キャッシュ機能説明書 (統合環境設定編)

4.3 ディレクトリサーバ連携の準備

　本節では、ディレクトリサーバ連携機能を使用するための必要な作業について説明します。

• 4.3.1　ユーザエントリの作成

• 4.3.2　グループエントリの作成

• 4.3.3　InfoDirectory SDKのインストール
  

4.3.1 ユーザエントリの作成

　ユーザ認証を行う場合、ユーザのエントリをディレクトリサーバ(InfoDirectory)に作成する必要があります。ユーザのエントリの作成は、InfoDirectoryが提供する管理ツールを使用して行います。
　用語、および、作成方法の詳細については、“InfoDirectory使用手引書”を参照してください。

• オブジェクトクラス
  ユーザのエントリを図4.13に示すオブジェクトクラスで作成を行います。
  

図4.13　ユーザエントリのオブジェクトクラス

• 設定項目
  ユーザのエントリに設定する項目を以下に示します。
  

  項目	説明
  uid属性	ユーザ認証を行う場合のユーザ名に相当します。 ASCII英数字で必ず設定してください。 なお、設定時には以下の点に注意してください。 認証設定のユーザ認証を行う時のサーチベース配下では、複数のエントリに同じユーザ名を指定しないでください。 ユーザのエントリにユーザ名が複数存在する場合、ディレクトリサーバのデータベースに登録してある一番目のユーザ名を使用してアクセス制御が行われます。 ディレクトリサーバでは、ユーザ名の大文字と小文字は区別されません。
  userPassword属性	ユーザ認証を行う場合のパスワードに相当します。 ASCII英数字で必ず設定してください。 なお、設定時には以下の点に注意してください。 ユーザのエントリにパスワードが複数存在する場合、すべてのパスワードが認証に使用されます。

• ユーザエントリの構成
  ユーザエントリの構成例を図4.14に示します。
  

図4.14　ユーザエントリの構成例

　ユーザ認証後、ユーザの属性を検索フィルタで制御する場合、属性をユーザのエントリに設定します。
例えば、職種で制御を行う場合は、businessCategory属性を設定します。

4.3.2 グループエントリの作成

　ユーザ認証後、ディレクトリグループで制御を行う場合、グループのエントリをディレクトリサーバ(InfoDirectory)に作成する必要があります。グループのエントリの作成は、InfoDirectoryが提供する管理ツールを使用して行います。
　用語、および、作成方法の詳細については、“InfoDirectory使用手引書”を参照してください。

• オブジェクトクラス
  グループのエントリを図4.15に示すオブジェクトクラスで作成を行います。
  

図4.15　グループエントリのオブジェクトクラス

• 設定項目
  グループのエントリに設定する項目を以下に示します。
  

  項目	説明
  cn属性	グループ名に相当します。 64バイトで必ず設定してください。
  uniqueMember属性	グループに属するユーザに相当します。 グループに属するユーザのDNを設定してください。

• グループエントリの構成
  グループエントリの構成例を図4.16に示します。
  

図4.16　グループエントリの構成例

4.3.3 InfoDirectory SDKのインストール

　ディレクトリ連携機能を使用する場合、InfoProxyが動作するマシンに"InfoDirectory SDK"をインストールする必要があります。
インストール方法の詳細については、InfoDirectoryのインストールガイド、または、READMEを参照してください。