Administration Console オンライン ヘルプ
[Active Directory 認証プロバイダ] --> [グループ]
タスク 関連トピック 属性
概要
このページを使用して、グループを Active Directory LDAP ディレクトリに格納したり、そのディレクトリから検索したりする方法を指定します。
タスク
LDAP 認証プロバイダのコンフィグレーション
関連トピック
『WebLogic Security の紹介』
『WebLogic Security の管理』
『WebLogic リソースのセキュリティ』
『WebLogic Security プログラマーズ ガイド』
『WebLogic Security サービスの開発』
『プロダクション環境のセキュリティ』
『WebLogic Server 8.1 へのアップグレード』のセキュリティのトピック
「FAQ: セキュリティ」
WebLogic Server マニュアルのセキュリティのページ
属性
表 156-1
属性の表示名
|
説明
|
値の制約
|
[グループ ベース DN]
|
グループを格納する LDAP ディレクトリ内のツリーの基本識別名 (DN)。
MBean: weblogic.security. providers.authentication. ActiveDirectoryAuthenticatorMBean
属性 : GroupBaseDN
|
デフォルト値 : "ou=ou=WLSGROUPS,dc=example,dc=com"
|
[グループ検索スコープ]
|
グループ検索の対象とする LDAP ディレクトリ ツリーの階層を指定する。有効値は、[subtree] および [onelevel] 。
MBean: weblogic.security. providers.authentication. ActiveDirectoryAuthenticatorMBean
属性 : GroupSearchScope
|
デフォルト値 : "subtree"
|
[名前フィルタからのグループ]
|
特定のグループ名を検索するための LDAP 検索フィルタ。属性を指定しない場合、つまり属性が null または空の場合、グループ スキーマに基づいてデフォルト検索フィルタが作成される。
MBean: weblogic.security. providers.authentication. ActiveDirectoryAuthenticatorMBean
属性 : GroupFromNameFilter
|
デフォルト値 : "(&(cn=%g)(objectclass=groupofuniquenames))"
|
[グループすべてのフィルタ]
|
基本グループ識別名 (DN) 内のすべてのグループを検索するための LDAP 検索フィルタ。属性を指定しない場合、つまり属性が null または空の場合、グループ スキーマに基づいてデフォルト検索フィルタが作成される。
MBean: weblogic.security. providers.authentication. ActiveDirectoryAuthenticatorMBean
属性 : AllGroupsFilter
|
|
[静的グループ オブジェクト クラス]
|
静的グループを格納する LDAP オブジェクト クラスの名前。
MBean: weblogic.security. providers.authentication. ActiveDirectoryAuthenticatorMBean
属性 : StaticGroupObjectClass
|
デフォルト値 : "groupofuniquenames"
|
[静的グループ名属性]
|
グループの名前を指定する静的 LDAP グループ オブジェクトの属性。
MBean: weblogic.security. providers.authentication. ActiveDirectoryAuthenticatorMBean
属性 : StaticGroupNameAttribute
|
デフォルト値 : "cn"
|