ONTAP 9 マニュアル ( CA08871-402 )

高速バインドを使用しない場合、ONTAPはLDAP簡易バインドを使用してLDAPサーバーで管理者ユーザーを認証します。この認証方式では、ONTAPがLDAPサーバーにユーザー名またはグループ名を送信し、サーバーに格納されているハッシュパスワードを受け取って、サーバーハッシュコードをユーザーパスワードから生成されたローカルハッシュパスコードと比較します。この2つが一致した場合、ONTAPはログイン権限を付与します。

高速バインド機能を使用する場合、ONTAPはセキュアーな接続を介してLDAPサーバーにユーザークレデンシャル（ユーザー名とパスワード）を送信するだけです。LDAPサーバーは受け取ったクレデンシャルを検証し、ログイン権限を付与するようにONTAPに指示します。

高速バインドの利点の1つは、パスワードのハッシュ化はLDAPサーバーで実行されるため、LDAPサーバーでサポートされるすべての新しいハッシュアルゴリズムをONTAPでサポートする必要がないことです。

高速バインドの使用については、こちらを参照してください。

LDAP高速バインドには、既存のLDAPクライアント設定を使用できます。ただし、パスワードがプレーン テキストでネットワークに送信されないように、LDAPクライアントにTLSまたはLDAPSを設定しておくことを強く推奨します。

ONTAP環境でLDAP高速バインドを有効にするには、次の要件を満たす必要があります。