10.1　NNMiユーザーのアクセス情報と設定の方法

NNMiユーザーは，次の項目によって定義されます。

• ユーザー名は，NNMiユーザーを一意に識別します。ユーザー名によってNNMiへのアクセスが許可され，インシデント割り当てを受け取ることができます。

• パスワードは，ユーザー名と関連づけられ，NNMiコンソールまたはNNMiコマンドへのアクセスを制御するために使用されます。

• NNMiユーザーグループメンバーシップによって，提供する情報およびNNMiコンソールでユーザーが実行可能なアクションのタイプを制御します。ユーザーグループメンバーシップに従って，ユーザーが使用可能なNNMiコマンドの制御も行われます。

NNMiには，NNMiユーザーアクセス情報の保存先として幾つかの方法が用意されています。

設定の方法ごとにNNMiユーザーアクセス情報を保存するデータベースを，次の表に示します。

表10‒1　ユーザー認証戦略

オプション	ユーザー認証に使用する方法	NNMiでのユーザーアカウントの定義	NNMiでのユーザーグループの定義	グループのメンバーシップに使用する方法
1.内部	NNMiパスワード	あり	あり	NNMiのユーザーアカウントのマッピング
2.混合	LDAPパスワード	あり	あり	NNMiのユーザーアカウントのマッピング
3.外部	LDAPパスワード	なし	あり	LDAP

NNMiは，LDAP（Lightweight Directory Access Protocol）を使用してディレクトリサービスと通信します。NNMiでLDAPを使用する場合は，表に示す次のどちらかの方法を使用します。

• 混合モード（元の名称は「オプション2」）：NNMiユーザー情報の一部をNNMiデータベースに，一部をディレクトリサービスに格納します。

  混合モードを使用するには，ユーザー名，ユーザーグループ，およびユーザーグループのマッピングをNNMiデータベースに格納し，ユーザー名とパスワード（ユーザーアカウントの定義）をディレクトリサービスに格納するように設定します。つまり，アカウント名の情報はNNMiとLDAPの両方に格納する必要がありますが，アカウントのパスワードはLDAPだけに格納します。

• 外部モード（元の名称は「オプション3」）：すべてのNNMiユーザー情報をディレクトリサービスに格納します。

  外部モードを使用する場合は，すべてのユーザーアカウント情報がLDAPを使用して格納されますので，NNMiにユーザーアカウント情報を追加する必要はありません。

混合モードを使用して新規ユーザーアカウントを追加するか既存アカウントを修正する場合は，［ディレクトリサービスアカウント］のチェックボックスを選択する必要があります。ユーザーアカウントを設定する際に，内部モード，混合モードおよび外部モードを組み合わせて使用する方法として，一部のユーザーについては［ディレクトリサービスアカウント］を選択し，またほかのユーザーについては選択しないという設定は避けてください。このような設定は，サポート対象外です。

〈この節の構成〉

• 10.1.1　内部モード：NNMiデータベースにすべてのNNMiユーザー情報を保存

• 10.1.2　混合モード：一部のNNMiユーザー情報をNNMiデータベースに，一部のNNMiユーザー情報をディレクトリサービスに保存

• 10.1.3　外部モード：すべてのNNMiユーザー情報をディレクトリサービスに保存

ページの先頭へ