メンバー属性のコレクション

このページを使用して、Lightweight Directory Access Protocol (LDAP) メンバー属性をリストしたり、メンバー属性を選択して構成プロパティーの表示または変更を行います。

この管理コンソール・ページを表示するには、以下のステップを実行します。

管理コンソールで、「セキュリティー」>「グローバル・セキュリティー」とクリックします。
「ユーザー・アカウント・リポジトリー」の下で、「使用可能なレルム定義」フィールドから「統合リポジトリー」を選択し、「構成」をクリックします。複数のセキュリティー・ドメインを使用する環境で特定のドメイン用に構成する場合は、「セキュリティー・ドメイン」>「domain_name」をクリックします。「セキュリティー属性」の下で、「ユーザー・レルム」を展開し、「このドメイン用にカスタマイズ」をクリックします。「レルム・タイプ」に「統合リポジトリー」を選択し、「構成」をクリックします。
「関連項目」の下の「リポジトリーの管理」をクリックします。
「追加」>「LDAP リポジトリー」をクリックして、新しい外部リポジトリーを指定するか、事前に構成された外部リポジトリーを選択します。
「追加プロパティー」の下の「Group attribute definition」をクリックします。
「追加プロパティー」の下の「Member attributes」をクリックします。

統合リポジトリー構成の追加または更新が完了したら、「セキュリティー」>「グローバル・セキュリティー」パネルへ移動し、「適用」をクリックして変更内容を有効にしてください。

名前

LDAP 内のメンバー属性の名前を指定します。例えば、member および uniqueMember の 2 つは一般的に使用されるメンバー属性の名前です。

メンバー属性は、グループに含まれるメンバーを参照する値の保管に使用されます。例えば、オブジェクト・クラス groupOfNames を持つグループ・タイプは member という名前のメンバー属性を持ち、オブジェクト・クラス groupOfUniqueNames を持つグループ・タイプは uniqueMember という名前のメンバー属性を持ちます。複数のメンバー属性およびそれらに関連付けられたグループ・オブジェクト・クラスが指定されている場合は、LDAP リポジトリーは複数のグループ・タイプをサポートします。

有効範囲

メンバー属性の有効範囲を指定します。

通知	値
デフォルト:	Direct
範囲:	Direct メンバー属性には、ダイレクト・メンバーのみが含まれます。ダイレクト・メンバーは、グループに直接含まれるメンバーです。例えば、Group1 が Group2 を含み、Group2 が User1 を含む場合、User1 は、Group2 のダイレクト・メンバーですが、Group1 のダイレクト・メンバーではありません。 Nested メンバー属性には、ダイレクト・メンバーとネストされたメンバーの両方が含まれます。すべてメンバー属性には、ダイレクト・メンバー、ネストされたメンバー、および動的メンバーが含まれます。

通知

値

デフォルト:

Direct

範囲:

Direct: メンバー属性には、ダイレクト・メンバーのみが含まれます。ダイレクト・メンバーは、グループに直接含まれるメンバーです。例えば、Group1 が Group2 を含み、Group2 が User1 を含む場合、User1 は、Group2 のダイレクト・メンバーですが、Group1 のダイレクト・メンバーではありません。
Nested: メンバー属性には、ダイレクト・メンバーとネストされたメンバーの両方が含まれます。
すべて: メンバー属性には、ダイレクト・メンバー、ネストされたメンバー、および動的メンバーが含まれます。

オブジェクト・クラス

このメンバー属性を使用するグループのオブジェクト・クラスを指定します。このフィールドが定義されていない場合は、このメンバー属性はすべてのグループ・オブジェクト・クラスに適用されます。

ファイル名: uwim_ldapgroupmemcollection.html