App Layering

ディレクトリサービスへの接続

Citrix App Layering™ アプライアンスを Active Directory に接続するように構成できます。ディレクトリサービスに接続すると、特定のドメインまたは組織単位 (OU) にアクセスするためのディレクトリジャンクションを 1 つ以上作成します。

アプライアンスは、接続先のディレクトリサービスを変更しません。ソフトウェアは、各ディレクトリサービスエントリの属性をキャッシュします。ディレクトリサービスへの接続が一時的に失われた場合、ソフトウェアはキャッシュされた情報を管理タスクに使用できます。

ディレクトリジャンクションを作成する際は、以下の業界標準の頭字語を使用します。

  • OU - 組織単位
  • DC - ドメインコンポーネント

アプライアンスのディレクトリサービスへの接続について

ディレクトリジャンクションを追加する場合

作成する各ディレクトリジャンクションは、ディレクトリツリー内の開始ノードを指定します。新しいディレクトリジャンクションには、すでに別のジャンクションのメンバーであるユーザーを含めることはできません。ジャンクションをネストすることはできません。

複数の識別名を作成する場合

システムは最初にドメインコンポーネントを比較します。これは、「DC=」で始まる識別名の部分です。

識別名では、順序が重要です。たとえば、DC=A,DC=B は DC=B,DC=A とは異なります。

システムは次の場合にディレクトリジャンクションを追加します。

  • ドメインコンポーネントが異なる場合
  • ドメインコンポーネントが一致し、残りのコンポーネントが重複しない場合

ディレクトリジャンクションは、ドメインコンポーネントが一致し、他のコンポーネントが関連している場合にマージされます。

ディレクトリサービスからのユーザー属性のインポート

App Layering ソフトウェアは、次の場合にディレクトリサービスからユーザーおよびグループ属性をインポートしてキャッシュします。

  • ユーザーに管理者権限を割り当てる場合
  • ディレクトリサービスで属性の値が変更される場合

ソフトウェアがキャッシュする属性は読み取り専用です。ディレクトリサービスユーザーの属性に対するすべての変更は、ディレクトリサーバーから取得されます。

インポートされた属性の定期的な同期

ソフトウェアは、ディレクトリサービスユーザーのためにキャッシュする情報を 12 時間ごとにディレクトリサービスと同期します。ユーザーがディレクトリサービス内のオブジェクトではなくなった場合、そのユーザーは破棄されたと見なされます。この情報は、ユーザーの情報ビューで確認できます。

ディレクトリジャンクションの作成

  1. [システム] > [ディレクトリサービス] をクリックします。

  2. [ディレクトリジャンクションの追加] をクリックします。

  3. ディレクトリサーバーの詳細を指定します。

    • サーバーアドレス - ディレクトリサービスに使用するサーバーの名前 (IP アドレスまたは DNS 名)
    • ポート - ディレクトリサーバーとの通信に使用するポート番号を指定します
    • SSL の使用 - クリックして Secure Sockets Layer (SSL) 通信を有効にします 証明書エラーが発生した場合、ウィザードはこれらのエラーのリストを表示します。無視しても安全であることを確認した場合は、[証明書エラーを無視] をクリックします。
    • 接続 - クリックして、アプライアンスがディレクトリサービスに接続できることを確認します
    • バインド識別名 (DN) - バインド DN またはユーザー名の正しい構文を確認するには、ディレクトリのドキュメントを参照してください。次の例は、ディレクトリサービスのユーザーを指定する方法の一部を示しています。
      • domain\username
      • username@domain.com
    • バインドパスワード - パスワードを入力します
    • 接続 - クリックして、アプライアンスがディレクトリサービスに接続できることを確認します
    • ベース識別名 - ソフトウェアがリモートディレクトリサービスでユーザーとグループの検索を開始する場所を指定します
    • ディレクトリジャンクション名 - ツリービューに表示されるフォルダーの名前です。ディレクトリサービスツリー内のドメイン名を含め、任意の名前を使用できます
  4. [確認して完了] をクリックします。

ディレクトリサービスへの接続