LDAP サービスを計画する場合に発生する課題をいくつか次に示します。

• どのレベルの LDAP クライアント認証を使用するか?デフォルトで有効になっている匿名アクセスでは、LDAP クライアントは、名前と認証 (パスワードや証明書) を提示せずに接続できます。匿名で接続する LDAP クライアントに対しては、通常、ディレクトリへの読み込みアクセスのみを許可します。
• ディレクトリに対する LDAP アクセスの制御で拡張 ACL を使用するか?拡張 ACL を使用すると、データベース ACL のみのサポートよりも細分化された、ディレクトリのアクセス制御が可能です。拡張 ACL を使用すると、データベース ACL と拡張 ACL によって、匿名 LDAP 検索アクセスと、サポートされているその他のクライアントプロトコルの匿名アクセスを制御できます。拡張 ACL を使用しない場合は、設定文書によって、匿名 LDAP 検索アクセスを制御できます。
• Domino ディレクトリの全文索引を作成するか?LDAP クライアントで主に使用する検索フィルタが、名前やメールアドレスを検索する検索フィルタであれば、ディレクトリに全文索引を作成する必要はありません。それ以外のタイプの検索フィルタを LDAP クライアントで使用する場合は、ディレクトリに全文索引を作成することをお勧めします。それによって、LDAP サービスではこの種の要求を、全文索引の検索によって迅速に処理できるようになります。
• 新規のオブジェクトクラスまたは属性のサポートを追加するようにスキーマを拡張するか?アプリケーション固有の情報を検索する LDAP アプリケーション使用している場合は、スキーマの拡張が必要になることがあります。[Domino LDAP Schema] データベース (SCHEMA.NSF) を使用すると、スキーマの拡張や、ディレクトリへのフォームやフィールドの追加が可能になります。スキーマデータベースの使用をお勧めします。

• LDAP クライアントは 2 次 Domino ディレクトリに対してどのようなアクセス権が必要か?LDAP サービスの対象となる Domino ディレクトリまたは拡張ディレクトリカタログのそれぞれに対し、LDAP アクセス権を個別に制御します。
• カスタム LDAP アプリケーションを使用してディレクトリを管理する場合は、LDAP サービスを実行しているサーバーにそのディレクトリがローカルに格納されている場合にかぎり、LDAP サービスは、そのアプリケーションがディレクトリを変更することを許可します。2 次 Domino ディレクトリがリモートサーバーに格納されている場合、LDAP サービスは、LDAP 動作を自身で処理せずに、そのサーバーへの参照を返すことができます。

• LDAP サービスでは、LDAP の検索要求、追加要求、または変更要求をリモート LDAP ディレクトリで処理することはできません。LDAP クライアントからリモート LDAP ディレクトリを参照することのみが可能です。
• デフォルトの LDAP サービスでは、指定された LDAP クライアントに参照先として返すことができるリモート LDAP ディレクトリは 1 つのみです。LDAP サービスが LDAP クライアントに複数の参照先を返すようにするには、LDAP サービスの [参照最大数] を大きくします。これによって、最初の参照先に指定されたディレクトリサーバーが使用できない場合でも、LDAP クライアントは代替の参照先を使用できるようになります。
• リモート LDAP ディレクトリのディレクトリアシスタント文書 1 つで、参照先の代替 LDAP ディレクトリを指定できます。

関連項目

LDAP サービス
拡張 ACL
LDAP サービスのディレクトリアシスタント
LDAP 機能を計画する
ディレクトリサービスの用語

用語集