管理コンソール・オンライン・ヘルプ

前 次 新規ウィンドウで目次を開く
ここから内容の開始

汎用LDAP認証プロバイダの構成

始める前に


汎用LDAP認証プロバイダを使用して、LDAPサーバーに格納されたユーザーおよびグループの情報にアクセスします。

次の点に注意してください。

汎用LDAP認証プロバイダを構成するには:

  1. まだ行っていない場合、管理コンソールのチェンジ・センターで「ロックして編集」をクリックします(チェンジ・センターの使用を参照)。
  2. 左ペインで「セキュリティ・レルム」を選択して、構成するレルムの名前(myrealmなど)をクリックします。
  3. 「プロバイダ」→「認証」を選択して「新規作成」をクリックします。

    「新しい認証プロバイダの作成」ページが表示されます。

  4. 「名前」フィールドに、汎用LDAP認証プロバイダの名前を入力します。
  5. 「タイプ」ドロップダウン・リストからLDAPAuthenticatorを選択し、「OK」をクリックします。
  6. 「プロバイダ」→「認証」を選択して、構成を行う新しい汎用LDAP認証プロバイダの名前をクリックします。
  7. 汎用LDAP認証プロバイダの構成の「共通」タブで、「JAAS制御フラグの設定」をクリックします。
  8. プロバイダ固有」タブを選択します。
  9. 接続」ラベルのセクションでは、次の項目を指定します。
    • LDAPサーバーをホストするマシンのホストとポート
    • WebLogic Serverが接続を確立するために使用するLDAPユーザーのプリンシパルたとえば、cn=orcladminです。
    • LDAPユーザーのパスワード。
    • LDAPサーバーとの接続にSSLを使用するかどうか。詳細は、LDAP認証プロバイダのSSLを有効化を参照してください。
  10. 「ユーザー」ラベルが付けられたセクションで、「ユーザー・ベースDN」に、LDAPディレクトリのユーザーのDNが正しく指定されていることを確認します。たとえば、cn=Users,dc=com
  11. 「グループ」ラベルが付けられたセクションで、次を行います。
    1. 「グループ・ベースDN」に、LDAPディレクトリのグループのDNが正しく指定されていることを確認します。たとえば、cn=Groups,dc=com
    2. 「グループ・メンバーシップ検索」では、必要に応じてオフを選択してグループ検索を無効にすることもできます。LDAPサーバーに対する認証時にグループ情報が必要でない場合は、この設定によってプロバイダ・パフォーマンスが向上する場合があります。
  12. 「全般」ラベルが付けられたセクションでは、次の点に注意してください。
    1. 「キャッシュの有効化」は、デフォルトで選択されています(推奨)。これにより、汎用LDAP認証プロバイダに2つのキャッシュ、グループ・メンバーシップ・キャッシュとユーザー・キャッシュが作成されます。
    2. 「キャッシュ統計情報の有効化」はデフォルトで選択されており、パフォーマンス・チューニングのために推奨されています。これにより、キャッシュ・アクティビティのデータがサーバー・ログに送信されます。

    この2つの設定が有効な場合、サーバー・ログに保持されるデータには、次が含まれます。

    • 各キャッシュ内の現在のエントリ数
    • 現在のグループ・メンバーシップ問合せおよびヒットの数
    • 現在のユーザー問合せおよびヒットの数
    • 各キャッシュが作成された日時を示すタイムスタンプ

    LDAPAuthenticatorMBeanには、これらの統計情報を取得するためのAPIが含まれています。このAPIを使用して統計情報を分析し、レスポンス時間とスループットを最大化する方法を決定できます。詳細は、「一般LDAP認証プロバイダのキャッシュ統計の分析」を参照してください。

  13. 保存」をクリックして変更を保存します。

    「保存」をクリックした後、WebLogic Serverにより、このプロバイダと対応するLDAPサーバー間の接続がテストされます。

    • テストが成功した場合は、設定が保存され、それらを有効化できます。
    • テストが失敗した場合は、問題を示すエラー・メッセージが表示されます。設定は保存されません。
  14. 設定が正常に保存された場合、チェンジ・センターで「変更のアクティブ化」をクリックします。レルムの自動再起動を有効化する場合、更新を有効にするためにWebLogic Serverを再起動する必要はありません。

先頭に戻る