ディレクトリサービス

リモート LDAP ディレクトリのディレクトリアシスタント文書を作成する
リモート LDAP ディレクトリに対してディレクトリアシスタントを設定するには、次のように、[ディレクトリアシスタント] データベース内に、そのディレクトリのディレクトリアシスタント文書を作成します。ディレクトリアシスタントのサービスと概念について、事前に理解しておくようにしてください。

1 [ディレクトリアシスタント] データベースの作成および複製、さらに、それを使用するためのサーバーの設定を完了していることを確認してください。

2 LDAP サービスの参照以外の用途でリモート LDAP ディレクトリを使用している場合は、TCP/IP ping ユーティリティを使用して、LDAP ディレクトリを使用する IBM(R) Lotus Domino(R) Server がリモート LDAP ディレクトリサーバーに接続できるかどうかをテストします。

3 Lotus Domino Administrator で [ファイル] - [サーバーを開く] を選択し、[ディレクトリアシスタント] データベースを使用するように設定したサーバーを選択して、[OK] をクリックします。

4 [設定] タブをクリックします。

5 左側のペインで [ディレクトリ] - [ディレクトリアシスタント] を選択します。「サーバーエラー :ファイルがありません」というメッセージが表示された場合は、手順 4 で選択したサーバーが [ディレクトリアシスタント] データベースを使用するように設定されていません。

6 [ディレクトリアシスタントの追加] をクリックします。

7 [基本] タブで、次のフィールドを設定します。
フィールド設定
ドメインタイプ[LDAP] を選択します。
ドメイン名[ディレクトリアシスタント] データベース内の他のディレクトリアシスタント文書 (Lotus Notes または LDAP) に対して指定されているドメイン名と異なるドメイン名を選択します。詳しくは、「ディレクトリアシスタントとドメイン名」を参照してください。
会社名(省略可能) このディレクトリに関連付けられている会社名。複数のディレクトリアシスタント文書で同じ会社名を使用できます。
検索順(省略可能) サーバーがこのディレクトリを検索する順序または LDAP クライアントから参照する順序を表す数。[ディレクトリアシスタント] データベースで設定されている他のディレクトリからの相対値です。詳しくは、「命名規則とディレクトリの検索順序の関係」を参照してください。
このドメインを利用可能にする先次のいずれか、または両方を選択します。
  • Notes メールのアドレス指定、インターネットクライアント認証 (LDAP クライアントの認証を含む)、またはデータベース認証のためのグループメンバーの検索でこの LDAP ディレクトリを使用する場合は、[Notes クライアントとインターネットの認証/承認]。グループの認証の場合は、[グループの許可] も有効にする必要があります (次の項目を参照してください)。
  • LDAP 検索が Domino ディレクトリで正常に動作しないときに、LDAP サービスを実行するサーバーがこの LDAP ディレクトリに対する LDAP クライアントを参照できるようにする場合は、[LDAP クライアント]。
詳しくは、「ディレクトリアシスタントのサービス」を参照してください。
グループの許可次のいずれかを選択します。
  • データベースアクセスを認証するときにこの LDAP ディレクトリにあるグループメンバーを検索する場合は、[はい]
  • データベースアクセスを認証するときにディレクトリにあるグループメンバーを検索しない場合は、[いいえ] (デフォルト)
[はい] は、[ディレクトリアシスタント] データベースで設定されているいずれか 1 つのディレクトリ (Lotus Notes または LDAP) についてのみ選択します。

[証明書を信用] の規則を有効化する必要はありません。

[はい] を選択した場合は、表示される [入れ子になったグループ展開] フィールドで次のいずれかを選択します。

  • ネストされたグループ (データベース ACL にリストされているグループのメンバーであるグループ) を検索する場合は、[はい] (デフォルト)
  • データベース ACL にリストされているグループのメンバーのみを検索し、それらのグループにネストされているグループのメンバーを検索しない場合は、[いいえ]
グループ認証について詳しくは、「ディレクトリアシスタントとデータベース認証のためのグループ検索」を参照してください。
グループの認可または資格情報の認証専用に使用するメモ このディレクトリに対して [グループの許可] が有効になっている場合、または 1 つ以上の規則が [証明書を信用] で有効になっている場合にのみ表示されます。

ディレクトリアシスタントがこのディレクトリをグループの認可または資格情報の認証専用に使用するのを許可する場合は、[はい] を選択します。このオプションを有効にすると、このディレクトリに対する認証以外の検索数を最小限に抑えることができます。

詳しくは、「ディレクトリを認証の検索専用に制限する」を参照してください。

[有効]この LDAP ディレクトリに対してディレクトリアシスタントを有効にする場合は、[はい] を選択します。

メモ ディレクトリアシスタントデータベースのデータベースメインビューから、このディレクトリに対してディレクトリアシスタントを有効または無効にすることもできます。ディレクトリに対するディレクトリアシスタントレコードを選択し、ツールバーで [有効] または [無効] をクリックします。

SSO トークン内の名前で使う属性 (Notes LTPA_UsrNm にマップ)LTPA_UserNm フィールドが要求された場合に返されるディレクトリ属性の名前を入力します。この値は、Lotus Domino が生成する SSO トークンでユーザー名として使用されます。

シングルサインオンで使用する LTPA トークンの名前マッピングについて詳しくは、「SSO LTPA トークン内のユーザー名マッピングを設定する」を参照してください。

8 [名前付けのコンテキスト (ルール)] タブで、ディレクトリに対して定義する各規則について、次のフィールドに必要な情報を設定します。デフォルトでは、すべてをアスタリスクにする規則が有効であり、[証明書を信用] が [いいえ] に設定されています。
フィールド設定
N.C #LDAP ディレクトリにあるユーザー名を表す命名コンテキスト (規則) を入力します。詳しくは、「ディレクトリアシスタントと命名規則」を参照してください。
[有効]次のいずれかを選択します。
  • 規則を使用可能にする場合は、[はい]
  • 規則を使用不可にする場合は、[いいえ] (デフォルト)
証明書を信用次のいずれかを選択します。
  • 規則に対応する識別名を LDAP ディレクトリに持つインターネットクライアントの認証で、この LDAP ディレクトリにある証明書をサーバーが使用できるようにする場合は、[はい]
  • 規則に対応する識別名を LDAP ディレクトリに持つインターネットクライアントの認証で、サーバーがこのディレクトリを使用しないようにする場合は、[いいえ] (デフォルト)
詳しくは、「信頼できる命名規則」を参照してください。
9 [LDAP] タブで、次の表のフィールドに必要な情報を設定します。

LDAP 設定ウィザード

1 [保存して閉じる] をクリックします。

2 [グループの許可] フィールドを変更した場合は、次の操作を実行します。

関連項目