このページを共有

# LDAP over SSL (LDAPS) の有効化

ALM では、セキュア・ソケット (SSL) による LDAP 通信転送をサポートしています。これにより、ユーザの資格情報 (パスワード) が、ネットワーク上をセキュリティ保護されていない方法で送信されることがなくなります。

本項では、SSL による LDAP 通信を有効にするときの設定手順について説明します。

LDAP サーバの設定:

SSL を使用して通信のセキュリティを確保するには、あらかじめ LDAP サーバに次の設定が必要です。

- SSL を有効にする必要があります。
- セキュリティ保護されたポートの設定が必要です (ポートの標準設定値は 636 です) 。

- サーバ証明書がインストールされている必要があります。

また、LDAP サーバ証明書を発行した証明機関 (CA) のルート証明書を取得する必要もあります (中間証明書がある場合はそれも必要です) 。

ALM サーバの設定:

ALM サーバで、あらかじめ次の設定が必要です。

1. 証明書のトラスト・ストア。

   多くの場合は、標準設定のトラスト・ストアが使用されます。標準設定のトラスト・ストアは ＜JAVA_HOME＞/jre/lib/security/cacerts (標準設定のパスワードは changeit) で、＜JAVA_HOME＞は ALM に付属する JDK のインストール場所 (＜ALM インストール・パス＞\java\jre など) です。

2. LDAP サーバ証明書を発行した CA への信頼を確立するため、keytool ユーティリティを使用して、ルート CA 証明書を Java トラスト・ストアにインポートします。

   注:

   keytool ユーティリティは、JAVA_HOME の bin フォルダ (C:\Program Files\java\jre\bin など) にあります。

   例: keytool -import -alias ＜LDAP CA＞ -trustcacerts -file ＜LDAP CA 証明書＞ -keystore ＜JAVA_HOME＞/jre/lib/security/cacerts

   中間証明機関がある場合は、その証明書もインポートします。

SSL 用の LDAP 設定を定義するには、次の手順を実行します。

1. 「サイト管理」の［サイトのユーザ］タブをクリックします。

2. ［ユーザ設定］ボタンをクリックし、［複数の LDAP 設定］を選択します。［LDAP 設定］ダイアログ・ボックスが開きます。

3. ［ディレクトリ プロバイダの URL］ボックスに LDAP サーバの URL (`ldaps://＜サーバ名＞:＜ポート番号＞`) を入力します。

   注: ポートは、LDAP サーバでの設定どおりに、SSL に対応している必要があります。標準設定の SSL ポートは 636 です。

https://admhelp.microfocus.com ALM 8942
検索結果の改善のヒント... ALM ヘルプセンター ALM ヘルプセンター ALM ヘルプ 16.00 すべてローカル・ヘルプセンターの表示オンライン・ヘルプセンターの表示戻るブラウザ履歴で元に戻る進むブラウザ履歴で前に進む検索の強調表示を解除次のトピック次のトピックに移動前のトピック前のトピックに移動現在のトピックを印刷バージョン: