このページを共有

# LDAP over SSL（LDAPS）の有効化

ALM では、セキュア・ソケット（SSL）による LDAP 通信転送をサポートしています。これにより、ユーザの資格情報（パスワード）が、ネットワーク上をセキュリティ保護されていない方法で送信されることがなくなります。この項では、SSL による LDAP 通信を有効にするときの設定手順について説明します。

このトピックの内容:

## LDAP サーバの設定

LDAP 通信をセキュリティで保護するために SSL を使用するには、LDAP サーバで以下の項目を事前に設定します。

- SSL を有効にします。
- セキュア・ポートを設定します（標準設定ではポートは、636 です）。

- サーバ証明書をインストールします。

- LDAP サーバ証明書を発行した証明機関（CA）のルート証明書（および、存在する場合は、中間証明書）を取得します。

先頭に戻る

## ALM サーバの設定

LDAP 通信をセキュリティで保護するために SSL を使用するには、ALM サーバで以下の項目を事前に設定します。

1. 証明書のトラスト・ストア。

   多くの場合、標準設定のトラスト・ストアが使用されます。標準設定のトラスト・ストアは ＜JAVA_HOME＞/jre/lib/security/cacerts（標準設定のパスワードは changeit）で、＜JAVA_HOME＞は JDK のインストール場所です。

2. LDAP サーバ証明書を発行した CA への信頼を確立するため、JAVA_HOME ディレクトリの bin フォルダにある keytool ユーティリティを使用して、ルート CA 証明書を Java トラスト・ストアにインポートします。

   次に例を示します。

   Copy code

       keytool -import -alias ＜LDAP CA＞  -trustcacerts -file ＜LDAP CA 証明書＞  -keystore ＜JAVA_HOME＞/jre/lib/security/cacerts

   中間証明機関がある場合は、その証明書もインポートします。

先頭に戻る

参照情報：

- 「複数 LDAP 設定の定義」
- 「LDAP からのユーザのインポート」

https://admhelp.microfocus.com ALM 8942
検索結果の改善のヒント... ALM ヘルプセンター ALM ヘルプセンター ALM ヘルプ 17.0 すべてローカル・ヘルプセンターの表示オンライン・ヘルプセンターの表示戻るブラウザ履歴で元に戻る進むブラウザ履歴で前に進む検索の強調表示を解除次のトピック次のトピックに移動前のトピック前のトピックに移動現在のトピックを印刷バージョン: