プラットフォーム認証用の Windows Active Directory の構成

Integrated Analytics System (IIAS) バージョン 1.0.6 以降を実行している場合は、Microsoft Windows Active Directory を使用して認証をセットアップし、Active Directory ユーザーが IIAS プラットフォームにログインできるようにすることができます。

1. IIAS システムの最初のノード (node0101) または 2 番目のノード (node0102) に apuser として、または ibmapadmin OS グループの別のメンバーとしてログインします。
2. SSL ldaps または starttls メソッドを使用する場合は、scp コマンドを使用して、CA 証明書を外部マシンからアプライアンスにコピーし、それを /tmp ディレクトリーに保持します。
3. デフォルトの SSL none メソッドを使用する場合は、以下の引数を使用して ap_external_ldap.pl ユーティリティーを実行します。

   ap_external_ldap.pl enable
      --host myserver.com --port 389 --ldap-type ad --search-base-dn "dc=myldaporg,dc=com"
      --searcher-dn "myuseradmin" --searcher-password "myadminpasswd"

   SSL ldaps メソッドを使用する場合は、以下の引数を使用して ap_external_ldap.pl ユーティリティーを実行します。LDAP サーバーの SSL ポートが port オプションに指定されていることを確認してください (例えば、636)。

   ap_external_ldap.pl enable
      --host myserver.com --port 636 --ldap-type ad --search-base-dn "dc=myldaporg,dc=com"
      --searcher-dn "myuseradmin" --searcher-password "myadminpasswd"
      --ssl-method ldaps --ca-cert /tmp/ myca-cert.pem

   SSL starttls メソッドを使用する場合は、以下の引数を使用して ap_external_ldap.pl ユーティリティーを実行します。LDAP サーバーの非 SSL ポートが port オプションに指定されていることを確認してください (例えば、389)。

   ap_external_ldap.pl enable
      --host myserver.com -port 389 --ldap-type ad --search-base-dn "dc=myldaporg,dc=com"
      --searcher-dn "myuseradmin" --searcher-password "myadminpasswd"
      --ssl-method starttls --ca-cert /tmp/ myca-cert.pem

4. コマンドが正常に実行されたら、id コマンドを使用して設定を検証します。
   例えば、user1 が LDAP データベースからのユーザー ID である場合、以下のコマンドにより、このユーザーの ID およびグループ情報が正常に返されます。

   id user1

5. Active Directory サーバーのユーザーが IIAS にログインするには、ディレクトリーのユーザーをアプライアンスの OS グループのいずれかに追加する必要があります (OS グループにまだ追加されていない場合)。

   ap_external_ldap.pl usermod --group ibmapadmin|ibmapusers|none username

   例えば、myaduser という名前のユーザーを OS ローカル・グループ ibmadmin に追加するには、以下のコマンドを実行します。

   ap_external_ldap.pl usermod --group ibmapadmin myaduser