Skip to main content
NetApp Console local deployment
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

NetApp Console ローカル展開を Active Directory と統合する

共同作成者 netapp-tonias netapp-ml94669
PDF

NetApp Console ローカル展開を Active Directory と統合して、ディレクトリベースのサインインとユーザー検索を実現します。ディレクトリサービスを使用してユーザーを認証し、NetApp Console ローカル展開でそれらのユーザーにアクセス権を割り当てます。

必要なアクセスロール

スーパー管理者または組織管理者。"アクセスロールについて"。

Active Directoryと統合する場合、コンソールのローカル展開では、既存のディレクトリを通じてユーザー認証が行われます。ディレクトリユーザーを追加したら、コンソールアクセスロールを割り当てて、そのユーザーがアクセスできる範囲を制御します。

Active Directoryとの統合は、既存の制御、監査証跡、およびポリシーをコンソールのローカル展開アクセスに適用することで、コンプライアンス要件を満たすのにも役立ちます。

メモ

  • Active Directoryとの統合では、フェデレーショングループの作成、ディレクトリグループの割り当ての同期、およびアクセス権の自動付与は行われません。管理者は引き続き、Console のローカル展開環境でディレクトリユーザーを組織に追加し、役割を割り当てます。

  • 同時にサポートされるActive Directory統合は1つのみです。統合が設定されると、「統合を追加」ボタンは無効になります。別のディレクトリに切り替えるには、まず既存の統合を無効にするか削除してください。

  • ディレクトリユーザーは、多要素認証（MFA）を設定したり使用したりしません。コンソールのローカル展開では、ローカルユーザーに対してのみMFAがサポートされます。"メンバーのセキュリティ設定を管理する方法を説明します"。

開始する前に

Active Directoryと統合する前に、以下の点を確認してください：

  • Active Directoryドメインと、ディレクトリを照会できる資格情報

  • LDAPサーバのアドレスとディレクトリツリーのベース識別名（DN）

  • コンソールローカル展開からLDAPサーバへのネットワークアクセス（ポート389（LDAP）または636（LDAPS））

  • LDAPSを使用する予定がある場合は、SSL/TLS証明書

手順

  1. 「管理」＞「IDとアクセス」を選択してください。

  2. *ディレクトリサービス*を選択して、フェデレーションページを開きます。

  3. 「連携を追加」を選択します。

  4. Active Directoryサーバーの接続詳細を入力してください：

    • 統合内容を分かりやすく表した名称。

    • LDAPホスト：LDAPサーバのホスト名またはIPアドレス。複数のサーバーがある場合は、プライマリサーバーを入力してください。

    • ポート番号：LDAPの場合は389、LDAPSの場合は636。

    • *接続タイムアウト*時間（ミリ秒）。デフォルト値は1000ミリ秒です。

  5. LDAPSを使用するには、*SSL/TLSを使用する*を選択してください。LDAPサーバがLDAPSをサポートしており、コンソールが必要な証明書にアクセスできることを確認してください。

  6. 接続をテストしてください。失敗した場合は、LDAPホスト、ポート、ネットワーク接続、およびSSL/TLS証明書を確認してください。

  7. テストが成功したら、ディレクトリとユーザーの詳細を入力します。

    • ベースDNバインディング：このアプリがディレクトリに接続するために使用するLDAP/ADアカウントのバインドDNを入力し、そのアカウントのバインド認証情報（パスワード）を入力します。Console はこれらの詳細情報を使用してLDAPにバインドし、接続を検証します。

    • ユーザーDN：ディレクトリを照会する権限を持つユーザーアカウント。例えば、 CN=ldap-reader,OU=Service Accounts,DC=example,DC=com。

  8. 統合を保存するには、*追加*を選択してください。

終了後の操作

統合設定を保存したら、ディレクトリユーザーを組織に追加し、役割を割り当ててください。ディレクトリユーザーを追加するには、少なくとも1つのActive Directory統合を設定して有効にする必要があります。"ディレクトリユーザーの追加方法とロールの割り当て方法について説明します。"。

Active Directoryとの統合を無効化または有効化する

設定を削除せずに、ディレクトリベースの認証を一時的に停止するには、統合機能を無効にします。ディレクトリサービスを無効にすると、ディレクトリユーザーはディレクトリ経由でサインインできなくなります。

手順

  1. 「管理」＞「IDとアクセス」を選択してください。

  2. *ディレクトリサービス*を選択して、フェデレーションページを開きます。

  3. 統合リストで、該当する統合を見つけ、その行のアクションメニューを選択します。

  4. 統合を一時停止するには「無効にする」を選択し、復元するには「有効にする」を選択してください。

Active Directory統合を削除する

ディレクトリサービスの設定を完全に削除するには、統合を削除します。削除する前に、統合に関連付けられているディレクトリユーザーに関する警告を確認してください。これらのユーザーのアクセス権限に影響が出る可能性があります。

手順

  1. 「管理」＞「IDとアクセス」を選択してください。

  2. *ディレクトリサービス*を選択して、フェデレーションページを開きます。

  3. 統合リストで、該当する統合を見つけ、その行のアクションメニューを選択します。

  4. 「削除」を選択し、削除を確定してください。