SANtricity 11 マニュアル (CA08872-010)

構成設定

ドメイン

LDAPサーバーのドメイン名を入力します。ドメインを複数入力する場合は、カンマで区切って入力します。ドメイン名は、ログイン情報（username@domain）で使用され、認証するディレクトリー サーバーを指定します。

サーバ URL

LDAPサーバーにアクセスするためのURLを ldap[s]://host:*port* の形式で入力します。

証明書のアップロード（オプション）

[参照] をクリックし、アップロードするCA証明書を選択します。これは、LDAPサーバーの認証に使用される信頼された証明書または証明書チェーンです。

バインド アカウント（オプション）

LDAPサーバーに対する検索クエリやグループ内の検索で使用する読み取り専用のユーザー アカウントを入力します。アカウント名はLDAPタイプの形式で入力します。たとえば、バインド ユーザーの名前が「bindacct」であれば、「CN=bindacct,CN=Users,DC=cpoc,DC=local」などと入力します。

バインド パスワード（オプション）

バインド アカウントのパスワードを入力します。

追加する前にサーバー接続をテストする

入力したLDAPサーバーの設定でストレージ システムと通信できるかどうかを確認するには、このチェックボックスを選択します。テストは、ダイアログ ボックスの一番下の [追加] をクリックしたあとに実行されます。このチェックボックスを選択した場合、テストに失敗すると設定は追加されません。設定を追加するには、エラーを解決するか、チェックボックスを選択解除してテストをスキップする必要があります。

権限設定

検索ベース DN

ユーザーを検索するLDAPコンテキストを入力します。通常は、CN=Users, DC=cpoc, DC=local の形式で入力します。

ユーザー名属性

認証用のユーザーIDにバインドされた属性を入力します。例: sAMAccountName

グループ属性

グループとロールのマッピングに使用される、ユーザーの一連のグループ属性を入力します。例: memberOf, managedObjects

マッピング

グループDN

マッピングするLDAPユーザー グループの識別名（DN）を指定します。正規表現を使用できます。次の特殊文字を正規表現のパターン以外で使用する場合は、バックスラッシュ（\）でエスケープする必要があります。 \.[]{}()<>*+-=!?^$|

ロール

フィールド内をクリックし、グループDNにマッピングするストレージ システムのロールを選択します。グループにマッピングするロールを1つずつ選択する必要があります。MonitorロールはSANtricity System Managerにログインするため必要なロールであり、他のロールと一緒に指定する必要があります。各ロールの権限は次のとおりです。