ディレクトリ サーバ設定とロール マッピングの編集

アクセス管理でディレクトリ サーバを設定済みの場合、その設定をいつでも変更することができます。設定には、サーバ接続情報とグループとロールのマッピングが含まれます。

1. [アクセス管理]を選択します。
2. [ディレクトリ サービス]タブを選択します。
3. 複数のサーバが定義されている場合は、編集するサーバを表から選択します。
4. [設定の表示 / 編集]を選択します。
   [ディレクトリ サーバ設定]ダイアログ ボックスが開きます。
5. [サーバの設定]タブで、必要に応じて設定を変更します。

   設定	説明
   構成設定
   ドメイン	LDAPサーバのドメイン名。ドメインを複数入力する場合は、カンマで区切って入力します。ドメイン名は、ログイン情報（username@domain）において、認証するディレクトリ サーバを指定するために使用されます。
   サーバ URL	LDAPサーバにアクセスするためのURL（ldap[s]://host:portの形式）。
   バインド アカウント（オプション）	LDAPサーバに対する検索クエリやグループ内の検索で使用する読み取り専用のユーザ アカウント。
   バインド パスワード（オプション）	バインド アカウントのパスワード （このフィールドはバインド アカウントを入力した場合に表示されます）。
   保存する前にサーバ接続をテストする	システムがこの設定でLDAPサーバと通信できることを確認します。このテストは、[保存]をクリックしたあとに実行されます。このチェックボックスを選択した場合、テストに失敗すると設定は変更されません。設定を編集するには、エラーを解決するか、チェックボックスを選択解除してテストをスキップする必要があります。
   権限設定
   検索ベース DN	ユーザを検索するLDAPコンテキスト。通常は、CN=Users, DC=copc, DC=localの形式で入力します。
   ユーザ名属性	認証用のユーザIDにバインドされた属性。例：sAMAccountName。
   グループ属性	グループとロールのマッピングに使用される、ユーザの一連のグループ属性。例：memberOf, managedObjects。

6. [ロールのマッピング]タブで、必要に応じてマッピングを変更します。

   設定	説明
   マッピング
   グループDN	マッピングするLDAPユーザ グループのドメイン名。
   ロール	グループDNにマッピングするロール。グループにマッピングするロールを1つずつ選択する必要があります。MonitorロールはSANtricity Unified Managerにログインするために必要なロールであり、他のロールと一緒に指定する必要があります。 選択できるロールは次のとおりです。 Storage Admin – アレイのストレージ オブジェクトに対する読み取り / 書き込みのフル アクセスが付与されます。セキュリティ設定にはアクセスできません。 Security Admin – アクセス管理と証明書管理のセキュリティ設定へのアクセスが付与されます。 Support Admin – ストレージ アレイのすべてのハードウェア リソース、障害データ、およびMELイベントへのアクセスが付与されます。ストレージ オブジェクトやセキュリティ設定にはアクセスできません。 Monitor – すべてのストレージ オブジェクトに対する読み取り専用のアクセスが付与されます。セキュリティ設定にはアクセスできません。

   注: Monitorロールは、管理者を含むすべてのユーザに必要です。
7. 必要な場合は、[別のマッピングを追加]をクリックしてグループとロールのマッピングをさらに指定します。
8. [保存]をクリックします。