Active Directory サーバーの追加
ユーザー認証用の Active Directory サーバーを追加できます。次の手順を実行します。
- 「認証 > サーバー」の順に選択し、「追加」を選択します。
- 「サーバーの種類」で「Active Directory」を選択します。
- 「サーバー名」に、サーバーの名前を入力します。
- 「サーバーIP / ドメイン」に、AD サーバーの IP アドレスを入力します。
-
「接続のセキュリティ」で、以下のいずれかのオプションを選択します。
- プレーンテキスト: ユーザー認証情報を暗号化せずプレーンテキストとして送信します。
- SSL/TLS (デフォルト): Secure Sockets Layer/Transport Layer Security により接続を暗号化します。
- STARTTLS: 暗号化されていない接続を、接続プロセスの最中または後に SSL/TLS でラップしてアップグレードします。デフォルトのポートが使用されます。
注
暗号化された接続の使用をお勧めします。
-
サーバーに使用する「ポート」を入力します。
- サーバーの「NetBIOS ドメイン」を入力します。
-
サーバーにクエリを送信する「ADS ユーザー名」を入力します。
ヒント
ドメインに参加しているユーザーアカウントはすべて、AD グループメンバーシップのクエリ、検索、読み取りを実行できます。これらの権限は、AD サーバーからグループをインポートするのに十分です。
-
ADS ユーザーの「パスワード」を入力します。
-
外部サーバーへの接続時に証明書を検証する場合は、「サーバー証明書の検証」を選択します。
注
このオプションをオンにする場合は、次の手順を実行する必要があります。
- 「証明書 > 証明書 > 追加 > 証明書のアップロード」で、AD サーバー証明書をファイアウォールにアップロードします。アップロードしないと、AD サーバーへの接続エラーが発生します。
- 「サーバー IP / ドメイン」に、AD サーバーのサーバー証明書の記載に従って CNAME を入力します。ファイアウォールが CNAME を直接解決できない場合は、「ネットワーク > DNS > DNS ホストエントリ」で、そのドメインの DNS ホストエントリを追加してください。詳細は、DNS ホストエントリの追加を参照してください。
-
サーバーの「表示名の属性」を入力します。ユーザーには、これがサーバー名として表示されます。
- 「メールアドレスの属性」に入力します。これは設定済みのメールアドレスのエイリアスで、ユーザーに表示されます。
- 「ドメイン名」を入力します。
-
サーバー上で実行する「検索クエリ」を入力します。「追加」をクリックし、LDAP クエリを作成します。
注
「検索クエリ」によって選択されたユーザーのみが「ライブユーザー」に表示されます。
-
「接続のテスト」をクリックし、ユーザー認証情報を検証し、サーバーへの接続を確認します。
注
Synchronized User ID および STAS が設定されている場合、認証サーバーは、最初にサインインリクエストを受信したほうのメカニズムを使用します。
-
「保存」をクリックします。
「認証 > サービス」に移動し、サービス認証に使用するサーバーを選択します。
その他のリソース