Skip to main content
Active IQ Unified Manager
9.7
本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

その他の認証サービスを使用してLDAPを追加する場合の問題

PDF

  • 問題

    認証サービスに[その他]を選択した場合、ユーザとgroupObjectClassには前に選択したテンプレートの値が使用されます。LDAPサーバが同じ値を使用していない場合は、処理が失敗します。

  • 原因

    OpenLDAPでユーザが正しく設定されていません。

  • 対処方法

    この問題は、次のいずれかの対処方法によって手動で解決できます。

    LDAPのユーザ オブジェクト クラスとグループ オブジェクト クラスがそれぞれuserとgroupである場合は、次の手順を実行します。

    1. 左側のナビゲーションペインで、General > Remote Authentication をクリックします。

    2. 「認証サービス」ドロップダウンメニューで「Active Directory」を選択し、次に「その他」を選択します。

    3. テキスト フィールドに値を入力します。LDAPのユーザ オブジェクト クラスとグループ オブジェクト クラスがそれぞれposixAccountとposixGroupである場合は、次の手順を実行します。

    4. 左側のナビゲーションペインで、General > Remote Authentication をクリックします。

    5. 「Authentication Service」ドロップダウンメニューで「OpenLDAP」を選択し、次に「Others」を選択します。

    6. テキスト欄に必要事項を入力してください。最初の 2 つの回避策が適用されない場合は、 option-set API を呼び出し、 auth.ldap.userObjectClass および auth.ldap.groupObjectClass オプションを正しい値に設定します。