ディレクトリ サーバの追加

アクセス管理用の認証を設定するには、LDAPサーバとSANtricity Unified ManagerのWebサービス プロキシを実行するホストの間の通信を確立します。そのあと、LDAPユーザ グループをローカル ユーザ ロールにマッピングします。

1. [アクセス管理]を選択します。
2. [ディレクトリ サービス]タブで、[ディレクトリ サーバの追加]を選択します。
   [ディレクトリ サーバの追加]ダイアログ ボックスが開きます。
3. [サーバの設定]タブで、LDAPサーバのクレデンシャルを入力します。

   フィールドの詳細

   設定	説明
   構成設定
   ドメイン	LDAPサーバのドメイン名を入力します。ドメインを複数入力する場合は、カンマで区切って入力します。ドメイン名は、ログイン情報（username@domain）において、認証するディレクトリ サーバを指定するために使用されます。
   サーバ URL	LDAPサーバにアクセスするためのURLをldap[s]://host:portの形式で入力します。
   証明書のアップロード（オプション）	注: このフィールドは、上記の[サーバ URL]フィールドでLDAPSプロトコルを指定した場合にのみ表示されます。 [参照]をクリックし、アップロードするCA証明書を選択します。これは、LDAPサーバの認証に使用される信頼された証明書または証明書チェーンです。
   バインド アカウント（オプション）	LDAPサーバに対する検索クエリやグループ内の検索で使用する読み取り専用のユーザ アカウントを入力します。アカウント名はLDAPタイプの形式で入力します。たとえば、バインド ユーザの名前が「bindacct」であれば、「CN=bindacct,CN=Users,DC=cpoc,DC=local」と入力します。
   バインド パスワード（オプション）	注: このフィールドは、バインド アカウントを入力した場合に表示されます。 バインド アカウントのパスワードを入力します。
   追加する前にサーバ接続をテストする	入力したLDAPサーバの設定でシステムと通信できるかどうかを確認するには、このチェックボックスを選択します。テストは、ダイアログ ボックスの一番下の[追加]をクリックしたあとに実行されます。 このチェックボックスを選択した場合、テストに失敗すると設定は追加されません。設定を追加するには、エラーを解決するか、チェックボックスを選択解除してテストをスキップする必要があります。
   権限設定
   検索ベース DN	ユーザを検索するLDAPコンテキストを入力します。通常は、CN=Users, DC=copc, DC=localの形式で入力します。
   ユーザ名属性	認証用のユーザIDにバインドされた属性を入力します。例：sAMAccountName。
   グループ属性	グループとロールのマッピングに使用される、ユーザの一連のグループ属性を入力します。例：memberOf, managedObjects。

4. [ロールのマッピング]タブをクリックします。
5. 事前定義されたロールにLDAPグループを割り当てます。1つのグループに複数のロールを割り当てることができます。

   フィールドの詳細

   設定	説明
   マッピング
   グループ DN	マッピングするLDAPユーザ グループの識別名（DN）を指定します。
   ロール	フィールド内をクリックし、グループDNにマッピングするローカル ユーザ ロールを選択します。グループにマッピングするロールを1つずつ選択する必要があります。MonitorロールはSANtricity Unified Managerにログインするために必要なロールであり、他のロールと一緒に指定する必要があります。 各ロールの権限は次のとおりです。 Storage Admin – アレイのストレージ オブジェクトに対する読み取り / 書き込みのフル アクセスが付与されます。セキュリティ設定にはアクセスできません。 Security Admin – アクセス管理と証明書管理のセキュリティ設定へのアクセスが付与されます。 Support Admin – ストレージ アレイのすべてのハードウェア リソース、障害データ、およびMELイベントへのアクセスが付与されます。ストレージ オブジェクトやセキュリティ設定にはアクセスできません。 Monitor – すべてのストレージ オブジェクトに対する読み取り専用のアクセスが付与されます。セキュリティ設定にはアクセスできません。

   注: Monitorロールは、管理者を含むすべてのユーザに必要です。
6. 必要な場合は、[別のマッピングを追加]をクリックしてグループとロールのマッピングをさらに指定します。
7. マッピングが終了したら、[追加]をクリックします。
   ストレージ アレイとLDAPサーバが通信できるかどうかの検証がシステムによって実行されます。エラー メッセージが表示された場合は、ダイアログ ボックスで入力したクレデンシャルを確認し、必要に応じて情報を再入力します。