# SSO用のLDAP接続の構成

SSO実装では、LDAPを使用して、ユーザー情報が取得および維持されます。Oracle Access Manager SSOの場合、LDAP用のOracle Internet Directoryを使用するようにBig Data Discoveryを構成します。

Big Data Discoveryで、SSO用のLDAP接続を構成するには、次の手順を実行します。

1. 「コントロール・パネル」メニューで、「資格証明」をクリックします。
2. 「資格証明」ページで、「認証」をクリックします。
3. 「認証」タブで、「認証の構成」ボタンをクリックします。

   「LDAP」タブが選択された状態で「認証の構成」ダイアログが表示されます。

4. 「LDAP」タブで、「有効」チェック・ボックスを選択します。「必須」チェック・ボックスは選択しないでください。
5. 「デフォルト値」ドロップダウン・リストから、「Oracle Internet Directory」を選択します。
6. 「LDAP設定およびサーバーの構成」の説明に従って、LDAP接続、ユーザーおよびグループを構成します。
7. LDAP接続情報を保存するには、「保存」をクリックします。
8. 「LDAPユーザー・グループに基づいたロールの割当て」の説明に従って、ユーザー・グループのユーザー・ロールを構成します。
9. パスワード・ポリシーが、パスワードの変更をユーザーに要求しないように構成されていることを確認します。「LDAPユーザーがBig Data Discoveryでパスワードを変更しないようにする」を参照してください。