2.6. IdM サーバーの設定

IdM サーバーで、以下のコマンドを実行します。

LDAP ルックアップアカウントを作成します。このアカウントは、Identity サービスが IdM の LDAP サービスにクエリーを実行するのに使用します。
```
# kinit admin
# ipa user-add
First name: OpenStack
Last name: LDAP
User  [radministrator]: svc-ldap
```
注記
作成が完了したら、このアカウントのパスワード期限の設定を確認してください。
grp-openstack という名前の OpenStack ユーザーグループを作成します。OpenStack Identity でパーミッションを割り当てることができるのは、このグループのメンバーのみです。
```
# ipa group-add --desc="OpenStack Users" grp-openstack
```
svc-ldap アカウントのパスワードを設定して、grp-openstack グループに追加します。
```
# ipa passwd svc-ldap
# ipa group-add-member --users=svc-ldap grp-openstack
```
svc-ldap ユーザーとしてログインし、指示に従ってパスワード変更を実施します。
```
# kinit svc-ldap
```