AD 認証の設定

このページを使用して Active Directory (AD) フォレストを定義し、システムと Active Directory との通信方法を設定します。

この設定は、次の作業の前に行います。

• ARgon での Active Directory ユーザーの定義
• Active Directory グループと ARgon ロールとのリンク

Active Directory フォレストの追加と既存のフォレストの変更

1. [システム] > [システムの設定] > [AD 認証の設定] から、[AD 認証の設定] ページを表示します。
2. [新規] をクリックするか、既存の Active Directory フォレストを選択して、[編集] をクリックします。
   [Active Directory フォレストの変更] ページが表示されます。

システムは、既存の Active Directory フォレストとの間の信頼関係を認識しません。そのため、それぞれのフォレストを単独で追加する必要があります。

操作方法

• 概要の編集

  [概要] パネルを使用して、Active Directory フォレストの名前を指定します。また、フォレストに関する注記を入力します。次の方法で、詳細を変更します。

  1. [概要] パネルの [設定の変更はここをクリックします] をクリックします。
  2. 必要に応じて、[名前] を編集します。
  3. 必要に応じて、[注記] を編集します。このフィールド (デフォルトでは空) のテキストを挿入、変更、削除できます。
  4. [保存] をクリックします。
• グローバル カタログの編集

  [グローバル カタログ] パネルでは、1 つ、または、複数の Active Directory グローバル カタログを使用して、システムがどのようにユーザーの認証とユーザー アクセスの管理を行うのかを定義します。次の方法で、詳細を変更します。

  1. [グローバル カタログ] パネルの [設定の変更はここをクリックします] をクリックします。
  2. [フォレスト ルート ドメイン] フィールドで、フォレストのルート (子のドメインではない) を編集します。
  3. [グローバル カタログの使用] フィールドを編集します。複数のグローバル カタログをカンマ区切りで入力して、より慎重に設定することもできます。この場合、システムは、応答があるまで入力したカタログを順に試行します。
     

     グローバル カタログのスキャン をクリックして、リストからグローバル カタログを選択することもできます。この機能を使用するには、 ARgon の DNS サーバーから、フォレストの DNS サーバーへの転送が設定されていなければなりません。詳細については、「ネットワーク構成」(DNS サーバー) を参照してください。このフィールドには、グローバル カタログの名前を直接入力することもできます。

  4. 必要に応じて、[ ARgon と グローバル カタログとの通信に SSL を使用します] チェック ボックスを選択、または、選択解除します。このオプションはデフォルトで選択されおり、選択しておくことが推奨されています。
  5. [保存] をクリックします。
• ユーザー名とパスワードの変更

  [ユーザー名とパスワード] パネルを使用して、グローバル カタログとの通信に用いられる LDAP 接続の認証の資格情報を編集します。

  パスワードの有効期限が無効 に設定されているアカウントを使用することが強く推奨されています。

  次の方法で、詳細を変更します。

  1. [ユーザー名とパスワード] パネルの [設定の変更はここをクリックします] をクリックします。
  2. [ユーザー名] を編集します。
  3. [パスワード] を編集します。
     
  4. [保存] をクリックします。
  5. [ユーザー名] と [パスワード] が有効かどうかをチェックするには、[実行する操作] パネルの [認証のテスト] をクリックします。