このページを共有

# ユーザをインポートするための LDAP 設定の定義

LDAP ディレクトリからユーザを「サイト管理」のユーザのリストにインポートできるようにするには、LDAP のインポート設定を定義する必要があります。

LDAP ディレクトリからユーザをインポートすると、LDAP ディレクトリから ALM に属性値がコピーされます。インポートするユーザごとに、次の属性値がコピーされます。

- 識別名 (DN) : カンマで区切られた一連の相対識別名 (RDN) で構成される一意の名前。

  例: `CN=John Smith, OU=QA, O=Micro Focus`

  `CN` は共通名、`OU` は組織単位、`O` は組織です。

- ユーザ ID (UID) : ユーザを正規ユーザとして識別する名前。UID 属性の値は、ALM のユーザ名フィールドにマップされます。

- 正式名、説明、電子メール、電話: LDAP ディレクトリからインポートされる各ユーザの正式名、説明、電子メール、電話番号のフィールドにデータを設定するために使用されるオプションの属性。

注: オプションの LDAP_IMPORT_ATTRIBUTE_MASK パラメータを使用すると、LDAP 属性のさまざまな値を識別する正規表現を定義できます。詳細については、「ALM 設定パラメータの指定」を参照してください。

ユーザをインポートするための LDAP 設定を定義するには、次の手順を実行します。

1. 「サイト管理」の［サイトのユーザ］タブをクリックします。

2. ［ユーザ設定］ボタンをクリックし、［複数の LDAP 設定］を選択します。［LDAP 設定］ダイアログ・ボックスが開きます。

3. ［新規］をクリックします。サーバ名を入力して［OK］をクリックします。

   ［サーバ名］にはサーバ名が入力され、他のフィールドには標準設定値が入力されます。

4. ［ディレクトリ プロバイダの URL］ボックスに LDAP サーバの URL (`ldap://＜サーバ名＞:＜ポート番号＞`) を入力します。

5. ［LDAP 認証タイプ］:

   - 匿名アカウントを使って LDAP サーバからユーザをインポートできるようにするには、［匿名］を選択します。

   - 承認された (検索権限) ユーザ・アカウントとパスワードを使って、LDAP サーバからユーザをインポートできるようにするには、［簡易］を選択します。［簡易］を選択した場合は、次のオプションを使用できます。

     - ［認証主体］ボックスに、承認されたユーザ名を入力します。

     - ［認証アカウント情報］ボックスに、パスワードを入力します。
   - Lightweight Single Sign-On を使用している場合、［LWSSO を使用］を選択し、Lightweight Single Sign-On のログイン名として使用する LDAP 属性名を入力します。

6. ［接続テスト］をクリックして、LDAP サーバの URL をテストします。

7. ［ディレクトリのベース］ボックスに、LDAP ディレクトリの名前を入力します。

   注: ［ディレクトリのベース］は、LDAP 階層内のノードの識別名であり、データの取得操作のルートとして使用されます。このフィールドが空のままの場合、LDAP ツリー内のユーザを検索するときに大幅に時間がかかるようになります。

8. ［基本フィルタ］ボックスで、フィルタ条件を定義します。

9. ［結果レコードの上限］ボックスに、［LDAP ユーザをインポート (キーワードを使用) ］ダイアログ・ボックスに表示するレコードの最大数を入力します。標準設定値は 100 です。

   注: 推奨される最小値の 100 より小さい値を設定すると、LDAP のインポートや検索の速度が低下することがあります。推奨される最大値の 10000 より大きい値を設定すると、サーバのメモリが不足する可能性があります。

10. タイムアウト 値を定義して、LDAP サーバからの応答を待機する最大時間を秒単位で示します。

11. 対応する LDAP フィールド名を定義します。なお、［ユーザ名］は必須フィールドです。

12. Active Directory の標準設定値に設定するには、［デフォルト値を使用］をクリックして［Active Directory］を選択します。

13. LDAP の標準設定値に設定するには、［デフォルト値を使用］をクリックして［LDAP］を選択します。

14. ［保存］をクリックして LDAP ディレクトリを保存します。

    作成した LDAP ディレクトリは［LDAP サーバ］パネルに追加されます。このパネルでは、LDAP ディレクトリを追加または削除できます。

    注: ユーザのログイン時には、ALM は［LDAP サーバ］パネル内の順序で LDAP ディレクトリを検索して一致するものを検索します。

15. ［閉じる］をクリックして、［LDAP 設定］ダイアログ・ボックスを閉じます。

https://admhelp.microfocus.com ALM 8942
検索結果の改善のヒント... ALM ヘルプセンター ALM ヘルプセンター ALM ヘルプ 16.00 すべてローカル・ヘルプセンターの表示オンライン・ヘルプセンターの表示戻るブラウザ履歴で元に戻る進むブラウザ履歴で前に進む検索の強調表示を解除次のトピック次のトピックに移動前のトピック前のトピックに移動現在のトピックを印刷バージョン: