2.3.1 LDAPについての情報を設定するコンテキストパラメタ

LDAPについての情報を設定するコンテキストパラメタについて説明します。このコンテキストパラメタを編集すると,LDAP対応のディレクトリサービスについての設定を変更できます。

設定値を次の表に示します。

表2-1 コンテキストパラメタLDAPについての情報の設定

パラメタ名設定値デフォルト値説明
ldap.hostNameホスト名またはIPアドレス127.0.0.1LDAP対応のディレクトリサービスのホスト名またはIPアドレスを指定します。
ldap.portポート番号389LDAP対応のディレクトリサービスのポート番号を指定します。
ldap.usrObjectClassオブジェクトクラス名inetOrgPersonユーザ検索の対象になるクラス名を指定します。
ldap.orgObjectClassオブジェクトクラス名organizationalUnit組織検索の対象になるクラス名を指定します。
ldap.grpObjectClassオブジェクトクラス名groupOfUniqueNamesグループ検索の対象になるクラス名を指定します。
ldap.usrSearchDnDN(必須)ユーザ検索対象のベースになるDNを指定します。
ldap.orgSearchDnDN(必須)組織検索対象のベースになるDNを指定します。
ldap.grpSearchDnDN(必須)グループ検索対象のベースになるDNを指定します。
ldap.attr.userIdユーザエントリの属性名uidユーザIDとして使用するユーザエントリの属性名を指定します。ユーザエントリの検索などで使用されます。指定する属性は,ユーザごとに一意である必要があります。
ldap.attr.displayUserNameユーザエントリの属性名cn;lang-ja表示用ユーザ名として使用するユーザエントリの属性名を指定します。
ldap.attr.orgIdユーザエントリの属性名,組織エントリの属性名ou組織IDとして使用する属性名を指定します。ユーザエントリの所属組織を表す属性,組織エントリの組織IDを表す属性を指定します。
ldap.attr.displayOrgName組織エントリの属性名ou;lang-ja表示用組織名として使用する組織エントリの属性名を指定します。
ldap.attr.groupMemberグループエントリの属性名uniqueMemberグループエントリのグループメンバとして使用する属性名を指定します。この属性にグループメンバとなるユーザエントリのDNを設定します。
ldap.attr.grpIdグループエントリの属性名ouグループIDとして使用する属性名を指定します。
ldap.attr.displayGrpNameグループエントリの属性名ou;lang-ja表示用グループ名として使用するグループエントリの属性名を指定します。