認証サーバの追加
認証サーバを追加して管理サーバでリモート認証を有効にすると、その認証サーバのリモート ユーザがUnified Managerにアクセスできるようになります。
開始する前に
-
次の情報が必要です。
-
認証サーバのホスト名またはIPアドレス
-
認証サーバのポート番号
-
-
認証サーバのリモート ユーザまたはリモート グループを管理サーバで認証できるように、リモート認証を有効にし、認証サービスを設定しておく必要があります。
-
アプリケーション管理者のロールが必要です。
タスク概要
追加する認証サーバがハイアベイラビリティ(HA)ペアを構成している(同じデータベースを使用している)場合は、パートナーの認証サーバも追加できます。これにより、どちらかの認証サーバが到達不能になったときに、管理サーバはパートナーと通信できます。
手順
-
左側のナビゲーションペインで、[全般] > [リモート認証] をクリックします。
-
「安全な接続を使用する」オプションを有効または無効にします。
状況 操作 有効にする
-
「安全な接続を使用する」オプションを選択してください。
-
認証サーバーの領域で、*追加*をクリックします。
-
[認証サーバの追加]ダイアログ ボックスで、サーバの認証名またはIPアドレス(IPv4またはIPv6)を入力します。
-
[ホストの承認]ダイアログ ボックスで、[証明書を表示]をクリックします。
-
「証明書の表示」ダイアログボックスで証明書情報を確認し、*閉じる*をクリックします。
-
「ホストの承認」ダイアログボックスで、*はい*をクリックします。
「セキュア接続認証を使用する」オプションを有効にすると、Unified Managerは認証サーバーと通信し、証明書を表示します。Unified Managerは、セキュアな通信にはデフォルトでポート番号636を使用し、セキュアでない通信にはポート番号389を使用します。
無効にする
-
「安全な接続を使用する」オプションのチェックを外してください。
-
認証サーバーの領域で、*追加*をクリックします。
-
[認証サーバの追加]ダイアログ ボックスで、サーバのホスト名またはIPアドレス(IPv4またはIPv6)を指定し、ポートの詳細を指定します。
-
*[追加]*をクリックします。
追加した認証サーバが[サーバ]領域に表示されます。
-
-
認証テストを実行し、追加した認証サーバのユーザを認証できることを確認します。