構成
アダプターをインストールした後、アダプターが正しく機能するように構成します。 構成は、ユーザーの要件または設定に基づいて行います。
以下のような追加の構成オプションについては、「IBM Security Dispatcher インストールと構成ガイド 」を参照してください。
| 値 | ||
|---|---|---|
| JVM プロパティー | ||
| Dispatcher フィルタリング | ||
| Dispatcher プロパティー | ||
| Dispatcher ポート番号 | ||
| ロギング構成 | ||
| Secure Sockets Layer (SSL) 通信 |
アダプタの導入およびカスタマイズに関する詳細については、カスタマイズに関するホワイトペーパー『 IBM® Verify Identity, Version 6.0 Customization and Deployment Guide for the LDAP Adapter 』を参照してください。
アダプターは、ユーザーに関する属性を含む汎用オブジェクト・クラスである inetOrgPerson オブジェクト・クラスを処理するように設計されています。 ディレクトリーで inetOrgPerson スキーマを使用している場合、LDAP Adapter のカスタマイズは必要ありません。 ディレクトリーで相対識別名 (RDN) として UID 属性を使用している場合、アダプターをカスタマイズしないでください。 UID 属性は、DN の最初の構成要素である必要があります。 例えば、UID=Test User, ou=Accounting となります。
アダプターは、グループに関する属性を収める汎用オブジェクト・クラス groupOfNames および groupOfUniqueNames と連動するよう設計されています。 ディレクトリーで groupOfNames スキーマおよび groupOfUniqueNames スキーマを使用している場合、LDAP Adapter のカスタマイズは必要ありません。
アダプターは、ディレクトリー・サーバー用の属性とオブジェクト・クラスの標準セットをサポートします。 アダプターは、追加、削除、変更、サスペンド、復元、パスワードの変更、検索、テストなどの標準のユーザー・プロビジョニング操作をサポートしています。 また、アダプターは追加、変更、削除といったグループ操作もサポートしています。 ディレクトリー・サーバーの要件には違いがあります。 したがって、その他の属性またはオブジェクト・クラスをサポートするために、LDAP スキーマをカスタマイズまたは拡張する場合があります。