LDAPデバイスポリシー

iOS設定

• アカウントの説明: オプションのアカウントの説明を入力します。
• アカウントのユーザー名: オプションのユーザー名を入力します。
• アカウントのパスワード: オプションのパスワードを入力します。このフィールドは、暗号化されたプロファイルでのみ使用してください。
• LDAPホスト名: LDAPサーバーのホスト名を入力します。このフィールドは必須です。
• SSLを使用: LDAPサーバーへのSecure Socket Layer接続を使用するかどうかを選択します。デフォルトはオンです。
• 検索設定: LDAPサーバーをクエリする際に使用する検索設定を追加します。検索設定はいくつでも入力できますが、アカウントを有効にするには少なくとも1つの検索設定を追加する必要があります。追加をクリックして、以下を実行します。
  • 説明: 検索設定の説明を入力します。このフィールドは必須です。
  • スコープ: LDAPツリーをどこまで深く検索するかを定義するために、ベース、1レベル、またはサブツリーを選択します。デフォルトはベースです。
    • ベースは、検索ベースが指すノードを検索します。
    • 1レベルは、ベースノードとその下の1レベルを検索します。
    • サブツリーは、深さに関係なく、ベースノードとそのすべての子を検索します。
  • 検索ベース: 検索を開始するノードへのパスを入力します。例: ou=people または 0=example corp。このフィールドは必須です。
  • 検索設定を追加するには保存をクリックし、検索設定の追加をキャンセルするにはキャンセルをクリックします。
  • 追加する検索設定ごとに、これらの手順を繰り返します。
• ポリシー設定
  • ポリシーの削除: ポリシーの削除をスケジュールする方法を選択します。利用可能なオプションは、日付を選択と**削除までの期間 (時間)**です。
    • 日付を選択: カレンダーをクリックして、削除する特定の日付を選択します。
    • 削除までの期間 (時間): ポリシーが削除されるまでの時間を数値で入力します。iOS 6.0以降でのみ利用可能です。

macOS設定

• アカウントの説明: オプションのアカウントの説明を入力します。
• アカウントのユーザー名: オプションのユーザー名を入力します。
• アカウントのパスワード: オプションのパスワードを入力します。このフィールドは暗号化されたプロファイルでのみ使用します。
• LDAPホスト名: LDAPサーバーのホスト名を入力します。このフィールドは必須です。
• SSLを使用: LDAPサーバーへのSecure Socket Layer接続を使用するかどうかを選択します。デフォルトはオンです。
• 検索設定: LDAPサーバーをクエリする際に使用する検索設定を追加します。必要なだけ検索設定を入力できますが、アカウントを機能させるには少なくとも1つの検索設定を追加する必要があります。追加をクリックし、次の操作を行います。
  • 説明: 検索設定の説明を入力します。このフィールドは必須です。
  • スコープ: LDAPツリーをどの深さまで検索するかを定義するために、Base、One level、またはSubtreeを選択します。デフォルトはBaseです。
    • Baseは、検索ベースによって指定されたノードを検索します。
    • One levelは、Baseノードとその1つ下のレベルを検索します。
    • Subtreeは、Baseノードとそのすべての子を、深さに関係なく検索します。
  • 検索ベース: 検索を開始するノードへのパスを入力します。例: ou=people または 0=example corp。このフィールドは必須です。
  • 検索設定を追加するには保存をクリックし、検索設定の追加をキャンセルするにはキャンセルをクリックします。
  • 追加する検索設定ごとに、これらの手順を繰り返します。
• ポリシー設定
  • ポリシーの削除: ポリシー削除のスケジュール方法を選択します。利用可能なオプションは、日付を選択と**削除までの期間 (時間)**です。
    • 日付を選択: カレンダーをクリックして、削除する特定の日付を選択します。
    • 削除までの期間 (時間): ポリシーが削除されるまでの時間を時間単位で入力します。
  • ユーザーによるポリシーの削除を許可: ユーザーがデバイスからポリシーを削除できるタイミングを選択できます。メニューから常に、パスコードが必要、またはなしを選択します。パスコードが必要を選択した場合は、削除パスコードフィールドにパスコードを入力します。
  • プロファイルスコープ: このポリシーをユーザーに適用するか、システム全体に適用するかを選択します。デフォルトはユーザーです。このオプションは、macOS 10.7以降でのみ利用可能です。