Drive and Photo Service:LDAP 設定

LDAP 設定を有効にします。

1. CDE にログインし、管理コンソール に移動します。

2. 左側のナビゲーションウィンドウで、専用ログイン設定 > LDAP 設定 を選択し、LDAP 設定 スイッチをオンにします。

サーバー接続情報を設定します。

1. LDAP 設定 ページで、サーバー接続 情報を設定します。

   次の表にパラメーターを示します。

   パラメーター	値の例	説明
   サーバーアドレス	ldap://120.XX.XX.XX	LDAP サーバーのアドレス。アドレスは ldap:// で始まる必要があります。有効なフォーマットは次のとおりです。 IP アドレス：ldap://120.XX.XX.XX ドメイン名：ldap://www.example.com
   ポート番号	389	デフォルトのポート番号は 389 です。カスタムポートを使用する場合は、変更したポート番号を入力します。
   BaseDN	DC=chwl,DC=com	同期の範囲を指定します。このベース識別名 (DN) 内の組織単位とユーザーのみを Alibaba Cloud Disk Enterprise Edition に同期できます。Windows AD 環境で BaseDN を取得する方法については、「付録：Windows 環境でのサーバー接続情報の取得」をご参照ください。 重要 この値は慎重に入力し、初期設定後は変更しないでください。Alibaba Cloud Disk Enterprise Edition と LDAP または AD サーバー間でデータを同期した後に BaseDN を変更すると、ディレクトリパスが一致しなくなり、同期が失敗する可能性があります。
   管理者 DN	CN=admin,DC=chwl,DC=com	管理者アカウントの完全な識別名 (DN) を入力します。このアカウントは、指定された BaseDN 配下のすべての組織単位とユーザーにアクセスする権限を持っている必要があります。Windows AD 環境で管理者 DN を取得する方法については、「付録 2：管理者 DN の取得」をご参照ください。
   パスワード	*****	LDAP システムの管理者アカウントのパスワードを入力します。Alibaba Cloud Disk Enterprise Edition サーバーは、このアカウントを使用して LDAP システムにログインし、ユーザーを同期および認証します。
   タイプ	Windows AD	ディレクトリサーバーのタイプを選択します。オプションは Windows AD、OpenLDAP、その他 です。[その他] オプションは、LDAP プロトコルを使用する任意のサーバーを指します。

2. 接続テスト をクリックします。接続に成功しました というメッセージが表示されます。

   テストに失敗した場合は、パラメーター設定を確認し、ファイアウォールがサーバーアドレスとポートをブロックしていないことを確認してください。

3. 次へ をクリックします。

ログイン情報を設定します。

1. LDAP 設定ページで、ログイン情報を設定します。

   次の表にパラメーターを示します。

   パラメーター	値の例	説明
   ログインユーザー名フィールド	sAMAccountName	ログインユーザー名として使用される属性。これは、LDAP 属性エディターの対応する属性と一致する必要があります。
   表示名フィールド	displayName	クラウドディスクでユーザーの表示名として使用される属性。これは、LDAP 属性エディターの対応する属性と一致する必要があります。

2. 次へ をクリックします。

(オプション) 同期オプションを設定します。

• LDAP 同期を有効にする必要がない場合は、このステップをスキップしてください。同期なしで LDAP ログインのみを有効にした場合、組織内のどの LDAP ユーザーも Alibaba Cloud Disk Enterprise Edition にログインできます。システムは最初のログイン時に自動的にアカウントを作成しますが、組織構造はインポートされません。

• 同期を有効にすると、LDAP サーバーからユーザーと組織構造をインポートできます。次の手順に従ってください：

  1. 同期設定ページで、同期設定 スイッチをオンにして設定を構成します。

     次の表にパラメーターを示します。

     説明

     • LDAP の組織とユーザーの両方を同期するには、チームとユーザーの両方の設定を構成する必要があります。

     • LDAP の組織のみを同期するには、チームの設定を構成します。

     • LDAP のユーザーのみを同期するには、ユーザーの設定を構成します。

     パラメーター	値の例	説明
     チームオブジェクトクラス	organizationalUnit	組織単位 (OU) は、ユーザー、グループ、コンピューター、およびその他の OU のための AD コンテナです。これは、グループポリシー設定を割り当てたり、管理権限を委任したりできる最小の範囲です。group オブジェクトクラスはサポートされていません。
     ユーザーオブジェクトクラス	User	organizationalPerson、inetOrgPerson、または User を入力できます。 organizationalPerson は、基本的な組織関連の属性を提供します。 inetOrgPerson は、organizationalPerson のすべての属性を提供し、インターネット通信用の属性を追加します。 User には、特定のアプリケーションまたは組織のユーザーアカウント用にカスタマイズされた属性セットが含まれています。
     同期時間設定	自動同期	データの同期方法を指定します。有効な値： 手動同期：組織またはユーザーをクラウドディスクに手動で同期します。手動同期後にソースデータが更新された場合、クラウドディスクは変更を自動的に反映しません。再度同期を実行する必要があります。たとえば、新しい従業員がディレクトリに追加された場合、再度手動同期を実行するまでクラウドディスクにログインできません。 自動同期：スケジュールされた頻度と時刻に組織またはユーザーをクラウドディスクに同期します。頻度は毎日、毎週、または毎月に設定でき、同期が行われる時刻を任意に選択できます。

  2. 同期が完了すると、インポート結果 が表示されます。インポートが失敗した場合、その理由が インポート結果 に表示されます。

     [検証結果] ダイアログボックスで、インポートするユーザーのログイン名、表示名、および検証ステータスを確認します。すべてのレコードが [検証に成功しました。インポートを待機しています] と表示されていることを確認した後、[インポートの確認] をクリックしてユーザーをインポートします。

  3. 最終同期情報 セクションで、最終同期時間 と 最終同期ステータス を表示できます。右側の [詳細] をクリックすると、最後の同期に関する詳細が表示されます。

エンタープライズ専用ログイン ページで、AD/LDAP をクリックします。

これで、LDAP のユーザー名とパスワードを使用して Alibaba Cloud Disk Enterprise Edition にログインできます。

LDAP ドメインコントローラーで、Active Directory ユーザーとコンピューター を開きます。

同期したいルートディレクトリ (例：chwl) を見つけます。このディレクトリ配下のすべての組織単位とユーザーを Alibaba Cloud Disk Enterprise Edition に同期する必要があります。

chwl ディレクトリを右クリックし、[プロパティ] を選択して、属性エディター タブに移動します。

distinguishedName 属性を見つけます。それをダブルクリックして 文字列属性エディター を開き、値 (例：DC=chwl,DC=com) をコピーします。

プロパティダイアログボックスで、[属性エディター] タブをクリックします。

LDAP ドメインコントローラーで、Active Directory ユーザーとコンピューター を開きます。

BaseDN 配下のすべての組織単位とユーザーにアクセスする権限を持つ管理者アカウントを見つけます。アカウントを右クリックし、プロパティ を選択して、属性エディター タブに移動します。

distinguishedName 属性を見つけます。属性をダブルクリックして 文字列属性エディター を開き、値 をコピーします。例：CN=admin,DC=chwl,DC=com。