ディレクトリサービス
アプライアンスをディレクトリサービス（例：Active Directory）に接続するように構成できます。ディレクトリサービスに接続すると、特定のドメインまたはOUにアクセスするために1つ以上のDirectory Junctionsを作成します。アプライアンスは、接続先のディレクトリサービスを変更しません。ソフトウェアは、各ディレクトリサービスエントリの属性をキャッシュするため、ディレクトリサービスへの接続が一時的に失われた場合でも、ソフトウェアはキャッシュされた情報を使用して管理タスクを実行できます。
Directory Junctionを作成する際には、以下の業界標準の頭字語を使用します。
-
OU - 組織単位
-
DC - ドメインコンポーネント
アプライアンスをディレクトリサービスに接続するについて
管理コンソールでは、System > Directory Servicesにユーザーとグループの情報が表示されます。
サポートされているプロトコル
ディレクトリサービスにバインドする場合、App Layeringアプライアンスは以下のセキュアソケットおよびトランスポート層プロトコルと互換性があります。
-
セキュアソケットレイヤー：
-
SSL 3.0
-
-
トランスポート層セキュリティ：
-
TLS 1.1
-
TLS 1.2
-
Directory Junctionsを追加するとどうなるか
作成する各ディレクトリジャンクションは、ディレクトリツリー内の開始ノードを指定します。新しいディレクトリジャンクションには、すでに別のジャンクションのメンバーであるユーザーを含めることはできません。また、ジャンクションをネストすることもできません。
親ディレクトリジャンクションを追加すると、そのすべての子がそのジャンクションに移行されます。インポートされたすべてのユーザーとグループは、すべてのエラスティック割り当てとともに親に移動されます。移動後、子ディレクトリジャンクションは削除されます。
**複数の識別名を作成する場合 **
システムは最初にドメインコンポーネント、つまり「DC=」で始まる識別名の部分を比較します。識別名では順序が重要であることに注意してください。たとえば、DC=A,DC=BはDC=B,DC=Aとは異なります。DCコンポーネントが異なる場合、またはDCコンポーネントが一致し、残りのコンポーネントが重複しない場合、システムは個別のディレクトリジャンクションを追加します。DCコンポーネントが一致し、他のコンポーネントが関連している場合、ディレクトリジャンクションはマージされます。
ユーザー属性はディレクトリサービスからインポートされます
App Layeringソフトウェアは、次の場合にディレクトリサービスからユーザーおよびグループ属性をインポートしてキャッシュします。
-
ユーザーに管理者権限を割り当てる。
-
ディレクトリサービスで属性の値が変更される。
ソフトウェアがキャッシュする属性は読み取り専用です。ディレクトリサービスユーザーの属性に対するすべての変更は、ディレクトリサーバーから取得されます。
ディレクトリジャンクションを作成する
-
ディレクトリサーバーの詳細を指定します。
-
サーバーアドレス - ディレクトリサービスに使用するサーバーの名前 (IPアドレスまたはDNS名)。
-
ポート - ディレクトリサーバーとの通信に使用するポート番号を指定します。
-
SSLを使用 - クリックしてSecure Sockets Layer (SSL) 通信を有効にします。 証明書エラーが発生した場合、それらのエラーのリストが表示されます。それらを無視しても安全であると確信している場合は、承諾して続行をクリックします。
-
バインド識別名 (DN) - バインドDNまたはユーザー名の正しい構文を決定するには、ディレクトリのドキュメントを参照してください。ディレクトリサービスにユーザーを指定する方法の例を以下に示します。
-
domain\username
-
-
バインドパスワード - パスワードを入力します。
-
ベース識別名 - ソフトウェアがリモートディレクトリサービスでユーザーとグループの検索を開始する場所を指定します。
-
ディレクトリジャンクション名 - ツリービューに表示されるフォルダーの名前。ディレクトリサービスツリー内のドメイン名を含め、任意の名前を使用できます。
-
-
確認して完了をクリックします。