認証 LDAP サーバーがユーザーまたはグループの LDAP と異なる場合は、表 3–2 に示すパラメータを編集できます。
表 3–2 LDAP 認証フィルタのパラメータ
パラメータ |
デフォルト値 |
説明 |
---|---|---|
ldapauth.ldaphost |
LDAP ホスト値を指定します。通常、ldapauth.ldaphost の値は ldapusersession の値と同じです。必要に応じて異なる値を設定できます。 |
|
ldapauth.ldapport |
LDAP ポート番号を指定します。 |
|
ldapauth.dcroot |
認証ツリーの DC ルートを指定します。 |
|
ldapauth.domainattr |
inetDomainBaseDN,inetDomainStatus,inetDomainSearchFilter,domainUidSeparator,preferredLanguage |
ユーザーが認証されるドメインエントリから取得する属性のリストを指定します。 |
ldapauth.domainfilter |
(|(objectclass=inetDomain)(objectclass=inetDomainAlias)) |
ドメインエントリを取得する基となるフィルタを指定します。 |
ldapauth.ldapbinddn |
認証 LDAP にバインドしているユーザーのユーザードメイン名を指定します。 |
|
ldapauth.ldapbindcred |
認証 LDAP にバインドしているユーザーのパスワードを指定します。 |
|
ldapauth.enablessl |
false |
認証を実行するディレクトリが SSL モードにあるかどうかを指定します。 セキュリティー保護された LDAP 接続を設定するには、デフォルト値を true に変更します。 |
表 3–3 LDAP ユーザーグループのパラメータ
パラメータ |
デフォルト値 |
説明 |
---|---|---|
ldapusersession.ldaphost |
ユーザー/グループの Directory Server のホスト名を指定します。 |
|
ldapusersession.ldapport |
ユーザー/グループの Directory Server のポート番号を指定します。 |
|
ldapusersession.ldapbinddn |
ユーザーまたはグループの Directory Server にバインドしている管理者のユーザー DN を指定します。 |
|
ldapusersession.ldapbindcred |
ユーザーツリーにバインドしている admin のパスワードを指定します。 |
|
ldapusersession.dcroot |
Sun Java System LDAP Schema v.1 内のユーザーエントリを解決するために使用するユーザーまたはグループ LDAP 内のドメインコンポーネント (DC) ツリーを指定します。 |
|
ldapusersessionl.daploadbalancingstrategy |
1 |
使用する LDAP 負荷分散の方法を指定します。有効な値は、1、2、または 3 です。 |
ldapusersession.basedn |
このプロパティーは、Communications Express の設定中に値が割り当てられます。ユーザーグループの basedn を指定します。 |