LDAPの概要

ここでは、LDAP経由でActive Directoryへの接続を確立し、ユーザーとグループを大量にインポートすることができます。同期は手動で行う必要があります。複数のLDAP接続を異なるシステムや異なる設定/フィルタで構成することができます。

編集

サーバー名



サーバーの表示名



タイプ



現在、LDAPをサポートするActive Directoryのみがサポートされています。



LDAPドメイン



プライマリLDAPドメイン(example.comなど)



LDAPホスト



LDAPホストが指定されたLDAPドメインに到達できない場合にのみ必要です。



ポート



標準ポート(SSLでは389または636)を使用する場合は空のままにします。



ユーザー名



例:CN=John,OU=Users,DC=EXAMPLE,DC=COM 注:ほとんどのシステムはこの形式のユーザー名を必要とし、”John “をユーザー名として受け付けません。



パスワード



パスワードの確認



コネクション・セキュリティー



注:SSLまたはTLSを使用する場合、Active Directoryの証明書がチェックされます。これが自己署名の場合、ルートCAをオンプレミスマシンのトラストストレージに追加する必要があります。クラウド上の場合、Active Directoryは信頼できる証明書を提供する必要があります。



自動シンク。



LDAP一般設定で指定された時間間隔で、LDAPディレクトリの自動同期を有効にします。



ベースDN



例えば、OU=AndroidUsers,OU=Users,DC=EXAMPLE,DC=COM。



メンバー



インポートされたすべてのユーザーは、選択したグループに追加されます。



アクティベートされたユーザーだけか?



有効にすると、userAccountControl属性が考慮され、その属性を持たないユーザーはインポートされません。



LDAPフィルター



LDAP フィルタを使用して、インポートするユーザをフィルタリングできます。



正規表現フィルター



正規表現フィルタを使用して、インポートするユーザーをフィルタリングできます。



テスト接続



設定の保存時に接続をテストする



同期時にディレクトリ構造をリセットしますか?



trueの場合、すべてのLDAPエントリはLDAPツリー内の元の位置に戻される。有効にすることを推奨します。



削除したユーザーとグループを再インポートしますか?



有効にすると、削除されたユーザーとグループが再作成されます。有効にすることをお勧めします。



同期削除?



有効にすると、LDAPサーバー上でグループとユーザーが削除されると、そのグループとユーザーも削除されます。また、削除されたユーザーのデバイスも削除されます。


LDAP 設定のリストの下に、システムが自動的に同期する期間を定義できます。自動同期には、該当するオプションが有効になっている LDAP 設定のみを使用します。

This site is registered on wpml.org as a development site. Switch to a production site key to remove this banner.