高速バインドを使用しない場合、ONTAPはLDAP簡易バインドを使用してLDAPサーバで管理者ユーザを認証します。この認証方式では、ONTAPはユーザ名またはグループ名をLDAPサーバに送信し、保存されているハッシュパスワードを受信して、サーバハッシュコードとユーザパスワードからローカルに生成されたハッシュパスコードを比較します。これらが同一の場合、ONTAPはログイン権限を付与します。

高速バインド機能を使用すると、ONTAPはユーザクレデンシャル（ユーザ名とパスワード）のみをセキュアな接続経由でLDAPサーバに送信します。LDAPサーバはこれらのクレデンシャルを検証し、ONTAPにログイン権限を付与するように指示します。

高速バインドの利点の1つは、パスワードのハッシュはLDAPサーバによって実行されるため、LDAPサーバがサポートする新しいハッシュアルゴリズムをONTAPでサポートする必要がないことです。

"高速バインドの使用方法について説明します。"

LDAP高速バインドには、既存のLDAPクライアント設定を使用できます。ただし、LDAPクライアントをTLSまたはLDAPS用に設定することを強く推奨します。設定しないと、パスワードはプレーンテキストでネットワーク経由で送信されます。

ONTAP環境でLDAP高速バインドを有効にするには、次の要件を満たす必要があります。