LDAPサーバを設定する

手順

1. サーバ管理者からLDAPとの統合設定に必要な情報を取得します。
2. [管理] → [統合製品/サービス] → [LDAP] の順に選択します。
3. 次のいずれかを実行します。
   • [追加] をクリックして新しいエントリを追加します。
   • 名前をクリックしてサーバ設定を変更します。
4. サーバの種類を選択します。
5. プライマリサーバとセカンダリサーバのいずれかまたは両方を有効にするように選択します。
6. サーバを設定します (サーバアドレス、アクセスプロトコル、およびポート番号)。

   注意 次の初期設定のポートを使用することをお勧めします。 Microsoft Active Directory、Domino、またはOpenLDAPの場合: SSL: 636 STARTTLS: 389 Microsoft Active Directoryグローバルカタログの場合: SSL: 3269 STARTTLS: 3268

7. LDAPサーバの管理設定を行います。
   次の表に、サポートされるLDAPサーバの種類それぞれに推奨される設定を示します。

   LDAPサーバの種類	ユーザアカウント (例)	基本識別名 (例)	認証方法
   Active Directory	user1@example.com (UPN)	dc=example, dc=com	簡易 詳細 (Kerberos使用)
   Active Directoryグローバルカタログ	user1@example.com (UPN)	dc=example, dc=com dc=example1, dc=com (固有のドメインが複数存在する場合)	簡易 詳細 (Kerberos使用)
   OpenLDAP	cn=manager, dc=test1, dc=com	dc=test1, dc=com	簡易
   IBM Domino	user1/example	なし	簡易

   1. 基本識別名を入力します。
   2. メールアドレス属性オプションを選択して、アドレス情報に基づいてポリシー設定を適用します。
   3. ユーザ名を入力します。
   4. パスワードを入力します。
   5. (オプション) 組織でCA証明書を使用する場合は、[CA証明書を使用] を選択し、[選択] をクリックしてCA証明書ファイルを指定します。
   6. [認証方法] セクションで、[簡易] または [詳細] を選択します。
      Active Directoryの場合は [詳細] を選択し、必要な設定を行います。
8. (オプション) [接続テスト] をクリックして、LDAPサーバへの接続を確認します。
9. [保存] をクリックします。