第3章 一般的な LDAP 統合

本章では、Identity サービス(keystone)を一般的な LDAP 環境と統合する方法について説明します。

以下のユースケースでは、Identity サービスが特定の LDAP ユーザーを認証し、Identity サービスデータベースに承認設定および重要なサービスアカウントを保持します。その結果、Identity サービスは、ユーザーアカウント認証用に LDAP に読み取り専用でアクセスしますが、認証されたアカウントに割り当てる権限を引き続き管理するようになります。