2.3.14.1 ADサーバー、ADFSサーバーの登録

1. 本製品のコンソールに管理者権限(administrator)でログインします。

2. 本製品にADサーバー(Kerberos、LDAP(user dn含む))を登録します。

   以下のコマンドを実行します。ADサーバーが複数台存在する場合、カンマ(",")区切りで複数台指定します。

   # dashadm external set -domain <ドメイン名> -ldap <LDAPサーバー名{,..}> -userdn <USER_DN> -kdc <KDCサーバー名{,..}> 

   ポイント

   以下のユーザー名、パスワードを対話形式で入力します。

   • LDAPサーバーにバインドするユーザー名、パスワード
   • Web UIにログインするための管理者権限をもつユーザー名、パスワード

# dashadm external show

• dashadm external setコマンド

  # dashadm external set -domain "dash-ad.example.com" -ldap "win-4ouen60fpta.dash-ad.example.com" -userdn "dc=dash-ad,dc=example,dc=com" -kdc "win-4ouen60fpta.dash-ad.example.com" -saml enabled -idptype adfs -idp sts.dash-ad.example.com -awsregion ap-northeast-1
  Please enter the bind username and password of the ldap server.
  bind username: admin
  bind password: pass (実際は表示されません)
  Please enter the DASH username and password with the Admin role.
  DASH username:administrator
  DASH password:
  {
    "domain": "dash-ad.example.com", 
    "idp_type": "ADFS", 
    "user_dn": "dc=dash-ad,dc=example,dc=com", 
    "aws_region": "ap-northeast-1", 
    "bind_username": "Admin", 
    "idp": "sts.dash-ad.example.com", 
    "ldaps": [
      "win-4ouen60fpta.dash-ad.example.com"
    ], 
    "kdcs": [
      "win-4ouen60fpta.dash-ad.example.com"
    ], 
    "saml_enabled": true, 
    "external_id": 1
  }
  

• dashadm external showコマンド

  # dashadm external show
  {
    "count": 1, 
    "authInfo": [
      {
        "domain": "dash-ad.example.com", 
        "idp_type": "ADFS", 
        "user_dn": "dc=dash-ad,dc=example,dc=com", 
        "aws_region": "ap-northeast-1", 
        "bind_username": "Admin", 
        "idp": "sts.dash-ad.example.com", 
        "ldaps": [
          "win-4ouen60fpta.dash-ad.example.com"
        ], 
        "kdcs": [
          "win-4ouen60fpta.dash-ad.example.com"
        ], 
        "saml_enabled": true, 
        "external_id": 1
      }
    ]
  }