XenMobile® Server

LDAPデバイスポリシー

XenMobile®でiOSデバイス用のLDAPポリシーを作成し、必要なアカウント情報を含む使用するLDAPサーバーに関する情報を提供します。このポリシーは、LDAPサーバーをクエリする際に使用する一連のLDAP検索ポリシーも提供します。

このポリシーを設定する前に、LDAPホスト名が必要です。

このポリシーを追加または設定するには、[構成] > [デバイスポリシー] に移動します。詳細については、デバイスポリシーを参照してください。

iOS設定

  • アカウントの説明: オプションのアカウントの説明を入力します。
  • アカウントのユーザー名: オプションのユーザー名を入力します。
  • アカウントのパスワード: オプションのパスワードを入力します。このフィールドは暗号化されたプロファイルでのみ使用します。
  • LDAPホスト名: LDAPサーバーのホスト名を入力します。このフィールドは必須です。
  • SSLの使用: LDAPサーバーへのSecure Socket Layer接続を使用するかどうかを選択します。デフォルトは [オン] です。
  • 検索設定: LDAPサーバーをクエリする際に使用する検索設定を追加します。必要な数の検索設定を入力できますが、アカウントを有効にするには少なくとも1つの検索設定を追加する必要があります。[追加] をクリックして、次の操作を行います。
    • 説明: 検索設定の説明を入力します。このフィールドは必須です。
    • スコープ: LDAPツリーをどの深さまで検索するかを定義するために、[ベース][1レベル]、または [サブツリー] を選択します。デフォルトは [ベース] です。
      • ベース は、検索ベースが指すノードを検索します。
      • 1レベル は、ベースノードとその1レベル下を検索します。
      • サブツリー は、ベースノードとそのすべての子を深さに関係なく検索します。
    • 検索ベース: 検索を開始するノードへのパスを入力します。たとえば、ou=people または 0=example corp です。このフィールドは必須です。
    • 検索設定を追加するには [保存] をクリックし、検索設定の追加をキャンセルするには [キャンセル] をクリックします。
    • 追加する各検索設定について、これらの手順を繰り返します。
  • ポリシー設定
    • ポリシーの削除: ポリシーの削除をスケジュールする方法を選択します。利用可能なオプションは [日付を選択][削除までの期間 (時間)] です。
      • 日付を選択: カレンダーをクリックして、削除する特定の日付を選択します。
      • 削除までの期間 (時間): ポリシーが削除されるまでの時間を数値で入力します。iOS 6.0以降でのみ利用可能です。

macOS設定

  • アカウントの説明: オプションのアカウントの説明を入力します。
  • アカウントのユーザー名: オプションのユーザー名を入力します。
  • アカウントのパスワード: オプションのパスワードを入力します。このフィールドは暗号化されたプロファイルでのみ使用します。
  • LDAPホスト名: LDAPサーバーのホスト名を入力します。このフィールドは必須です。
  • SSLの使用: LDAPサーバーへのSecure Socket Layer接続を使用するかどうかを選択します。デフォルトは [オン] です。
  • 検索設定: LDAPサーバーをクエリする際に使用する検索設定を追加します。必要な数の検索設定を入力できますが、アカウントを有効にするには少なくとも1つの検索設定を追加する必要があります。[追加] をクリックして、次の操作を行います。
    • 説明: 検索設定の説明を入力します。このフィールドは必須です。
    • スコープ: LDAPツリーをどの深さまで検索するかを定義するために、[ベース][1レベル]、または [サブツリー] を選択します。デフォルトは [ベース] です。
      • ベース は、検索ベースが指すノードを検索します。
      • 1レベル は、ベースノードとその1レベル下を検索します。
      • サブツリー は、ベースノードとそのすべての子を深さに関係なく検索します。
    • 検索ベース: 検索を開始するノードへのパスを入力します。たとえば、ou=people または 0=example corp です。このフィールドは必須です。
    • 検索設定を追加するには [保存] をクリックし、検索設定の追加をキャンセルするには [キャンセル] をクリックします。
    • 追加する各検索設定について、これらの手順を繰り返します。
  • ポリシー設定
    • ポリシーの削除: ポリシーの削除をスケジュールする方法を選択します。利用可能なオプションは [日付を選択][削除までの期間 (時間)] です。
      • 日付を選択: カレンダーをクリックして、削除する特定の日付を選択します。
      • 削除までの期間 (時間): ポリシーが削除されるまでの時間を数値で入力します。
    • ユーザーによるポリシーの削除を許可: ユーザーがデバイスからポリシーを削除できるタイミングを選択できます。メニューから [常に][パスコードが必要]、または [なし] を選択します。[パスコードが必要] を選択した場合は、[削除パスコード] フィールドにパスコードを入力します。
    • プロファイルスコープ: このポリシーを [ユーザー] に適用するか、[システム] 全体に適用するかを選択します。デフォルトは [ユーザー] です。このオプションはmacOS 10.7以降でのみ利用可能です。
LDAPデバイスポリシー

この記事の概要