4.5. LDAP アイデンティティープロバイダーの設定

前提条件

• LDAP アイデンティティープロバイダーを設定する場合は、設定済みの LDAP URL を入力する必要があります。設定される URL は、LDAP ホストと使用する検索パラメーターを指定する RFC 2255 URL です。URL の構文は以下のようになります。

  ldap://host:port/basedn?attribute?scope?filter

  Copy to Clipboard Toggle word wrap
  Expand

  URL コンポーネント	説明
  ldap	通常の LDAP の場合は、文字列 ldap を使用します。セキュアな LDAP (LDAPS) の場合は、代わりに ldaps を使用します。
  host:port	LDAP サーバーの名前とポートです。デフォルトは、ldap の場合は localhost:389、LDAPS の場合は localhost:636 です。
  basedn	すべての検索が開始されるディレクトリーのブランチの DN です。これは少なくともディレクトリーツリーの最上位である必要がありますが、ディレクトリーのサブツリーを指定することもできます。
  attribute	検索対象の属性です。RFC 2255 はコンマ区切りの属性のリストを許可しますが、属性をどれだけ指定しても最初の属性のみが使用されます。属性を指定しない場合は、デフォルトで uid が使用されます。使用しているサブツリーのすべてのエントリー間で一意の属性を選択することを推奨します。
  scope	検索の範囲です。one または sub のいずれかを指定できます。範囲を指定しない場合は、デフォルトの範囲として sub が使用されます。
  filter	有効な LDAP 検索フィルターです。指定しない場合のデフォルトは (objectClass=*) です。

  Show more

  検索の実行時に属性、フィルター、指定したユーザー名が組み合わされて以下のような検索フィルターが作成されます。

  (&(<filter>)(<attribute>=<username>))

  Copy to Clipboard Toggle word wrap
  重要

  LDAP ディレクトリーの検索に認証が必要な場合は、エントリー検索の実行に使用する bindDN と bindPassword を指定します。

検証

• 設定されたアイデンティティープロバイダーが、Cluster List ページの Access control タブに表示されるようになりました。