Oracle Cloud Infrastructureドキュメント

LDAPを使用したセカンダリ・グループ・リストの有効化

ファイル・ストレージ・エクスポートのLDAPサーバーからのセカンダリ・グループ・リストのルックアップを有効にします。

セカンダリ・グループ・リストを使用するには、追加の構成といくつかの前提条件が必要です。詳細は、Using LDAP for Authorizationを参照してください。

    1. ナビゲーション・メニューを開き、「ストレージ」をクリックします。「ファイル・ストレージ」で、「マウント・ターゲット」をクリックします。

    2. 「リスト範囲」セクションの「コンパートメント」を選択します。
    3. セカンダリ・グループ参照を有効にするエクスポートを含むマウント・ターゲットの名前をクリックします。
    4. マウント・ターゲットの詳細ページの「エクスポート」で、更新するエクスポートの名前をクリックします。
    5. エクスポートの詳細ページで、「グループ・リストにLDAPを使用」の横にある「編集」をクリックします。
    6. 「Edit Use LDAP for group list」ダイアログ・ボックスで、「Use LDAP for group list」を選択し、「Save」をクリックします。

  • fs export updateコマンドを使用し、--is-idmap-groups-for-sys-authパラメータを指定して、LDAPを使用するようにエクスポートを更新します。

    oci fs export update --export-id <export_OCID> --is-idmap-groups-for-sys-auth true

    CLIコマンドのフラグおよび変数オプションの完全なリストは、コマンドライン・リファレンスを参照してください。

  • isIdmapGroupsForSysAuthパラメータを指定してUpdateExport操作を実行して、エクスポートを更新します。

    APIの使用およびリクエストの署名の詳細は、REST APIのドキュメントおよびセキュリティ資格証明を参照してください。SDKの詳細は、SDKおよびCLIを参照してください。