ローカルユーザーマッピングを設定する

DSCC を使用してこの作業を実行できます。詳細は、「Directory Service Control Center のインタフェース」と DSCC のオンラインヘルプを参照してください。

1. 代替ユーザーで転送が行えるように設定を有効にします。

   $ dpconf set-server-prop -h host -p port enable-user-mapping:true

2. Directory Proxy Server がクライアント ID をリモートでマップする設定がされていないことを確認します。

   $ dpconf set-server-prop -h host -p port enable-remote-user-mapping:false

3. デフォルトマッピングを設定します。

   $ dpconf set-server-prop -h host -p port \ user-mapping-default-bind-dn:default-mapping-bind-dn \ user-mapping-default-bind-pwd-file:filename

   リモート LDAP サーバー上のマッピングに失敗すると、クライアント ID がこの DN にマップされます。

4. 認証されていないユーザーに操作の実行を許可する場合は、認証されていないクライアントに対するマッピングを設定します。

   $ dpconf set-server-prop -h host -p port \ user-mapping-anonymous-bind-dn:anonymous-mapping-bind-dn \ user-mapping-anonymous-bind-pwd-file:filename

   認証されていないユーザーに操作の実行を許可する方法については、「匿名アクセスを設定する」を参照してください。

5. クライアントの ID を設定します。

   $ dpconf set-user-mapping-prop -h host -p port \ user-bind-dn:client-bind-dn user-bind-pwd-file:filename

6. 代替ユーザーの ID を設定します。

   $ dpconf set-user-mapping-prop -h host -p port \ mapped-bind-dn:alt-user-bind-dn mapped-bind-pwd-file:filename