このページを共有
LDAP設定
組織でLDAPを使用してユーザーアカウントを管理している場合は、ユーザーがLDAP資格情報を使用してUFT Mobileにアクセスできるようにすることができます。
共有スペースを使用する場合、一部の設定はオペレーターによってグローバルに制御されます。詳しくは共有スペース管理(オンプレミス)をご覧ください。
注意事項 UFT Mobile SaaS: LDAPはインターネット経由でアクセス可能である必要があります。必要に応じて、UFT Mobile SaaSアドレスを許可リストに追加します。
LDAP統合を有効にする
LDAPとの統合は、管理設定 > LDAP統合タブで構成します。LDAPモードを有効にするときは、少なくとも1つのLDAPサーバーの構成を提供する必要があります。各サーバーのホスト、ポート、およびベースDNが一意である場合は、複数のLDAPサーバー構成を追加できます。LDAPグループをワークスペースに割り当てる場合は、LDAPサーバー構成でユーザーグループメンバーシップ属性またはグループメンバーシップ属性のいずれかを指定する必要があります。
[ユーザーを標準設定ワークスペースに割り当て] 設定が管理設定で有効になっている場合、ユーザーはデフォルトのワークスペースに割り当てられます。
- LDAPサーバー/グループがデフォルトのワークスペースに割り当てられていない場合。または
- LDAPサーバー/グループがデフォルトのワークスペースに割り当てられており、ユーザーがサーバー/グループに含まれている場合。
ADD SERVERをクリックし、以下を含むサーバーの詳細を指定します。
| フレンドリ名 | これは、LDAPサーバーの詳細を表示するときに使用される名前であり、サーバーを認識するのに役立ちます。 |
| ホスト名とポート | LDAPサーバーのIPアドレスのホスト名と使用するポートを指定します。 |
| ベースDN | 基本識別名は、検索が開始されるディレクトリのセクションを識別します。 |
| ユーザー検索フィルター | ユーザー検索フィルター設定は、ログイン中にユーザーを検索するために使用されるLDAPクエリの形式を示します。パターン{0}を含める必要があります。これは、ユーザーがUFT Mobileにログインしたときに入力された、関連するユーザーの詳細に置き換えられます。CN={0}を指定すると、LDAPクエリに共通名(CN)が使用されます。mail = {0}を指定すると、電子メールが使用されます。 |
| ユーザー名属性 |
UFT Mobileでユーザーの表示名に使用するLDAP属性。 |
| ユーザーグループメンバーシップ属性 | ユーザーが属するグループを示すユーザー属性。たとえば、memberOf。 |
| グループメンバーシップ属性 |
グループメンバーのリストを保持するグループ属性。たとえば、uniqueMemberまたはmemberです。 |
| ユーザー同期フィルター |
LDAPユーザーをUFT Mobileと同期するときにユーザーが含めるフィルターを定義します。 デフォルトのフィルター (| (objectClass=person) (objectClass=user) (objectClass=organizationalPerson)) は、ベースDNの下のすべてのユーザーを同期します。ベースDNのすべてのユーザーがUFT Mobileにアクセスする必要がない場合は、同期に使用するフィルターを更新します。 |
アップグレードに関する注意事項:
-
重要：バージョン3.3以前からアップグレードする場合は、デフォルトユーザーadmin@default.comでUFT Mobileにログインしてください。管理 > 設定において、ユーザー名属性がユーザー検索フィルターで使用している属性と同じであることを確認してください。この手順を実行しないと、ユーザーが重複する可能性があります。
- アップグレード前にLDAPが構成されていた場合、LDAPサーバーの構成はそのまま残り、ユーザーは通常どおりログインを続行できます。サーバーのフレンドリ名はサーバー1になります。
重要：LDAPモードを有効または無効にすると、admin@default.comを除く既存のユーザーはすべて削除されます。
LDAPユーザーの操作方法の詳細については、LDAPでUFT Mobileを使用するを参照してください。セキュアLDAP(SSL)を使用するには、UFT MobileサーバーでセキュアLDAPを使用するを参照してください。
LDAPサーバー構成を削除する
LDAPサーバー構成を削除するには、構成を選択してREMOVEをクリックします。サーバーまたはLDAPサーバーに含まれるグループが1つ以上のワークスペースに割り当てられている場合、割り当ては削除されます。サーバー/グループに含まれるユーザーは、UFT Mobileにログインできなくなります。
LDAPモードが有効になっている場合は、少なくとも1つのLDAPサーバー構成が必要であることに注意してください。
その他の参照項目：
