4.8. AD DN プラグインの属性
AD DN プラグインは、複数のドメイン設定をサポートします。ドメインごとに 1 つの設定エントリーを作成します。詳細は、Red Hat Directory Server 管理ガイドの該当するセクションを参照してください。
4.8.1. cn
設定エントリーのドメイン名を設定します。プラグインは、認証ユーザー名のドメイン名を使用して、対応する設定エントリーを選択します。
| パラメーター | 説明 |
|---|---|
| エントリー DN | cn=domain_name,cn=addn,cn=plugins,cn=config |
| 有効なエントリー | 任意の文字列 |
| デフォルト値 | なし |
| 構文 | DirectoryString |
| 例 | cn: example.com |
4.8.2. addn_base
Directory Server が ユーザーの DN を検索するベース DN を設定します。
| パラメーター | 説明 |
|---|---|
| エントリー DN | cn=domain_name,cn=addn,cn=plugins,cn=config |
| 有効なエントリー | 任意の有効な DN |
| デフォルト値 | なし |
| 構文 | DirectoryString |
| 例 | addn_base: ou=People,dc=example,dc=com |
4.8.3. addn_filter
検索フィルターを設定します。Directory Server は、%s 変数を、認証ユーザーのドメイン以外の部分に自動的に置き換えます。たとえば、バインド内のユーザー名が user_name@example.com の場合、フィルターは対応する DN (&(objectClass = account)(uid = user_name)) を検索します。
| パラメーター | 説明 |
|---|---|
| エントリー DN | cn=domain_name,cn=addn,cn=plugins,cn=config |
| 有効なエントリー | 任意の有効な DN |
| デフォルト値 | なし |
| 構文 | DirectoryString |
| 例 | addn_filter: (&(objectClass=account)(uid=%s)) |
