5.11.3. 管理インターフェースおよび CLI での 2 方向 SSL によるアウトバウンド LDAP の使用

手順5.4 2 方向 SSL を使用したアウトバウンド LDAP の設定

1. セキュリティーレルムキーストアおよびトラストストアを設定します。セキュリティーレルムには、JBoss EAP 6 サーバーが LDAP サーバーに対して認証するために使用するキーで設定されたキーストアが含まれている必要があります。セキュリティーレルムには、LDAP サーバーの証明書で設定されたトラストストアを含める必要があります。キーストアおよびトラストストアの設定方法については、「管理インターフェースと CLI での双方向 SSL の使用」 を参照してください。
2. 設定されたセキュリティーレルムを指定して、アウトバウンド接続を LDAP サーバーに追加します。

   /core-service=management/ldap-connection=LocalLdap:add(url="ldaps://LDAP_HOST:LDAP_PORT")
   
   /core-service=management/ldap-connection=LocalLdap:write-attribute(name=security-realm,value="LdapSSLRealm")
   

3. 「管理インターフェースに対する LDAP を使用した認証」 に示されるように、セキュリティーレルムと管理インターフェース内に LDAP 認証を設定します。