高速バインドを使用しない場合、ONTAPはLDAP簡易バインドを使用してLDAPサーバーで管理者ユーザーを認証します。この認証方式では、ONTAPがLDAPサーバーにユーザー名またはグループ名を送信し、サーバーに格納されているハッシュパスワードを受け取って、サーバーハッシュコードをユーザーパスワードから生成されたローカルハッシュパスコードと比較します。この2つが一致した場合、ONTAPはログイン権限を付与します。

高速バインド機能を使用する場合、ONTAPはセキュアーな接続を介してLDAPサーバーにユーザークレデンシャル（ユーザー名とパスワード）を送信するだけです。LDAPサーバーは受け取ったクレデンシャルを検証し、ログイン権限を付与するようにONTAPに指示します。

高速バインドの利点の1つは、パスワードのハッシュ化はLDAPサーバーで実行されるため、LDAPサーバーでサポートされるすべての新しいハッシュアルゴリズムをONTAPでサポートする必要がないことです。

高速バインドの使用については、こちらを参照してください。

LDAP高速バインドには、既存のLDAPクライアント設定を使用できます。ただし、パスワードがプレーンテキストでネットワークに送信されないように、LDAPクライアントにTLSまたはLDAPSを設定しておくことを強く推奨します。

ONTAP環境でLDAP高速バインドを有効にするには、次の要件を満たす必要があります。

高速バインドをサポートするLDAPサーバーにONTAP管理者ユーザーが設定されている必要があります。
ONTAP SVMのネームサービススイッチ（nsswitch）データベースにLDAPが設定されている必要があります。
ONTAP管理者ユーザーおよびグループのアカウントに高速バインドを使用したnsswitch認証が設定されている必要があります。

手順

LDAP管理者に問い合わせて、LDAPサーバーでLDAP高速バインドがサポートされていることを確認します。
LDAPサーバーにONTAP管理者ユーザーのクレデンシャルが設定されていることを確認します。
管理SVMまたはデータSVMにLDAP高速バインドが正しく設定されていることを確認します。
1. LDAP高速バインドサーバーがLDAPクライアント設定にリストされていることを確認するには、次のように入力します。
  
  vserver services name-service ldap client show
  
  LDAPクライアント設定については、こちらを参照してください。
2. ldap がnsswitchの passwd データベースのソースの1つとして設定されていることを確認するには、次のように入力します。
  
  vserver services name-service ns-switch show
  
  nsswitchの設定については、こちらを参照してください。
管理者ユーザーがnsswitchで認証されていること、および管理者のアカウントでLDAP高速バインド認証が有効になっていることを確認します。
- 既存のユーザーの場合は、security login modify を入力して次のパラメーター設定を確認します。
  
  -authentication-method nsswitch
  
  -is-ldap-fastbind true
- 新規の管理者ユーザーの場合は、「LDAPまたはNISアカウントアクセスの有効化」を参照してください。