グループ属性定義の設定

このページを使用して、グループ・メンバーシップ属性の名前を指定します。すべての Lightweight Directory Access Protocol (LDAP) エントリーには、そのエントリーがどのグループに属するかを表すために、この属性が含まれています。

この管理コンソール・ページを表示するには、以下のステップを実行します。

管理コンソールで、「セキュリティー」>「グローバル・セキュリティー」とクリックします。
「ユーザー・アカウント・リポジトリー」の下で、「使用可能なレルム定義」フィールドから「統合リポジトリー」を選択し、「構成」をクリックします。複数のセキュリティー・ドメインを使用する環境で特定のドメイン用に構成する場合は、「セキュリティー・ドメイン」>「domain_name」をクリックします。「セキュリティー属性」の下で、「ユーザー・レルム」を展開し、「このドメイン用にカスタマイズ」をクリックします。「レルム・タイプ」に「統合リポジトリー」を選択し、「構成」をクリックします。
「関連項目」の下の「リポジトリーの管理」をクリックします。
「追加」>「LDAP リポジトリー」をクリックして、新しい外部リポジトリーを指定するか、事前に構成された外部リポジトリーを選択します。
「追加プロパティー」の下の「Group attribute definition」をクリックします。

統合リポジトリー構成の追加または更新が完了したら、「セキュリティー」>「グローバル・セキュリティー」パネルへ移動し、「適用」をクリックして変更内容を有効にしてください。

グループ・メンバーシップ属性の名前

グループ・メンバーシップ属性の名前を指定します。各 Lightweight Directory Access Protocol (LDAP) リポジトリーに対し、メンバーシップ属性は 1 つしか定義できません。

各 LDAP エントリーは、このエントリーが所属するグループを示すこの属性を持つ必要があります。例えば、memberOf は Active Directory で使用されるメンバーシップ属性の名前です。グループ・メンバーシップ属性には、このエントリーが所属するグループを参照する値が含まれています。UserA が GroupA に所属する場合は、 UserA の memberOf 属性の値には、GroupA の識別名が含まれる必要があります。

LDAP サーバーがグループ・メンバーシップ属性をサポートしない場合は、この属性は指定しません。LDAP リポジトリーは、パフォーマンスが遅くなる可能性がありますが、グループ・メンバー属性を検索することによって、グループを検索することができます。

グループ・メンバーシップ属性の有効範囲

グループ・メンバーシップ属性の有効範囲を指定します。

通知	値
デフォルト:	Direct
範囲:	Direct メンバーシップ属性はダイレクト・グループのみを含みます。ダイレクト・グループとは、メンバーを含むグループのことです。例えば、Group1 が Group2 を含み、Group2 が User1 を含む場合は、Group2 は User1 のダイレクト・グループですが、Group1 は User1 のダイレクト・グループではありません。 Nested メンバーシップ属性はダイレクト・グループとネストされたグループの両方を含みます。すべてメンバーシップ属性は、ダイレクト・グループ、ネストされたグループ、および動的メンバーを含みます。

通知

値

デフォルト:

Direct

範囲:

Direct: メンバーシップ属性はダイレクト・グループのみを含みます。ダイレクト・グループとは、メンバーを含むグループのことです。例えば、Group1 が Group2 を含み、Group2 が User1 を含む場合は、Group2 は User1 のダイレクト・グループですが、Group1 は User1 のダイレクト・グループではありません。
Nested: メンバーシップ属性はダイレクト・グループとネストされたグループの両方を含みます。
すべて: メンバーシップ属性は、ダイレクト・グループ、ネストされたグループ、および動的メンバーを含みます。

ファイル名: uwim_ldapgroupdefsettings.html