# ユーザー管理のためのLDAPシステムとの統合

LDAPシステムがある場合は、ユーザーがその資格証明を使用してBig Data Discoveryにログインできるようにすることが可能です。

- LDAPの使用について
  LDAP (Lightweight Directory Access Protocol)により、Big Data Discovery内から別のユーザー・アカウントを作成するのではなく、ユーザーが各自の既存のLDAPユーザー・アカウントを使用してBig Data Discoveryに接続するようにすることが可能です。LDAPはまた、シングル・サインオン(SSO)システムとの統合でも使用されます。
- LDAP設定およびサーバーの構成
  「コントロール・パネル」のLDAP設定には、認証でLDAPを有効にするかどうかおよび必須にするかどうか、LDAPサーバーへの接続、LDAPディレクトリに対するバッチ・インポートまたはバッチ・エクスポートをサポートするかどうかなどが含まれます。バッチ・インポートを処理する方法は、portal-ext.propertiesで設定されます。
- LDAPユーザーがBig Data Discoveryでパスワードを変更しないようにする
  LDAPを使用している場合、ユーザー・パスワードをBig Data Discoveryの外部で管理することが望ましいと考えられます。
- 暗号化されたLDAPパスワードをBig Data Discoveryに格納しないようにする
  デフォルトでは、ユーザー認証にLDAPを使用する場合、ユーザーがログインするたびに、Big Data Discoveryは、安全に暗号化されたバージョンのLDAPパスワードを格納します。後続のログインでユーザーがLDAPシステムに接続できない場合にも、Big Data Discoveryはユーザーを認証することができます。セキュリティをさらに強化するために、パスワードが保存されないようにBig Data Discoveryを構成できます。
- LDAPユーザー・グループに基づいたロールの割当て
  LDAP統合では、LDAPグループに基づいてロールを割り当てることをお薦めします。