ユーザ アカウントの設定 › LDAP ディレクトリ データ

LDAP ディレクトリ データ

Lightweight Directory Access Protocol（LDAP）は、TCP/IP ネットワークを介してディレクトリ サービスのクエリや変更を行うためのネットワーク通信プロトコルです。 LDAP ディレクトリはツリー構造をしており、ネットワーク上でユーザ、グループ、コンピュータ、プリンタなどのエンティティを管理するためのエントリが含まれています。

CA SDM は、LDAP ディレクトリにアクセスするように設定できます。この設定により、いくつかの方法で LDAP データを使用できるようになります。

• LDAP ユーザ レコードと連絡先を同期します。 同期は以下の方法で行うことができます。
  • ログイン時 - ユーザが製品にログインしたときに、そのユーザの LDAP レコードが存在し、対応する連絡先レコードが存在しない場合、LDAP 情報に基づいて連絡先レコードが自動的に作成されます。
  • 新規連絡先 - 手動で連絡先レコードを作成する場合、LDAP レコードを選択し、新しい連絡先レコードの対応するフィールドをその属性値にマージできます。
  • バッチ更新 - バッチ ジョブを実行して、対応する LDAP レコードの情報を使用した、連絡先レコードのインポート処理および更新処理を自動化できます。

    注： LDAP の同期は一方向です。 LDAP データは連絡先の作成および更新に使用できますが、製品は LDAP ディレクトリの更新をサポートしていません。

• LDAP グループ メンバシップに基づいて CA SDM アクセス タイプを割り当てます。
• CA SDM 認証を実行する別の方法を実装します。

注： LDAP インテグレーション機能を提供する ldap_virtb コンポーネントは、デフォルトでは CA SDM と一緒にインストールされます。また、オペレーティング システムの種類に関係なく、プライマリ サーバまたはセカンダリ サーバ上で実行できます。 詳細については、「実装ガイド」を参照してください。 $NX_ROOT/bopcfg/majic/ldap.maj ファイルは、LDAP 属性と連絡先レコード属性の間のマッピングを指定します。

重要： CA SDM で LDAP データを検索、表示、インポートするには、LDAP レコードの姓フィールドにエントリがある必要があります。

重要： CA SDM ではページング検索がサポートされており、LDAP ディレクトリの全レコードを検索できます。 また、ページング検索では、任意の数の LDAP レコードから新しい連絡先レコードをインポートしたり、既存の連絡先レコードと同期したりすることができます。 ただし、これらの機能には制限があります。SunOne Directory Server または Novell eDirectory の LDAP サーバはページング検索をサポートしていません。そのため、Sun Java System Directory Server または Novell eDirectory を使用している場合、これらの機能は使用できません。 この場合実行できるのは、検索、インポート、および NX_LDAP_MAX_FETCH で指定した数の LDAP レコードの同期のみになります。 詳細については、「NX.env ファイル」を参照してください。