Fujitsu Control 4 Serie Guia Del Usuario página 594

5. LDAP
• グループ・オブジ ェク トとはActive Directory オブ ジェクトで、ユーザー、コンピ
ューター、連絡先、他のグループなどが含まれます。「グループ・コンテナ」は、
クエ リ・モー ドが「グルー プ 属性」に設定されている場合に使用しま す。メ ン
バー・オブ ジェク ト(人、ア プライアンス、および ターゲット・デバイス)への特定
アクセス・レベルで提携するためのメンバーが、個々のグループ・オブジェク ト
に順番に割り当てられます。あるグルー プと関連付けられているアクセス・レベ
ルは、グループ・オブジ ェクト 内の属性の値を設定す ることで指定されていま
す。
• 例えば、グループ・オブジ ェクト・リスト内の「メモ」プ ロパティを使用してアク セ
ス制御属性を実行す る場合、「LDAPク エ リ」ペー ジの「アク セス制御属性」フ
ィールドは「info」に設定されているはずです。「メモ」プロパティをKVMユーザー
管理者に設定した場合、該当グループのメ ンバーには、アプ ライア ンスとター
ゲット・デバイス(このカテゴリーも、同一グループのメンバーとなっている)への
ユーザー管理者アクセスが与えられます。
• 「メモ」プロパテ ィはアクセス制御理属性を実行するため に使用されます。「メモ」プ
ロパティの値は、Active Directoryユーザーとコンピューター(ADUC)に表示されるグ
ループ／ユーザー・オブジェクト内にあり、デ ィレクトリ内部に「info」属性の値として
保存されてい ま す。ADUCは、Active Directory 設 定用のMicrosoft Management
Consoleスナップインです。起動するには、スタート → プログラム → 管理ツール →
Active Directory ユーザー とコ ンピュー ター を順に選択しま す。こ のツー ルはユー
ザー、コンピューター、グルー プなど のオブジ ェクトを作成、設定、削除す る際に使
用しま す。詳細については、「アプラ イア ンスおよび ターゲ ット・デバイスのクエ リ・
モード」( ページ73) を参照してください。
• 「グループ・コンテイナ・マスク」フ ィールドでは「グルー プ・コンテ イナ」のオブジェク
ト・タイプを指定します。通常、グループ・コンテイナとは組織ユニットです。デフォ ル
ト値は「ou=%1」です。
• 「ターゲット・マスク」フ ィールドではター ゲット・デバイスの検索フィルタを定義しま
す。デフォルト値は「cn=%1」です。
• 「ア ク セス制御属性」フ ィールドでは、クエ リ・モードが「ユー ザー 属性」または「グ
ループ属性」に設定されている場合に使用する属性名を指定します。デ フォルト 値
はinfoです。
LDAPクエリ・パラメーターを設定するには：
1. アプライアンス → ア プライアンスの設定 → ユー ザー・アカウント → LDAPアカウン
ト → クエリ を順に選択します。
2. アプ ライア ンス・ク エリ・モードおよび ターゲット・デバイス・クエ リ・モードについて、
基本、ユーザー属性 またはグループ属性 のいずれかを選択します。
72
590-1058-640A