実装ガイド › 複数の LDAP サーバとの連携 › 複数の LDAP サーバを設定する方法

複数の LDAP サーバを設定する方法

CA Directory は、分散ディレクトリ バックボーンへの LDAP サーバの統合をサポートします。

CA Directory では、DXlink と呼ばれるユーティリティが提供され、これにより複数の LDAP ディレクトリ サーバに対する検索が可能になります。

以下の図は、CA Directory を使用して複数の LDAP サーバに対して CA Access Control エンタープライズ管理 を設定する方法を示しています。

CA Directory を使用して、複数の LDAP サーバ用にエンタープライズ管理サーバを設定するには、以下の手順を実行します。

1. CA Directory をインストールします
2. CA Directory ルータを設定します
3. CA Directory ルータ定義をカスタマイズします
4. DIT 作成のため、データベースにエンティティを入力します
5. CA Directory を開始します
6. Active Directory をユーザ ストアとしてエンタープライズ管理サーバをインストールします

   重要： エンタープライズ管理サーバをインストールする際は以下を指定します。

   • ホスト名 -- CA Directory ホスト名
   • ポート番号 -- 25389
   • ベース DN -- 環境内のすべての Active Directory サーバに共通の DN を指定します。 適用しない場合はこのフィールドを空白にします。
   • （Linux）検索ルート -- 環境内のすべての Active Directory サーバに共通の DN を指定します。 適用しない場合はこのフィールドを空白にします。
   • 管理アカウント -- Active Directory ドメインの 1 つの管理アカウント

注： CA Access Control エンタープライズ管理 にログインする際は、使用している管理アカウントがメンバであるドメイン名を必ず指定してください。