MaaS360 Portal に返します。ポータルは、そのデータをエージェントに配布します。ログオン時間が有効な場合、その情報はIBM MaaS360 ポータルに送信され、少なくとも4時間に1回発生します。ログオン時間は、User Visibility モジュールの Corporate Information タブに表示されます。

カスタム・ユーザー属性の構成

IBM MaaS360 ポータルやさまざまな構成ワークフローで独自の属性を定義するには、カスタム・ユーザー属性機能を使用します。

例:

Employee Serial Number という名前のカスタム・ユーザー属性を定義し、この値をデバイス構成、アプリケーション構成、または ID 証明書の一部として MaaS360 ポリシーで使用します。
モバイル・デバイスで Windows ファイル共有を構成するために使用できる Home Directory というカスタム・ユーザー属性を定義します。

カスタム・ユーザー属性を使用して、ディレクトリ・ユーザーのLDAP属性にマッピングします。

その他の詳細設定

最適化されたユーザー/グループ検索のためのより多くのLDAP設定と、マルチプロファイル(マルチフォレスト)セットアップのためのより多くのドメインマッピングフィールドを設定します。

表 3. 詳細 LDAP 設定
オプション	説明
ユーザー・フィルター	Cloud Extender が検出するユーザーのリストをフィルタリングします。例えば、アクティブ・ユーザーのみによるフィルタリングや、特定の部門に属するユーザーによるフィルタリングなどです。標準的な LDAP フィルター照会を使用して、ユーザー検索をさらに最適化します。
グループ・フィルター	Cloud Extender がディスカバーするグループのリストをフィルタリングします。
ドメイン・フィルター	Cloud Extender がドメイン内でディスカバーするドメインのリストをフィルタリングします。
OU フィルター	ディレクトリー内のユーザーおよびグループを含む組織単位 (OU) のリストをフィルタリングします

フォレスト間の可視化のための LDAP 構成

ユーザー認証モジュールとは異なり、ユーザー可視化モジュールでは、LDAP 構成用の複数のプロファイルはサポートされません。 Cloud Extender が LDAP モードで構成されているときに、ご使用の環境でフォレスト間の可視性が必要な場合は、フォレスト (信頼または非信頼) ごとに Cloud Extender の個別インスタンスを構成します。

次のステップ

IBM MaaS360 Portal の Setup > Services > Enterprise Email Integration に Cloud Extender Scaling Tool があります。 MaaS360 に登録する予定のユーザー数/dev を入力し、この規模をサポートするために必要なCloud Extender の数を決定します。

指定された数の Cloud Extender をインストールし、ユーザーおよびグループを検索するための重複しない固有の検索ベースを使用して各インスタンスを構成します。ユーザー可視化モジュールでは、高可用性 (HA) はサポートされません。 Cloud Extender の 1 次インスタンスに障害が発生した場合は、 Cloud Extender の冗長インスタンスをセットアップできます。