# LDAPユーザー・グループに基づいたロールの割当て

LDAP統合では、LDAPグループに基づいてロールを割り当てることをお薦めします。

ログインしたユーザーが適切なロールを持っているようにするには、Big Data Discovery内に、LDAPグループと同じ名前(ただし小文字)を持つグループを作成し、各グループに適切なロールを割り当てます。

ユーザー・グループを作成し、そのグループにロールを割り当てるには、次の手順を実行します。

1. Big Data Discoveryヘッダーで、「コントロール・パネル」アイコンをクリックします。
2. 「コントロール・パネル」で、「ユーザー・グループ」をクリックします。
3. 新しいグループを追加するには、「ユーザー・グループ」ページで、「追加」をクリックします。

   「グループの追加」ダイアログが表示されます。

4. 「名前」フィールドに、グループの名前を入力します。

   この名前には、LDAPシステムのグループ名を小文字にしたものを使用してください。

   たとえば、LDAPグループがSystemUsersという名前なら、ユーザー・グループ名はsystemusersになります。

5. 「説明」フィールドに、グループの説明を入力します。
6. グループにロールを割り当てるには、「ロール」ドロップダウン・リストから、グループに割り当てるユーザー・ロールを選択します。

   選択されたロールは、グループ内のすべてのユーザーに割り当てられます。使用可能なユーザー・ロールの詳細は、「ロール権限について」を参照してください。

7. 「保存」をクリックします。

   グループが「ユーザー・グループ」リストに追加されます。