ディレクトリサービス

リモート LDAP ディレクトリのディレクトリアシスタント文書を作成する
リモート LDAP ディレクトリに対してディレクトリアシスタントを設定するには、次のように、[ディレクトリアシスタント] データベース内に、そのディレクトリのディレクトリアシスタント文書を作成します。ディレクトリアシスタントのサービスと概念について、事前に理解しておくようにしてください。

1 [ディレクトリアシスタント] データベースの作成および複製、さらに、それを使用するためのサーバーの設定を完了していることを確認してください。

2 LDAP サービスの参照以外の用途でリモート LDAP ディレクトリを使用している場合は、TCP/IP ping ユーティリティを使用して、LDAP ディレクトリを使用する Domino Server がリモート LDAP ディレクトリサーバーに接続できるかどうかをテストします。

3 Domino Administrator で [ファイル] - [サーバーを開く] を選択し、[ディレクトリアシスタント] データベースを使用するように設定したサーバーを選択して、[OK] をクリックします。

4 [設定] タブをクリックします。

5 左側のペインで [ディレクトリ] - [ディレクトリアシスタント] を選択します。「サーバーエラー : ファイルがありません」というメッセージが表示された場合は、手順 3 で選択したサーバーが [ディレクトリアシスタント] データベースを使用するように設定されていません。

6 [ディレクトリアシスタントの追加] をクリックします。

7 [基本情報] タブで、次のフィールドに必要な情報を設定します。
フィールド設定
ドメインタイプ[LDAP] を選択します。
ドメイン名[ディレクトリアシスタント] データベース内の他のディレクトリアシスタント文書 (Notes または LDAP) に対して指定されているドメイン名と異なるドメイン名を選択します。詳しくは、「ディレクトリアシスタントとドメイン名」を参照してください。
会社名(省略可能) このディレクトリに関連付けられている会社名。複数のディレクトリアシスタント文書で同じ会社名を使用できます。
検索順(省略可能) サーバーがこのディレクトリを検索する順序または LDAP クライアントから参照する順序を表す数。[ディレクトリアシスタント] データベースで設定されている他のディレクトリからの相対値です。詳しくは、「命名規則とディレクトリの検索順序の関係」を参照してください。
このドメインを利用可能にする先次のいずれか、または両方を選択します。
  • Notes メールのアドレス指定、インターネットクライアント認証、またはデータベース認証のためのグループメンバーの検索でこの LDAP ディレクトリを使用する場合は、[Notes クライアントとインターネットの認証/承認]
  • LDAP サービスを実行しているサーバーが、LDAP クライアントからこの LDAP ディレクトリを参照できるようにする場合は、[LDAP クライアント]
詳しくは、「ディレクトリアシスタントのサービス」を参照してください。
グループの許可次のいずれかを選択します。
  • データベースアクセスを認証するときにこの LDAP ディレクトリにあるグループメンバーを検索する場合は、[はい]
  • データベースアクセスを認証するときにディレクトリにあるグループメンバーを検索しない場合は、[いいえ] (デフォルト)
[はい] は、[ディレクトリアシスタント] データベースで設定されているいずれか 1 つのディレクトリ (Notes または LDAP) についてのみ選択します。

[証明書を信用] の規則を有効化する必要はありません。

[はい] を選択した場合は、表示される [入れ子になったグループ展開] フィールドで次のいずれかを選択します。

  • ネストされたグループ (データベース ACL にリストされているグループのメンバーであるグループ) を検索する場合は、[はい] (デフォルト)
  • データベース ACL にリストされているグループのメンバーのみを検索し、それらのグループにネストされているグループのメンバーを検索しない場合は、[いいえ]
グループ認証について詳しくは、「ディレクトリアシスタントとデータベース認証のためのグループ検索」を参照してください。
有効この LDAP ディレクトリに対してディレクトリアシスタントを有効にする場合は、[はい] を選択します。
8 [名前付けのコンテキスト (ルール)] タブで、ディレクトリに対して定義する各規則について、次のフィールドに必要な情報を設定します。デフォルトでは、すべてをアスタリスクにする規則が有効であり、[証明書を信用] が [いいえ] に設定されています。
フィールド設定
N.C #LDAP ディレクトリにあるユーザー名を表す命名コンテキスト (規則) を入力します。詳しくは、「ディレクトリアシスタントと命名規則」を参照してください。
有効次のいずれかを選択します。
  • 規則を使用可能にする場合は、[はい]
  • 規則を使用不可にする場合は、[いいえ] (デフォルト)
証明書を信用次のいずれかを選択します。
  • 規則に対応する識別名を LDAP ディレクトリに持つインターネットクライアントの認証で、この LDAP ディレクトリにある証明書をサーバーが使用できるようにする場合は、[はい]
  • 規則に対応する識別名を LDAP ディレクトリに持つインターネットクライアントの認証で、サーバーがこのディレクトリを使用しないようにする場合は、[いいえ] (デフォルト)
詳しくは、「信頼できる命名規則」を参照してください。
9 [LDAP] タブで、次のフィールドに必要な情報を設定します。

10 [保存して閉じる] をクリックします。

11 [グループの許可] フィールドを変更した場合は、次の操作を実行します。

関連項目