Hitachi Command Suite システム構成ガイド

4.8.1 情報検索用のユーザーアカウントの条件

情報検索用のユーザーアカウントの条件は，認証方式によって異なります。

次の条件を満たすユーザーアカウントをLDAPディレクトリサーバに準備してください。

認証方式がLDAPの場合

exauth.propertiesファイルのauth.ldap.＜auth.server.nameに指定した値＞.basednで指定したDNにバインドできること

exauth.propertiesファイルのauth.ldap.＜auth.server.nameに指定した値＞.basednで指定したDN以下のすべてのエントリーに対して属性を検索できること

exauth.propertiesファイルのauth.ldap.＜auth.server.nameに指定した値＞.basednで指定したDNを参照できること

exauth.propertiesファイルのauth.ldap.＜auth.server.nameに指定した値＞.basednで指定したDN下にある認可グループを参照できること（外部認可サーバとも連携するとき）

exauth.propertiesファイルのauth.ldap.＜auth.server.nameに指定した値＞.basednで指定したDN下にある認可グループの属性と，認可グループのネストグループの属性を検索できること（外部認可サーバとも連携するとき）

認証方式がRADIUSの場合

exauth.propertiesファイルのauth.group.＜ドメイン名＞.basednで指定したDNにバインドできること

exauth.propertiesファイルのauth.group.＜ドメイン名＞.basednで指定したDN以下のすべてのエントリーに対して属性を検索できること

exauth.propertiesファイルのauth.group.＜ドメイン名＞.basednで指定したDNを参照できること

exauth.propertiesファイルのauth.group.＜ドメイン名＞.basednで指定したDN下にある認可グループを参照できること

exauth.propertiesファイルのauth.group.＜ドメイン名＞.basednで指定したDN下にある認可グループの属性と，認可グループのネストグループの属性を検索できること

認証方式がKerberosの場合

exauth.propertiesファイルのauth.group.＜レルム名＞.basednで指定したDNにバインドできること

exauth.propertiesファイルのauth.group.＜レルム名＞.basednで指定したDN以下のすべてのエントリーに対して属性を検索できること

exauth.propertiesファイルのauth.group.＜レルム名＞.basednで指定したDNを参照できること

exauth.propertiesファイルのauth.group.＜レルム名＞.basednで指定したDN下にある認可グループを参照できること

exauth.propertiesファイルのauth.group.＜レルム名＞.basednで指定したDN下にある認可グループの属性と，認可グループのネストグループの属性を検索できること

[目次] [前へ] [次へ]

[マニュアル発行元]