基本構成: LDAP モード
ステップに従って、ユーザーの可視性に関する基本的な LDAP モード設定を構成します。
始める前に
Cloud Extender ®をセットアップする前に、Telnet などのメカニズムを使用して LDAP サーバーに接続できることを確認してください。
手順
- CorporateDirectoryオプションのいずれかを使用してLDAPセットアップを構成し、同期するユーザーを選択します。
- Active Directory
- OpenLDAP
- Novell eDirectory
- Domino LDAP
- Oracle LDAP
- LDAPサーバー、サービスアカウントのユーザー名とパスワード、 認証タイプを入力します。 LDAPがセキュア認証をサポートしている場合は 、SSLを有効にしてください。 「次へ」をクリックして、認証情報を確認します。 エラーメッセージが表示された場合は 、Cloud Extenderサーバー、ポート、認証情報、および認証タイプからLDAPへの接続性を確認してください。
- ユーザーまたはグループを検索するには、ルート階層を追加します。 次へをクリックして設定を確定します。
オプション 説明 ユーザーの検索ルート すべてのユーザーが検出されるディレクトリ内の場所をルート化します。 クラウドエクステンダーは、その階層下にあるすべてのユーザーをカタログ化します。 ユーザーがいる組織単位 (OU) の識別名 (DN) を入力します。 関連情報: 企業ディレクトリからの自動OU検索(ユーザーの可視性 )。
グループの検索ルート すべてのグループが検出されるディレクトリ内の場所をルート化します。 クラウドエクステンダーは、階層下のすべてのグループをカタログ化します。 グループが存在する組織単位(OU)の識別名(DN)を入力します。 グループによるフィルター (オプション) フィルタリングされたユーザー。 検出されたすべてのユーザーが存在するグループの共通名(CN)を入力します。 フィルタリングされたユーザーのみが MaaS360 にインポートされます。 ユーザーのいないグループのインポート 空のグループを MaaS360®にインポートするには、このオプションを選択します。 デフォルトでは、 Cloud Extender は、メンバーとして少なくとも 1 人のユーザーを持つグループのみをアップロードします。 ユーザーがこのグループのメンバーになる前に、アプリ、ポリシー、およびコンテンツを事前構成するために、空のグループを MaaS360 にインポートしなければならない場合があります。注: このオプションを選択すると、多数のグループがインポートされる可能性があります。ユーザー・グループ用の LDAP 検索ベース (オプション) グループの検索ベースとは、すべての定義済みユーザー・グループを含むディレクトリー上のロケーションです。 このオプションは、「ユーザー用 LDAP 検索ベース」オプションに類似しています。 Cloud Extender は、この属性を使用して、このルート・ロケーションからすべてのグループをディスカバーします。
- 拡張構成オプションを確認するには、 「拡張」 をクリックします。 詳細構成モードの値は、LDAP サーバー・タイプの選択に基づいて、デフォルトの構成設定が取り込まれます。 これらの設定を変更するには 、「詳細設定」 をクリックし 、「詳細設定:LDAPモード」 トピックで詳細な手順を参照してください。
- LDAP統合をテストするには 、「Test Reachability(到達可能性のテスト)」 をクリックします。 「ユーザー属性を表示」 を選択すると、Cloud Extenderが検出したユーザーオブジェクトのサンプルセットが表示されます。 注 :検索結果にはフィルタは適用されません。 予想以上に多くの数字が見えるかもしれません。
- 「保存」 をクリックしてセットアップを完了し、 Cloud Extender の 「要約」 ページに戻ります。