5.10.1 運用者のログインでLDAP/LDAPS認証する

1. ブラウザを起動して、以下のURLを指定します。

   http://管理サーバ(ITサービス管理機能)のホスト名またはIPアドレス:Webコンソールのポート番号/otrs/index.pl

2. 以下のユーザーでログインします。

   ユーザー名

   swcbsmadmin

   パスワード

   認証サーバ(Active Directory)に作成した管理者ユーザー「swcbsmadmin」のパスワード

3. ナビゲーション・バーの[管理]をクリックします。

4. [システム管理]の[システムコンフィグ]をクリックします。

5. [選択した設定グループへ移動]で[Framework]を選択し、サブグループの[Frontend::Agent]をクリックします。

6. [AuthModule]に[LDAP]を設定します。

7. [更新]をクリックします。

8. [一覧に戻る]をクリックします。

9. サブグループの[Frontend::Agent::Auth]をクリックします。

10. 以下の設定を追加または変更します。

    設定項目	設定値	チェックボックス
    AuthModule::LDAP::Host	接続先Active Directoryのホスト名またはIPアドレス(LDAPS認証の場合はホスト名) 例) ldap.example.com	ON
    AuthModule::LDAP::BaseDN	認証用ユーザーを作成するBaseDN 例) dc=example,dc=com ここで設定したBaseDNより下の階層のユーザーエントリーが運用者の対象となります。	ON
    AuthModule::LDAP::UID	sAMAccountName	ON
    AuthModule::LDAP::SearchUserDN	Active Directoryに作成した接続用ユーザー 例) ldap@example.com	ON
    AuthModule::LDAP::SearchUserPw	接続用ユーザーのパスワード 例) Password#123	ON
    AuthModule::LDAP::Params	■LDAPで認証する場合 async：0 port：389 timeout：120 version：3 ■LDAPSで認証する合 async：0 port：636 timeout：120 version：3 scheme：ldaps cafile：ルート証明書のパス verify：require	ON

11. [更新]をクリックします。

12. ログアウトします。

http://管理サーバ(ITサービス管理機能)のホスト名またはIPアドレス:Webコンソールのポート番号/otrs/index.pl