SANtricity 11 マニュアル (CA08872-010)

構成設定

ドメイン

LDAPサーバーのドメイン名。ドメインを複数入力する場合は、カンマで区切って入力します。ドメイン名は、ログイン情報（username@domain）で使用され、認証するディレクトリー サーバーを指定します。

サーバー URL

LDAPサーバーにアクセスするためのURL（ldap[s]://host:port の形式）。

バインド アカウント（オプション）

LDAPサーバーに対する検索クエリやグループ内の検索で使用する読み取り専用のユーザー アカウント。

バインド パスワード（オプション）

バインド アカウントのパスワード（このフィールドはバインド アカウントを入力した場合に表示されます）。

保存する前にサーバー接続をテストする

ストレージ システムがこの設定でLDAPサーバーと通信できることを確認します。このテストは、ダイアログ ボックスの一番下で [保存] をクリックしたあとに実行されます。このチェックボックスを選択した場合、テストに失敗すると設定は変更されません。設定を編集するには、エラーを解決するか、チェックボックスを選択解除してテストをスキップする必要があります。

権限設定

検索ベース DN

ユーザーを検索するLDAPコンテキスト。通常は、CN=Users, DC=cpoc, DC=local の形式で入力します。

ユーザー名属性

認証用のユーザーIDにバインドされた属性。次に例を示します。sAMAccountName

グループ属性

グループとロールのマッピングに使用される、ユーザーの一連のグループ属性。次に例を示します。memberOf, managedObjects

マッピング

グループDN

マッピングするLDAPユーザー グループのドメイン名。正規表現を使用できます。次の特殊文字を正規表現のパターン以外で使用する場合は、バックスラッシュ（\）でエスケープする必要があります。 \.[]{}()<>*+-=!?^$|

ロール

グループDNにマッピングするストレージ システムのロール。グループにマッピングするロールを1つずつ選択する必要があります。MonitorロールはSANtricity System Managerにログインするため必要なロールであり、他のロールと一緒に指定する必要があります。 ストレージ システムのロールには次のものがあります。