前のトピック: ユーザ ストアの計画

次のトピック: CA SiteMinder ワークシート

外部の LDAP ディレクトリ用のワークシート

外部の LDAP ディレクトリを参照する前に、次の設定情報を集めます。

必要な情報

コメント

タイプ

 

使用しているディレクトリのタイプに注意します。 CA Enterprise Log Manager では、Microsoft Active Directory と Sun ONE Directory などの複数のさまざまなディレクトリをサポートしています。

サポートされているディレクトリの完全なリストについては、ユーザ インターフェースを参照してください。

ホスト

 

外部ユーザ ストアまたはディレクトリのサーバのホスト名を記録します。

ポート

 

外部ユーザ ストアまたはディレクトリ サーバが待ち受けるポート番号を記録します。 ポート 389 は LDAP (Lightweight Directory Access Protocol)の Well-Known ポートです。 レジストリ サーバがポート 389 を使用しない場合は、正しいポート番号を記録します。

ベース DN

 

ベースとして使用される LDAP 識別名(DN)を記録します。 DN とは、LDAP ディレクトリ ツリー構造にあるエントリの一意の識別子です。 ベース DN にスペースは使用できません。 この DN の下で検出されるグローバル ユーザとグループのみがマッピングされ、CA Enterprise Log Manager のアプリケーション グループまたはロールが割り当てられます。

パスワード

 

[ユーザ DN]行にリスト表示されたユーザのパスワードを入力し、確認します。

ユーザ DN

 

ユーザ レコードが検索可能なユーザ レジストリにある任意の有効なユーザの有効なユーザ認証情報を入力します。 ユーザの完全な識別名(DN)を入力します。

Administrator ロールを持つ任意のユーザ ID を使用してログインできます。 User DN および関連するパスワードは、外部ディレクトリのホストに接続する際に使用される認証情報です。

トランスポート レイヤ セキュリティ(TLS)の使用

 

プレーン テキストの転送を保護するためにユーザ ストアで TSL フレームワークを使用するかどうかを指定します。 選択した場合、外部ディレクトリに LDAP 接続が行われる場合に TLS が使用されます。

未知の属性を含む

 

LDAP ディレクトリと同期されないフィールドを含むかどうかを指定します。 マッピングされない外部属性は、検索のために、およびフィルタとして使用できます。

グローバル ユーザをキャッシュ

 

すぐにアクセスできるように、メモリにグローバル ユーザを保存するかどうかを指定します。 これを選択するとより高速な検索を実行できますが、スケーラビリティは低下します。 小さいテスト環境の場合は、選択することをお勧めします。

キャッシュ更新時間

 

グローバル ユーザをキャッシュするよう選択した場合、キャッシュされたグローバル グループおよびユーザに新しいレコードや変更されたレコードが含まれるように更新する頻度を分単位で指定します。

グローバル ユーザ グループとして Exchange グループを取得

 

外部ディレクトリのタイプが Microsoft Active Directory である場合、このオプションでは Microsoft Exchange のグループ情報からグローバル グループを作成するかどうかを指定します。 選択された場合、配布リストのメンバに対するポリシーを作成できます。

詳細情報:

LDAP ディレクトリの参照