# ユーザー管理のためのLDAPシステムとの統合

LDAPシステムがある場合、ユーザーはLDAP資格証明を使用してBig Data Discoveryにログインできます。また、BDDを構成して、TLS/SSLを介してLDAPサーバーと通信することもできます。

- LDAPの使用について
  StudioをLightweight Directory Access Protocol (LDAP)と統合すると、ユーザーは、Studio内から別のユーザー・アカウントを作成するのではなく、各自の既存のLDAPユーザー・アカウントを使用してStudioにサインインできます。LDAPはまた、シングル・サインオン(SSO)システムとの統合でも使用されます。
- LDAP設定およびサーバーの構成
  「コントロール・パネル」の「資格証明」ページのLDAP設定には、認証でLDAPを有効にするかどうかおよび必須にするかどうか、LDAPサーバーへの接続、LDAPディレクトリに対するバッチ・インポートまたはバッチ・エクスポートをサポートするかどうかなどが含まれます。バッチ・インポートを処理する方法は、portal-ext.propertiesで設定されます。
- TLS/SSLを介したLDAPの認証
  Big Data Discovery StudioでユーザーをTLS/SSLを介したLDAPに対して認証するには、LDAPサーバーから証明書をエクスポートし、Studioを実行しているマシンのcacertsキーストアにそれをコピーします。
- 暗号化されたLDAPパスワードをBDDに格納しないようにする
  デフォルトでは、ユーザー認証にLDAPを使用する場合、ユーザーがログインするたびに、Big Data Discoveryは、安全に暗号化されたバージョンのLDAPパスワードを格納します。後続のログインでユーザーがLDAPシステムに接続できない場合にも、Big Data Discoveryはユーザーを認証できます。セキュリティをさらに強化するために、パスワードが保存されないようにBig Data Discoveryを構成できます。
- LDAPユーザー・グループに基づいたロールの割当て
  LDAP統合では、LDAPグループに基づいてロールを割り当てることをお薦めします。