3.2. Web コンソールを使用したディレクトリーエントリーの管理
Web コンソールを使用して、LDAP エントリーを追加、編集、削除、および名前の変更を実行できます。
3.2.1. Web コンソールを使用した LDAP エントリーの追加
Web コンソールで LDAP ブラウザーを使用して、ディレクトリーサーバーデータベースのエントリーを検索できます。
Web コンソールを使用して、次のエントリーを作成できます。
- ユーザー
- グループ
- roles
- 組織単位 (OU)
- カスタムエントリー
たとえば、
cn=John Smith,ou=people,dc=example,dc=com
のパスワードを使用して POSIX ユーザーを作成するとします。
前提条件
- ディレクトリーサーバー Web コンソールにログインしている。
- 親エントリーが存在する。例:
ou=people,dc=example,dc=com
手順
- Web コンソールでメニューを開き、既存の接尾辞のリストを表示します。
ou=people,dc=example,dc=com
を展開します。- ユーザーエントリーでタイプを選択し、 をクリックします。
- オプション:
userPassword
のような追加属性を選択し、 をクリックします。ステップ名の近くにあるドロップダウンリストを展開すると、選択されたすべての属性を表示できます。 - 各属性の値を設定します。
- 属性の鉛筆ボタンをクリックし、値を追加します。
userPassword
値を設定すると、別のメニューが開くことに注意してください。プレーンテキストを非表示にするために、値にはアスタリスク (*) が入力されます。 - チェックボタンをクリックして変更を保存します。
- オプション:
をクリックして、追加の属性値を設定します。 - すべての値を設定したら、をクリックします。
- エントリーの詳細がすべて正しいことを確認し、をクリックします。ディレクトリーサーバーは、POSIX ユーザーの必須属性を持つエントリーを作成し、それにパスワードを設定します。 をクリックしてエントリーの設定を変更するか、 をクリックしてエントリーの作成をキャンセルできます。
検証
に移動します。 - エントリーを含むデータベース接尾辞 (例:
dc=example,cd=com
) を選択します。 - 検索基準 (例:
John
) をフィールドに入力し、 を押します。 - エントリーのリストで最近作成したエントリーを見つけます。
3.2.2. Web コンソールを使用した LDAP エントリーの編集
Web コンソールを使用してディレクトリーエントリーを変更できます。この例では、ユーザーエントリー
cn=John Smith,ou=people,dc=example,dc=com
を次のとおり変更します。
- 電話番号
556778987
および556897445
を追加します。 - 電子メール
jsmith@example.com
を追加します。 - パスワードを変更します。
前提条件
ディレクトリーサーバー Web コンソールにログインしている。
手順
- Web コンソールでメニューを開き、既存の接尾辞のリストを表示します。
cn=John Smith,ou=people,dc=example,dc=com
) を展開します。- オプション:の手順で、エントリーのオブジェクトクラスを追加または削除します。 をクリックします。
telephoneNumber
とmail
の属性を追加し、 をクリックします。エントリーに追加する属性が表示されない場合は、前の手順で対応するオブジェクトクラスを追加していないことを意味します。注記この手順では、選択したオブジェクトクラスの必須属性は 削除できません。telephoneNumber
を556778987
および556897445
、mail
をjsmith@example.com
に設定し、userPassword
値を変更します。- 属性の鉛筆ボタンをクリックして、新しい値を追加または変更します。
- チェックボタンをクリックして変更を保存します。
- オプション:
をクリックして、属性に追加の値を設定します。この例では、 telephoneNumber
属性には値が 2 つあります。すべての値を設定したら、 をクリックします。
- 変更内容を確認し、をクリックします。
- エントリーを編集するには、をクリックします。 をクリックしてエントリーの設定を変更するか、 をクリックしてエントリーの編集をキャンセルできます。
検証
- エントリーの詳細を展開し、エントリー属性に表示される新しく変更された内容を確認します。
3.2.3. Web コンソールを使用した LDAP エントリーまたはサブツリーの名前変更と再配置
Web コンソールを使用して、ディレクトリーエントリーまたはサブツリーの名前を変更または再配置できます。この例では、エントリー
cn=John Smith,ou=people,dc=example,dc=com
の名前と配置を cn=Tom Smith,ou=clients,dc=example,dc=com
に変更します。
前提条件
ディレクトリーサーバー Web コンソールにログインしている。
手順
- Web コンソールでメニューを開き、既存の接尾辞のリストを表示します。
cn=John Smith,ou=people,dc=example,dc=com
) を展開します。- 命名属性
cn
に新しい値Tom Smith
を設定し、 をクリックします。 - オプション: ドロップダウンメニューから別の命名属性を選択します。
- オプション: 古いエントリーを削除し、新しい RDN を使用して新規エントリーを作成する場合は、をオンにします。
- エントリーに加えた変更を確認し、をクリックします。
- エントリーの詳細が正しい場合は、をクリックします。 をクリックしてエントリーに別の変更を加えるか、 をクリックしてエントリーの変更をキャンセルできます。
検証
- エントリーの詳細を展開し、更新されたエントリーを確認します。
3.2.4. Web コンソールを使用した LDAP エントリーの削除
Web コンソールを使用して、ディレクトリーエントリーまたはサブツリーを削除できます。この例では、エントリー
cn=Tom Smith,ou=clients,dc=example,dc=com
を削除します。
前提条件
ディレクトリーサーバー Web コンソールにログインしている。
手順
- Web コンソールでメニューを開き、既存の接尾辞のリストを表示します。
cn=Tom Smith,ou=clients,dc=example,dc=com
) を展開します。- 削除するエントリーに関するデータを確認し、をクリックします。
検証
に移動します。 - 前にエントリーが存在していた接尾辞 (例:
dc=example,cd=com
) を選択します。 - 検索基準 (例:
Tom
) をフィールドに入力し、 を押します。 - 削除されたエントリーが存在しないことを確認します。