LDAP ベースのユーザーエントリ作成のガイドライン

Proxy Server の管理コンソールを使用して LDAP ベースのディレクトリサービスに新しいユーザーエントリを作成するときには、次のガイドラインを考慮してください。

• 名 (ファーストネーム) および姓を入力すると、ユーザーの氏名 (フルネーム) とユーザー ID が自動的に設定されます。ユーザー ID は、ユーザーのファーストネームの最初の 1 文字の後にユーザーのラストネームを組み合わせて生成されます。たとえば、ユーザーの名前が Billie Holiday の場合、ユーザー ID は、自動的に bholiday と設定されます。このユーザー ID は、必要に応じて独自の ID に変更することができます。

• ユーザー ID は一意である必要があります。管理サーバーは、検索ベース (ベース DN) からディレクトリ全体を検索し、同じユーザー ID が使われていないかを調べて、ユーザー ID が一意であることを確認します。ただし、ディレクトリサーバーの ldapmodify コマンド行ユーティリティー (使用できる場合) を使用してユーザーを作成する場合、ユーザー ID が一意であるかどうかは確認されないため注意が必要です。ディレクトリに重複したユーザー ID が存在する場合、該当するユーザーは、そのディレクトリでは認証されなくなります。

• ベース DN は、ディレクトリの検索がデフォルトで実行される、すべての Proxy Server 管理サーバーエントリが配置されるディレクトリツリーで識別名を特定します。 DN は、ディレクトリサーバーのエントリ名を表す文字列です。

• 新しいユーザーエントリを作成する場合、少なくとも次のユーザー情報を指定してください。

  • 姓 (ラストネーム)

  • 氏名 (フルネーム)

  • ユーザー ID

  組織単位がディレクトリに定義されている場合、管理サーバーの「Create User」ページにある「Add New User」リストを使用して、新規のユーザーを配置する場所を指定できます。デフォルトの場所は、ディレクトリのベース DN (またはルートポイント) になります。