21.6. LDAP 同期設定の仕様

kind

このオブジェクトが表す REST リソースを表す、キャメルケースの文字列値。サーバーは、クライアントのリクエストを受信するエンドポイントからこの値を推測できます。クライアントはこの値を更新できません。

string

apiVersion

このオブジェクト表現のバージョン管理されたスキーマを定義します。サーバーは認識されたスキーマを最新の内部値に変換し、認識されない値は拒否することがあります。

string

url

接続する LDAP サーバーのスキーム、ホスト、ポートを scheme://host:port 形式で指定します。

string

bindDN

LDAP サーバーをバインドする任意の DN です。

string

bindPassword

検索フェーズでバインドする任意のパスワードです。

v1.StringSource

insecure

true の場合は、接続に TLS を使用できないことを示唆します。false の場合、ldaps:// URL は TLS を使用して接続し、ldap:// URL は https://tools.ietf.org/html/rfc2830 で指定されるように StartTLS を使用して TLS 接続にアップグレードされます。insecure を true に設定すると、ldaps:// URL スキームを使用することはできません。

boolean

ca

サーバーへ要求を行う際に使用する任意の信頼された認証局バンドルです。空の場合は、デフォルトのシステムルートが使用されます。

string

groupUIDNameMapping

LDAP グループ UID の OpenShift Container Platform グループ名への任意の直接マッピングです。

オブジェクト

rfc2307

RFC 2307 に類似した形式で設定された LDAP サーバーからデータを抽出するための設定を保持します。ファーストクラスのグループとユーザーのエントリーがあり、グループのメンバーシップは、グループ内のメンバーをリスト表示するグループエントリー上の多値属性によって決定されます。

v1.RFC2307Config

activeDirectory

Active Directory で使用されるものと類似した形式で設定された LDAP サーバーからデータを抽出するための設定を保持します。ファーストクラスのユーザーのエントリーがあり、グループのメンバーシップは、各メンバーが所属するグループをリスト表示するメンバーエントリー上の多値属性によって決定されます。

v1.ActiveDirectoryConfig

augmentedActiveDirectory

上記の Active Directory で使用されるのと同じ方法でセットアップされた LDAP サーバーからデータを抽出するための設定を保持します。1 つの追加として、ファーストクラスグループエントリーが存在し、それらはメタデータを保持するために使用されますが、グループメンバーシップは設定されません。

v1.AugmentedActiveDirectoryConfig