# LDAPユーザー・グループに基づいたロールの割当て

LDAP統合では、LDAPグループに基づいてロールを割り当てることをお薦めします。

ログインしたユーザーが適切なロールを持っているようにするには、Big Data Discovery内に、LDAPグループと同じ名前(ただし小文字)を持つグループを作成し、各グループに適切なロールを割り当てます。

ユーザー・グループを作成し、そのグループにロールを割り当てるには、次の手順を実行します。

1. Big Data Discoveryヘッダーで、「構成オプション」アイコンをクリックし、「コントロール・パネル」を選択します。
2. 「ユーザー設定」、「ユーザー・グループ」の順に選択します。
3. 新しいグループを追加するには、「ユーザー・グループ」ページで、「追加」をクリックします。

   「グループの追加」ダイアログが表示されます。

4. 「名前」フィールドに、グループの名前を入力します。

   この名前には、LDAPシステムのグループ名を小文字にしたものを使用してください。たとえば、LDAPグループが`SystemUsers`という名前なら、ユーザー・グループ名は`systemusers`になります。

5. 「説明」フィールドに、グループの説明を入力します。
6. グループにロールを割り当てるには、「ロール」リストから、グループに割り当てるユーザー・ロールを選択します。

   選択されたロールは、グループ内のすべてのユーザーに割り当てられます。使用可能なユーザー・ロールの詳細は、「ユーザー・ロールとアクセス権限について」を参照してください。

7. 「保存」をクリックします。

   グループが「ユーザー・グループ」リストに追加されます。