Active Directory
- 管理者名
  
  認証サーバーの管理者の名前を指定します。
- パスワード
  
  認証サーバーにアクセスするためのパスワードを指定します。
- ベース識別名
  
  認証サーバーでのリモートユーザーの場所を指定します。たとえば、認証サーバーのドメイン名がou@domain.comである場合のベース識別名は、cn=ou,dc=domain,dc=comです。
- ネストされたグループの検索を無効化
  
  ネストされたグループの検索を有効にするか無効にするかを指定します。デフォルトでは、このオプションは無効になっています。Active Directoryを使用する場合は、ネストされたグループのサポートを無効にすることで認証を高速化できます。
- セキュアーな接続を使用
  
  認証サーバーとの通信に使用される認証サービスを指定します。
OpenLDAP
- バインド識別名
  
  認証サーバーでリモートユーザーを検出する際にベース識別名とともに使用されるバインド識別名を指定します。
- バインドパスワード
  
  認証サーバーにアクセスするためのパスワードを指定します。
- ベース識別名
  
  認証サーバーでのリモートユーザーの場所を指定します。たとえば、認証サーバーのドメイン名がou@domain.comである場合のベース識別名は、cn=ou,dc=domain,dc=comです。
- セキュアーな接続を使用
  
  LDAP認証サーバーとの通信に使用されるセキュアーなLDAPを指定します。

その他

バインド識別名

設定した認証サーバーでリモートユーザーを検出する際にベース識別名とともに使用されるバインド識別名を指定します。
バインドパスワード

認証サーバーにアクセスするためのパスワードを指定します。
ベース識別名

認証サーバーでのリモートユーザーの場所を指定します。たとえば、認証サーバーのドメイン名がou@domain.comである場合のベース識別名は、cn=ou,dc=domain,dc=comです。
プロトコルバージョン

認証サーバーでサポートされるLightweight Directory Access Protocol（LDAP）のバージョンを指定します。プロトコルバージョンを自動検出するか、またはバージョン2か3に設定するかを指定できます。
ユーザー名属性

管理サーバーによって認証されるユーザーログイン名を含む認証サーバー内の属性の名前を指定します。
グループメンバーシップ属性

ユーザーの認証サーバーで指定されている属性と値に基づいて管理サーバーのグループメンバーシップをリモートユーザーに割り当てる値を指定します。
UGID

リモートユーザーがGroupOfUniqueNamesオブジェクトのメンバーとして認証サーバーに含まれている場合は、このオプションを使用して、GroupOfUniqueNamesオブジェクトで指定されている属性を基に管理サーバーのグループメンバーシップをリモートユーザーに割り当てることができます。
ネストされたグループの検索を無効化

ネストされたグループの検索を有効にするか無効にするかを指定します。デフォルトでは、このオプションは無効になっています。Active Directoryを使用する場合は、ネストされたグループのサポートを無効にすることで認証を高速化できます。
メンバー

認証サーバーがグループの個々のメンバーに関する情報を格納するために使用する属性の名前を指定します。
ユーザーオブジェクトクラス

リモート認証サーバー内のユーザーのオブジェクトクラスを指定します。

グループオブジェクトクラス

リモート認証サーバー内のすべてのグループのオブジェクトクラスを指定します。

[メンバー]、[ユーザーオブジェクトクラス]、および[グループオブジェクトクラス]属性に入力する値は、Active Directory、OpenLDAP、およびLDAPの設定で追加した値と同じにする必要があります。値が異なる場合は、認証が失敗する可能性があります。

セキュアーな接続を使用

認証サーバーとの通信に使用される認証サービスを指定します。

認証サービスを変更する場合は、既存の認証サーバーをすべて削除してから新しい認証サーバーを追加するようにしてください。

[認証サーバー]領域

[認証サーバー]領域には、管理サーバーがリモートユーザーの検出と認証を行うために通信する認証サーバーが表示されます。リモートのユーザーまたはグループのクレデンシャルは、認証サーバーで管理されます。

コマンドボタン

認証サーバーの追加、編集、削除を行うことができます。
- 追加
  
  認証サーバーを追加できます。
  
  追加する認証サーバーがハイアベイラビリティペアを構成している（同じデータベースを使用している）場合は、パートナーの認証サーバーも追加できます。これにより、どちらかの認証サーバーが到達不能になったときに、管理サーバーはパートナーと通信できます。
- 編集
  
  選択した認証サーバーの設定を編集できます。
- 削除
  
  選択した認証サーバーを削除します。
名前または IP アドレス

管理サーバーでユーザーの認証に使用される認証サーバーのホスト名またはIPアドレスが表示されます。
ポート

認証サーバーのポート番号が表示されます。
認証をテスト

このボタンでは、リモートのユーザーまたはグループを認証することで認証サーバーの設定を検証します。

テストの際にユーザー名のみを指定すると、管理サーバーは認証サーバーでリモートユーザーを検索しますが、ユーザーの認証は行いません。ユーザー名とパスワードを指定すると、管理サーバーはリモートユーザーの検索と認証を行います。

リモート認証が無効になっている場合は、認証をテストできません。