Oracle® Solaris 11.2 ディレクトリサービスとネームサービスでの作業: LDAP

印刷ビューの終了

更新: 2014 年 7 月
 
 

プラグイン可能な認証方法

PAM フレームワークを使用すると、pam_unix_*pam_krb5、および pam_ldap_* モジュールを含む複数の認証サービスから選択できます。

ユーザー別の認証を使用するには、pam_krb5 を有効にする必要があります。ただし、ユーザー別の資格レベルを割り当てていない場合でも、pam_krb5 認証を使用できます。proxy または anonymous の資格レベルを使用してディレクトリサーバーのデータにアクセスする場合は、ディレクトリデータへのアクセスをユーザーごとに制限できません。

anonymous または proxy の認証を選択する場合は、同等の pam_unix_* モジュールではなく、pam_ldap モジュールを使用してください。pam_ldap モジュールは柔軟性が高く、より強固な認証方法をサポートし、アカウント管理を実行できます。