<book_title> を検索 ...

製品マニュアル

Last Published: 2019-11-18

Product(s): Resiliency Platform & CloudMobility (3.4)

認証ドメインの構成オプション

認証ドメインの設定ウィザードの最初のページは、2 つの領域に分かれています。

データセンター別のサーバー情報

データセンターごとに個別にサーバー情報を指定する必要があります。異なるデータセンターを選択すると、新しい情報を入力できるようにサーバー情報のフィールドがクリアされます。複数のデータセンターで同じサーバーを使用している場合は、両方のデータセンターに同じ情報を入力します。

表: データセンター別のサーバー情報

オプション	説明
サーバー (Server) (必須)	LDAP サーバーの完全修飾ホスト名または IP アドレスを入力します。SSL 証明書を使用して LDAP サーバーでセキュアセッションが構成されている場合は、LDAP サーバー証明書の完全修飾ホスト名と一致する完全修飾ホスト名を入力する必要があります。
ポート (Port) (必須)	LDAP サーバーを実行するように構成されているポートの番号が表示されます。デフォルトでは、このフィールドにはポート番号として 389 が表示されます。必要な場合は、このポート番号を編集できます。
SSL/TLS を使用して接続 (Connect using SSL/TLS)	SSL (Secure Sockets Layer) 証明書または TLS (Transport Layer Security) 証明書を使用して、認証ブローカーと LDAP サーバーの間にセキュアチャネルを確立するには、このチェックボックスにチェックマークを付けます。
証明書 (Certificate)	LDAP サーバー証明書を発行したベンダーの信頼できるルート CA 証明書の場所を参照します。

すべてのデータセンターに適用可能な構成オプション

残りのフィールドはすべてのデータセンターに適用されます。必要に応じて入力します。

表: すべてのデータセンターに適用可能な構成オプション

オプション	説明
認証サーバーにはログインが必要です (The authentication server requires login)	LDAP サーバーで匿名の操作が無効になっており、LDAP ベースの認証の構成を続行するためにバインドユーザー ID が必要である場合は、このチェックボックスにチェックマークを付けます。
バインドユーザー名/DN (Bind User Name/DN)	LDAP サーバーにバインドするために使用されるユーザーの完全な DN (識別名) を入力します。使用されている LDAP サーバーが AD (Active Directory) の場合は、次の形式で DN を指定することができます: username@domainname.com または domainname\username。たとえば、Administrator@enterprise.domainname.com または ENTERPRISE\Administrator として DN を提供することができます。 RFC 2307 準拠の LDAP サーバーの場合は、完全なバインド DN を指定します。例: cn=Manager、dc=vss、dc=veritas、dc=com LDAP または AD 管理者は、使用できるバインドユーザー名を提供できます。
パスワード (Password)	使用するバインドユーザー名に割り当てられているパスワードを入力します。
クエリー情報 (Query Information)
ユーザー (User) (必須)	［クエリー情報 (Query Information)］で、システムが LDAP サーバーに関連する設定を検出するために使用するユーザー名を入力します。ユーザー名に特殊文字が含まれていないことを確認します。システムでは、このフィールドで指定したユーザー名に基づいて、検索ベースを決定します。
グループ (Group)	システムが LDAP サーバーに関連する設定を検出するために使用するユーザーグループの名前を入力します。グループ名に特殊文字が含まれていないことを確認します。システムでは、このグループ名と、指定済みのユーザー名に基づいて、検索ベースを決定します。

詳細情報

認証ドメインの構成

新しい Resiliency Platform 構成の開始