前のトピック: realms.xml での CA EEM による認証の構成次のトピック: CA SiteMinder を使用した CA EEM による認証の構成


LDAP を使用した CA EEM による認証の構成

お使いの CA EEM サーバが、CA EEM がサポートする LDAP サーバに統合されている場合は、認証に LDAP サーバが使用されるように CA EEM を構成できます。 この場合、ユーザとグループは LDAP に属します。 認証の目的で CA EEM サーバが LDAP サーバに統合される場合、Introscope での追加構成は一切必要ありません。 Introscope がサポートする LDAP サーバの詳細については、「LDAP による Introscope のセキュリティ保護」を参照してください。

注: CA EEM を複数の外部ディレクトリ(LDAP と SiteMinder など)に同時に統合されるように構成することはできません。

LDAP を使用して CA EEM による認証を構成するとき、許可には CA EEM をデプロイします。 詳細については、「CA EEM による許可の構成」を参照してください。

以下の手順に従います。

  1. CA EEM 対応の LDAP サーバ(SUN ONE LDAP サーバなど)を設定および構成します。
  2. LDAP ユーザ ディレクトリにユーザとグループを追加します。

    注: CA EEM サーバを LDAP などの外部ユーザ ディレクトリに接続すると、CA EEM 内でグローバル ユーザを作成または追加することができなくなります。

  3. CA EEM の[設定]タブで、LDAP サーバまたは Active Directory サーバに接続するように CA EEM を構成します。

    詳細については、「CA Embedded Entitlements Manager Getting Started Guide」および「CA Embedded Entitlements Manager Programming Guide」で、LDAP 関連のトピックを参照してください。