ドメインまたはドメインとセキュリティトークン認証

XenMobile で LDAP 接続を追加するには

1. XenMobile コンソールで、コンソールの右上隅にある歯車アイコンをクリックします。設定ページが表示されます。
2. サーバーの下で、LDAPをクリックします。LDAPページが表示されます。この記事で説明されているように、LDAP 準拠のディレクトリを追加、編集、または削除できます。
   

LDAP 準拠のディレクトリを追加するには

1. LDAPページで、追加をクリックします。LDAP の追加ページが表示されます。
   
2. これらの設定を構成します:
   • ディレクトリの種類: リストで、適切なディレクトリの種類をクリックします。デフォルトは Microsoft Active Directory です。
   • プライマリサーバー: LDAPに使用するプライマリサーバーを入力します。IPアドレスまたは完全修飾ドメイン名（FQDN）のいずれかを入力できます。
   • セカンダリサーバー: オプションで、セカンダリサーバーが構成されている場合は、そのIPアドレスまたはFQDNを入力します。このサーバーは、プライマリサーバーに到達できない場合に使用されるフェールオーバーサーバーです。
   • ポート: LDAPサーバーが使用するポート番号を入力します。デフォルトでは、保護されていないLDAP接続の場合、ポート番号は 389 に設定されています。保護されたLDAP接続にはポート番号 636 を使用し、Microsoftの保護されていないLDAP接続には 3268 を、Microsoftの保護されたLDAP接続には 3269 を使用します。
   • ドメイン名: ドメイン名を入力します。
   • ユーザーベースDN: 一意の識別子を使用して、Active Directory内のユーザーの場所を入力します。構文の例には、ou=users、dc=example、または dc=com があります。
   • グループベースDN: Active Directory内のグループの場所を入力します。たとえば、cn=users, dc=domain, dc=net のように入力します。ここで、cn=users はグループのコンテナ名を表し、dc はActive Directoryのドメインコンポーネントを表します。
   • ユーザーID: Active Directoryアカウントに関連付けられているユーザーIDを入力します。
   • パスワード: ユーザーに関連付けられているパスワードを入力します。
   • ドメインエイリアス: ドメイン名のエイリアスを入力します。登録後にドメインエイリアスの設定を変更した場合、ユーザーは再登録する必要があります。
   • XenMobileロックアウト制限: ログオン失敗回数として 0 から 999 までの数値を入力します。値が 0 の場合、XenMobileはログオン失敗に基づいてユーザーをロックアウトすることはありません。
   • XenMobileロックアウト時間: ロックアウト制限を超過した後、ユーザーが待機する必要がある分数として 0 から 99999 までの数値を入力します。値が 0 の場合、ロックアウト後にユーザーが待機を強制されることはありません。
   • グローバルカタログTCPポート: グローバルカタログサーバーのTCPポート番号を入力します。デフォルトでは、TCPポート番号は 3268 に設定されています。SSL接続の場合はポート番号 3269 を使用します。
   • グローバルカタログルートコンテキスト: オプションで、Active Directoryでグローバルカタログ検索を有効にするために使用されるグローバルルートコンテキストの値を入力します。この検索は、実際のドメイン名を指定する必要なく、任意のドメインで標準のLDAP検索に追加して行われます。
   • ユーザー検索基準: リストで、userPrincipalName または sAMAccountName のいずれかをクリックします。デフォルトは userPrincipalName です。登録後にユーザー検索基準の設定を変更した場合、ユーザーは再登録する必要があります。
   • 「セキュア接続を使用:」セキュア接続を使用するかどうかを選択します。デフォルトは「いいえ」です。
3. 「保存」をクリックします。

LDAP準拠ディレクトリを編集するには

1. 「LDAP」テーブルで、編集するディレクトリを選択します。
   ディレクトリの横にあるチェックボックスを選択すると、LDAPリストの上にオプションメニューが表示されます。リスト内の他の場所をクリックすると、オプションメニューがリストの右側に表示されます。
2. 「編集」をクリックします。「LDAPの編集」ページが表示されます。
   LDAP構成画面(/en-us/xenmobile/server/media/edit-ldap.png)
3. 必要に応じて、以下の情報を変更します。
   • 「ディレクトリの種類:」リストで、適切なディレクトリの種類をクリックします。
   • 「プライマリサーバー:」LDAPに使用するプライマリサーバーを入力します。IPアドレスまたは完全修飾ドメイン名（FQDN）のいずれかを入力できます。
   • 「セカンダリサーバー:」オプションで、セカンダリサーバーのIPアドレスまたはFQDNを入力します（構成されている場合）。
   • 「ポート:」LDAPサーバーで使用されるポート番号を入力します。デフォルトでは、保護されていないLDAP接続の場合、ポート番号は「389」に設定されています。セキュアなLDAP接続にはポート番号「636」を、Microsoftの保護されていないLDAP接続には「3268」を、MicrosoftのセキュアなLDAP接続には「3269」を使用します。
   • 「ドメイン名:」このフィールドは変更できません。
   • 「ユーザーベースDN:」一意の識別子を介してActive Directory内のユーザーの場所を入力します。構文の例は次のとおりです: ou=users、dc=example、またはdc=com。
   • 「グループベースDN:」cn=groupnameとして指定されたグループベースDNグループ名を入力します。たとえば、cn=usersがグループ名であるcn=users, dc=servername, dc=netのように。DNとservernameは、Active Directoryを実行しているサーバーの名前を表します。
   • ユーザーID: Active Directoryアカウントに関連付けられているユーザーIDを入力します。
   • パスワード: ユーザーに関連付けられているパスワードを入力します。
   • ドメインエイリアス: ドメイン名のエイリアスを入力します。登録後にドメインエイリアス設定を変更した場合、ユーザーは再登録する必要があります。
   • XenMobileロックアウト制限: ログオン失敗回数として0から999の間の数値を入力します。値が0の場合、XenMobileはログオン失敗回数に基づいてユーザーをロックアウトすることはありません。
   • XenMobileロックアウト時間: ロックアウト制限を超過した後、ユーザーが待機する必要がある分数として0から99999の間の数値を入力します。値が0の場合、ロックアウト後にユーザーは待機を強制されません。
   • グローバルカタログTCPポート: グローバルカタログサーバーのTCPポート番号を入力します。デフォルトでは、TCPポート番号は3268に設定されています。SSL接続の場合は、ポート番号3269を使用します。
   • グローバルカタログルートコンテキスト: オプションで、Active Directoryでグローバルカタログ検索を有効にするために使用されるグローバルルートコンテキスト値を入力します。この検索は、実際のドメイン名を指定することなく、任意のドメインで標準のLDAP検索に追加して行われます。
   • ユーザー検索基準: リストで、userPrincipalNameまたはsAMAccountNameのいずれかをクリックします。登録後にユーザー検索基準設定を変更した場合、ユーザーは再登録する必要があります。
   • セキュア接続を使用: セキュア接続を使用するかどうかを選択します。
4. 変更を保存するには保存をクリックし、プロパティを変更しないままにするにはキャンセルをクリックします。

LDAP準拠ディレクトリを削除するには

1. LDAPテーブルで、削除するディレクトリを選択します。
   各プロパティの横にあるチェックボックスを選択すると、複数のプロパティを削除できます。
2. 削除をクリックします。確認ダイアログボックスが表示されます。もう一度削除をクリックします。

複数のドメインの認証を構成する

ドメインとセキュリティトークン認証を構成する