本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。
ディレクトリサービスを使用したアクセス管理
共同作成者
![](/ja-jp/e-series-santricity-117/images/pdf-zip.png)
PDF版ドキュメントのセット
Creating your file...
This may take a few minutes. Thanks for your patience.
Your file is ready
管理者は、LDAP(Lightweight Directory Access Protocol)サーバとディレクトリサービス(MicrosoftのActive Directoryなど)をアクセス管理に使用できます。
設定ワークフロー
ネットワークでLDAPサーバとディレクトリサービスが使用されている場合、設定は次のようになります。
-
Security Adminの権限を含むユーザプロファイルでSystem Managerにログインします。
。
admin
ユーザには、システム内のすべての機能へのフルアクセス権があります。 -
LDAPサーバの設定を入力します。これには、ドメイン名、URL、バインドアカウント情報が含まれます。
-
LDAPサーバでセキュアなプロトコル(LDAPS)を使用している場合、LDAPサーバとストレージアレイの間の認証に使用する認証局(CA)証明書チェーンをアップロードします。
-
サーバ接続が確立されたら、ユーザグループをストレージアレイのロールにマッピングします。これらのロールは事前に定義されており、変更できません。
-
LDAPサーバとストレージアレイの間の接続をテストします。
-
ユーザは各自に割り当てられたLDAP /ディレクトリサービスのクレデンシャルを使用してシステムにログインします。
管理
認証にディレクトリサービスを使用する場合、管理者は次の管理タスクを実行できます。
-
ディレクトリサーバを追加します。
-
ディレクトリサーバの設定を編集します。
-
LDAPユーザをローカルユーザロールにマッピングする。
-
ディレクトリサーバを削除する。