実装ガイド › CA Access Control サービス アカウント設定の変更 › サービス アカウント パスワード › ADS_LDAP_bind_user のパスワードの変更

ADS_LDAP_bind_user のパスワードの変更

ADS_LDAP_bind_user アカウントは、CA Access Control エンタープライズ管理 で Active Directory に対する LDAP クエリの実行に使用します。 このアカウントの名前は ADS_LDAP_bind_user ではありません。 このアカウントの名前は、CA Access Control エンタープライズ管理 をインストールするときに Active Directory 設定ウィザード ページで指定する ユーザ DN になります。

組織のセキュリティ ポリシーおよびパスワード ポリシーに準拠するため、ADS_LDAP_bind_user のパスワードを定期的に変更する必要がある場合があります。 パスワードの変更は、Active Directory と RDBMS の両方で行う必要があります。

ADS_LDAP_bind_user のパスワードを変更する際は、以下の点に注意します。

• デフォルトのパスワードは、CA Access Control エンタープライズ管理 をインストールするときに Active Directory 設定ウィザード ページで指定したパスワードです。
• パスワードには以下の制限があります。
  • 長さは 7 文字から 120 文字までに限られます。
  • 拡張 ASCII 文字を含むことはできません。
  • コロン（:）を含めることはできません。
  • Active Directory パスワード ルールを厳守する必要があります。
• パスワードは Active Directory と RDBMS に格納されます。

ADS_LDAP_bind_user のパスワードを変更する方法

1. Active Directory ツールを使用して、Active Directory でパスワードを変更します。

   注： パスワードを変更する方法の詳細については、Active Directory のドキュメントを参照してください。

2. Identity Manager 管理コンソールでユーザ ディレクトリのパスワードを変更します。

   ADS_LDAP_bind_user パスワードはすべての場所で変更されます。