LDAPデバイスポリシー

iOS設定

• アカウントの説明: オプションのアカウントの説明を入力します。
• アカウントのユーザー名: オプションのユーザー名を入力します。
• アカウントのパスワード: オプションのパスワードを入力します。このフィールドは、暗号化されたプロファイルでのみ使用してください。
• LDAPホスト名: LDAPサーバーのホスト名を入力します。このフィールドは必須です。
• SSLを使用: LDAPサーバーへのSecure Socket Layer接続を使用するかどうかを選択します。デフォルトはオンです。
• 検索設定: LDAPサーバーを照会する際に使用する検索設定を追加します。必要な数の検索設定を入力できますが、アカウントを有効にするには少なくとも1つの検索設定を追加する必要があります。追加をクリックし、次の操作を行います。
  • 説明: 検索設定の説明を入力します。このフィールドは必須です。
  • スコープ: LDAPツリーをどの深さまで検索するかを定義するために、Base、One level、またはSubtreeを選択します。デフォルトはBaseです。
    • Baseは、検索ベースが指すノードを検索します。
    • One levelは、Baseノードとその1レベル下を検索します。
    • サブツリーは、深さに関係なく、ベースノードとそのすべての子を検索します。
  • 検索ベース: 検索を開始するノードへのパスを入力します。例: ou=people または 0=example corp。このフィールドは必須です。
  • 保存をクリックして検索設定を追加するか、キャンセルをクリックして検索設定の追加をキャンセルします。
  • 追加する検索設定ごとにこれらの手順を繰り返します。
• ポリシー設定
  • ポリシーの削除: ポリシー削除のスケジュール方法を選択します。利用可能なオプションは、日付を選択と**削除までの期間 (時間)**です。
    • 日付を選択: カレンダーをクリックして、削除する特定の日付を選択します。
    • 削除までの期間 (時間): ポリシーが削除されるまでの時間を時間単位で入力します。

macOS設定

• アカウントの説明: オプションのアカウントの説明を入力します。
• アカウントのユーザー名: オプションのユーザー名を入力します。
• アカウントのパスワード: オプションのパスワードを入力します。このフィールドは、暗号化されたプロファイルでのみ使用します。
• LDAPホスト名: LDAPサーバーのホスト名を入力します。このフィールドは必須です。
• SSLを使用: LDAPサーバーへのSecure Socket Layer接続を使用するかどうかを選択します。デフォルトはオンです。
• 検索設定: LDAPサーバーを照会するときに使用する検索設定を追加します。必要な数の検索設定を入力できますが、アカウントを有効にするには少なくとも1つの検索設定を追加する必要があります。追加をクリックし、次の操作を行います。
  • 説明: 検索設定の説明を入力します。このフィールドは必須です。
  • スコープ: LDAPツリーをどの深さまで検索するかを定義するために、Base、One level、またはSubtreeを選択します。デフォルトはBaseです。
    • Baseは、検索ベースで指定されたノードを検索します。
    • One levelは、Baseノードとその1つ下のレベルを検索します。
    • Subtreeは、Baseノードとそのすべての子を、深さに関係なく検索します。
  • 検索ベース: 検索を開始するノードへのパスを入力します。たとえば、ou=peopleまたは0=example corpです。このフィールドは必須です。
  • 検索設定を追加するには保存をクリックし、検索設定の追加をキャンセルするにはキャンセルをクリックします。
  • 追加する各検索設定について、これらの手順を繰り返します。
• ポリシー設定
  • ポリシーの削除: ポリシーの削除をスケジュールする方法を選択します。利用可能なオプションは、日付を選択と**削除までの期間 (時間)**です。
    • 日付を選択: カレンダーをクリックして、削除する特定の日付を選択します。
    • 削除までの期間 (時間): ポリシーが削除されるまでの時間を時間単位で入力します。
  • ユーザーによるポリシーの削除を許可: ユーザーがデバイスからポリシーを削除できるタイミングを選択できます。メニューから常に、パスコードが必要、またはなしを選択します。パスコードが必要を選択した場合は、削除パスコードフィールドにパスコードを入力します。
  • プロファイルスコープ: このポリシーをユーザーに適用するか、システム全体に適用するかを選択します。デフォルトはユーザーです。このオプションはmacOS 10.7以降でのみ利用可能です。