複数の属性ソースを使用した認証のためのIDエージェントの設定

"authenticationSource":{
"isAuthenticationSource": false,
      "disablePrimaryLDAPLookup": false
    },

外部 LDAP ホスト URI

この属性は、オンプレミスの LDAP サーバー接続情報です。 クラスター LDAP フェイルオーバー・セットアップの場合は、「URI の追加」を選択して複数の LDAP サーバー URI を追加できます。

ベース

この属性は、ユーザーの LDAP コンテナーの検索ベースです。

LDAP バインド DN

この属性は、LDAP サーバー接続ユーザーです。

LDAP バインド・パスワード

この属性は、LDAP サーバー接続パスワードです。

LDAP 認証局証明書

このオプション属性は、オンプレミスのエージェントが LDAP サーバーへの TLS 接続を必要とする場合に使用される SSL 証明書です。

追加設定を表示する

以下の設定を定義できます。

• LDAP に TLS が必要かどうか。
• LDAP サーバーの同時 LDAP 接続の最大数。
• パスワード認証が成功した場合、その情報がキャッシュされる期間。
• 接続が維持される期間。
• LDAP サーバーが接続を閉じるまでのアイドル時間。
• 要求を処理する最大時間。

属性

この属性は、パスワード検証操作が成功した場合に返される LDAP ユーザー属性のコンマ区切りリストです。 プライマリの LDAP 属性については、 LDAP という属性名を使用してください。 代替データソースを使用する場合は、ユーザー属性の名前の先頭に、その属性を pluginName-Attribute という形式で返す JavaScript プラグインの名前を付けます。 例えば、以下を設定するとします。

"pluginName": "OcPlug",

OcPlug-その場合、によって返される属性には、必ず OcPlug 接頭辞として を付ける必要があります。 たとえば、 OcPlugin-mobileJavaScript プラグインに対して OcPlug 、mobileの値を取得するよう指示します。

属性はカンマ区切りで指定する必要があります。 例えば、以下のとおりです。

givenName, sh, displayName, manager, mail, mobile,
memberOf, uid, OcPlug-OCD_SPEC_ID, db2PLUG-
XTENDEDATTR, ldap-seeAlso

注： この例は、プラグインの属性を指定する方法を示しています。 , sngivenName displayName, manager,, mobile mail, memberOf, および uid のような接頭辞のない属性は、プライマリ LDAP から取得されます。 seeAlsoOCD_SPEC_IDOcPlug 属性 を返します。 db2Plug は属性 XTENDEDATTR を返し、プラグイン「ldap」は属性 を返します。

バイナリー属性

この属性は、パスワード検証操作が成功した場合に返されるバイナリーの LDAP ユーザー属性のコンマ区切りリストです。

ユーザー名属性

この属性は、パスワードを検証するユーザーを検索するために使用される user id などの命名属性です。

注： ユーザー名識別子属性は、大文字と小文字が区別されます。 このデフォルトの属性 samAccountName は、以前のバージョンの Windows Active Directory に適用されます。 sAMAAccountNameActive Directory 2016 以降では、この属性は. です。

オブジェクト・クラス

この属性は、LDAP ユーザーに指定できるオブジェクト・クラスのコンマ区切りリストです。 オブジェクト・クラスは、username 属性で、パスワードの検証対象のユーザーの検索に使用されます。

• エージェントに固有の認識可能な名前
• 説明
• IDプロバイダー の表示名
• IDプロバイダー 用の領域

• ./jsconfig/ - 設定ファイルの保存場所。
• ./jsplugins/ - 「 JavaScript 」プラグインの保存場所。

これらのディレクトリをDockerコンテナから利用可能にするには、ホストのファイルシステムからバインドマウントを行うことができます。

volumes:
                - ./jsconfig:/go/src/jsconfig:ro
                - ./jsplugins:/go/src/jsplugins:ro

{
    "pluginName": "OcPlug",
    "pluginType": "oracledb",
    "executionOrder": 1,
    "hardFail": true,
    "authenticationSource": {
      "isAuthenticationSource": true,
      "disablePrimaryLDAPLookup": false
    },
    "bindingConfig": {
      "connectionString": "oracle://system:oraclepass@host.docker.internal:1521/XE?CONNECTION TIMEOUT=5",
      "maxPoolSize": 50,
      "minPoolSize": 10,
      "agedTimeout": 60,
      "maxIdleTime": 10
    },
    "custom": {
      "table": "users"
    }
  }

{
    "pluginName": "plugin1",
    "pluginType": "ldap",
    "executionOrder": 1,
    "hardFail": false,
    "authenticationSource": {
      "isAuthenticationSource": true,
      "disablePrimaryLDAPLookup": false
    },
    "bindingConfig": {
      "bindDn": "cn=admin,dc=ibm,dc=com",
      "bindPassword": "pass",
      "uris": [
        "ldaps://localhost:8636",
        "ldap://localhost:8389"
      ],
      "maxPoolSize": 50,
      "agedTimeout": 60,
      "connectTimeout": 5,
      "filter": "(|(|(objectclass=ePerson)(objectclass=person))(objectclass=User))", 
      "userObjectClasses": "top,Person,organizationalPerson,inetOrgPerson",
      "selector": "objectClass,cn,sn,givenName,userPassword,streetAddress,seeAlso,mobile", 
      "userIdentifier": "uid",
      "baseDn": "dc=ibm,dc=com",
      "tlsConfig": {
        "caCert": "-----BEGIN CERTIFICATE-----\nMIIDbzCCAlegAwIBAgIULjAe6hySQZ8C8d1LnWKHlpirro4wDQYJKoZIhvcNAQEL\nBQAwRzELMAkGA1UEBhMC…",
        "insecureSkipVerify": false,
        "tlsMinVersion": 0,
        "clientCertLabel": "extauthn.client"
      }
    },
    "custom": {
      "table": "users"
    }
  }

Db2

HOSTNAME=host.docker.internal;PORT=50000;UID=db2inst1;PWD=db2_password;DATABASE=usersdb"

PostgreSQL

host=host.docker.internal port=8788 dbname=postgres user=postgres password=postgrespassword connect_timeout=5

LDAP TLS

caCert.TLS を使用して JavaScript プラグイン経由で LDAP に接続するには、セクション uris で を ldaps:// 指定し、有効な を指定してください。

"uris": [
        "ldaps://localhost:8636"
      ],

LDAP プラグインからMTLSを実行するには、バインドマウントを使用して、クライアント証明書とクライアント証明書の秘密鍵をコンテナのディレクトリ /cert/ に配置します。

- ./cert/:/cert:ro

<clientCertLabel>_key.pem証明書名は、必ず および という形式 <clientCertLabel>_cert.pem になっていることを確認してください。ここで、 clientCertLabel は clientCertLabel 、 LDAP プラグインのプラグイン設定で指定されている です。