LDAP 統合のサポート

最終更新 : Jun 26, 2024 |
プロローグ情報
メタデータ
キーワード：
CMS は、ユーザー管理のための LDAP Active Directory をサポートしています。Windows Server で CMS と Active Directory を統合できます。CMS は単一の Active Directory システムとのみ統合できます。Azure Active Directory はサポートされていません。
CMS で従来の CMS Linux ユーザーと LDAP 認証ユーザーを管理できます。LDAP が有効になっている場合、CMS ユーザーデータページに LDAP 認証ユーザーを指定するオプションが表示されます。CMS にログインすると、ユーザーは LDAP サーバーで認証されます。LDAP 認証ユーザーの場合、Linux パスワード管理は必要ありません。
LDAP 統合では、次を含むすべての CMS インターフェイスにログインできます。
  • CMS Supervisor Web クライアント
  • CMS Supervisor PC クライアント
  • CMS ASCII
Active Directory サーバー接続を暗号化して、個人データが公開されないようにできます。LDAP のデータ暗号化は、LDAP 認証機能パッケージのインストール時に有効にできるオプション機能です。LDAP 接続を暗号化するには、証明書の設定が必要です。
注：
CMS ユーザー ID は、Active Directory ユーザーまたは個人の objectClass: sAMAccountName フィールドにマッピングされます。CMS ユーザー ID フィールドでは 31 文字を使用できます。ただし、LDAP 認証ユーザーの場合は、20 文字に制限されます。ハイフン、アンダースコア、句読点、発音記号、発音記号、アクセント記号、空白（例：á、ñ、ç、|）などの特殊文字は使用できません。
ユーザー名がユーザーまたは個人のobjectClassで設定されており、ユーザー名がsAMAccountNameフィールドにあることを確認します。名前が正確に一致していることを確認します（誤字脱字、大文字、予期しないスペースなど）。
この表の説明を使用すると、LDAP 統合に必要な情報を収集できます。
Active Directory サーバー情報
例
値
オプションの暗号化された LDAP 接続（TLS/SSL）の有効化
はい/いいえ
LDAP サーバーからエクスポートされた証明書へのパス - LDAP 暗号化が［はい］の場合に指定する必要がある
/tmp/my_AD_cert.cer
Windows Active Directory サーバーの IP アドレスまたは完全修飾ドメイン名
LDAP 暗号化が［はい］の場合、FQDN を指定する必要がある
10.20.30.40
または
ADServer.company.com
Active Directory サーバーのポート番号
389（TCP のデフォルト）
689（TLS/SSL のデフォルト）
または AD サーバーの特定の値
LDAP のインストールログファイルは、/cms/install/logdir/security/cms_sec.log の CMS セキュリティログにあります。