10.4.3　ディレクトリサービス管理者が所有する情報

表10-2および表10-3に，LDAPを使用してディレクトリサービスにアクセスするようにNNMiを設定する前に，ディレクトリサービス管理者から入手する情報を示します。

すべてのNNMiアクセス情報についてディレクトリサービスを使用する場合（「外部モード」の設定）は，表10-2と表10-3の情報を収集します。

表10‒2　ディレクトリサービスからユーザー名およびパスワードを取得する場合の情報
情報	Active Directory例	そのほかのディレクトリサービス例
ディレクトリサービスをホストするコンピュータの完全修飾名	`directory_service_host.example.com`
LDAP通信でディレクトリサービスが使用するポート	非SSL接続の場合は389 SSL接続の場合は636
ディレクトリサービスでのSSL接続情報	SSL接続が必要な場合は，会社のトラストストア証明書のコピーを取得し，「8.8　ディレクトリサービスへのSSL接続を設定する」を参照します。
ディレクトリサービスに保存される1つのユーザー名の識別名（ディレクトリサービスドメインを示す）	`CN=john.doe@example.com,` `OU=Users,OU=Accounts,` `DC=example,DC=com`	`uid=john.doe@example.com,` `ou=People,o=example.com`

表10‒3　ディレクトリサービスからグループメンバーシップを取得する場合の情報
情報	Active Directory例	そのほかのディレクトリサービス例
ユーザーが割り当てられているグループを識別する識別名	`memberOf`ユーザー属性でグループを識別します。	`ou=Groups,o=example.com` `cn=USERS-NNMi-*,` `ou=Groups,o=example.com`
グループ内のユーザーを識別する方法	`CN=john.doe@example.com,` `OU=Users,OU=Accounts,` `DC=example,DC=com` `CN=john.doe@example.com`	`cn=john.doe@example.com,` `ou=People,o=example.com` `cn=john.doe@example.com`
ディレクトリサービスユーザーIDを保存するグループ属性	`member`	`member`
NNMiアクセスに適用するディレクトリサービスのグループの名前	`CN=USERS-NNMi-Admin,` `OU=Groups,OU=Accounts,` `DC=example,DC=com` `CN=USERS-NNMi-Level2,` `OU=Groups,OU=Accounts,` `DC=example,DC=com` `CN=USERS-NNMi-Level1,` `OU=Groups,OU=Accounts,` `DC=example,DC=com` `CN=USERS-NNMi-Client,` `OU=Groups,OU=Accounts,` `DC=example,DC=com` `CN=USERS-NNMi-Guest,` `OU=Groups,OU=Accounts,` `DC=example,DC=com`	`cn=USERS-NNMi-Admin,` `ou=Groups,o=example.com` `cn=USERS-NNMi-Level2,` `ou=Groups,o=example.com` `cn=USERS-NNMi-Level1,` `ou=Groups,o=example.com` `cn=USERS-NNMi-Client,` `ou=Groups,o=example.com` `cn=USERS-NNMi-Guest,` `ou=Groups,o=example.com`