Internet Navigware Enterprise LMS Server V9.0

20.1.1 Internet Navigware Serverの設定(Windows版)

Windows版でLDAPサーバを用いてユーザ認証を行う場合は、以下の手順でInternet Navigware Serverを設定してください。

作業を行う前に、<Internet NavigwareのWebアプリケーションディレクトリ>\WEB-INF\confディレクトリにあるCnCResources.propertiesファイルをバックアップしておいてください。

1. 環境設定ツールを起動します。

2. [サーバ]-[ユーザ認証]ページで、使用するLDAPサーバに応じて、「ActiveDirectory」または「OpenLDAP」を選択します。

3. [サーバ]-[ユーザ認証]-[認証サーバ]ページで、以下の項目を設定します。
   

   項目	説明
   ホスト名	LDAPサーバを運用するサーバ名またはIPアドレスを指定します。
   ポート	LDAPサーバのポート番号を指定します。
   SSLで接続する	LDAPサーバにSSLで接続する場合にチェックします。パスワード保護のため、SSLでの接続を推奨します。 SSLで接続する場合、“20.1.3 SSL通信の設定”にしたがって証明書の設定を行ってください。
   識別名	Active Directoryの場合は、Active Directoryに登録されているユーザの識別名（DN）を、OpenLDAPの場合は、管理者権限をもつユーザ識別名（DN）を指定してください。 DN表記内の’=’は’/’、’,’は’%’に置き換えてください。
   パスワード	識別名のパスワードを指定します。OpenLDAPの場合は、slapd.confのrootpwに記載されているパスワードを指定してください。
   検索開始位置	検索開始位置(DN)を指定します。 DN表記内の’=’は’/’、’,’は’%’に置き換えてください。

   
   

4. Internet Navigware Serverのワークユニットを再起動します。

5. Internet Navigware Serverにシステム管理者でログインし、[システム管理]-[運用設定]-[ユーザ許可]の設定画面で、「パスワードの変更を許す」チェックボックスをオフに変更します。

Windows Server 2003またはWindows Server 2008のActive Directoryを使用し、検索開始位置にドメインルートを設定した場合、以下の定義が必要になります。

Internet Navigware Serverをインストールしたサーバの以下のhostsファイルに、ドメイン名からActiveDirectoryサーバのIPアドレスを取得できるようにします。

hostsファイル
%SystemRoot%\system32\drivers\etc\hosts

記述例
10.10.10.10 ActiveDirectoryサーバのドメイン名

* 10.10.10.10はActiveDirectoryサーバのホスト名のIPアドレス