スポンサーサイト

  • このエントリーを含むはてなブックマーク
  • Yahoo!ブックマークに登録
    上記の広告は1ヶ月以上更新のないブログに表示されています。
    新しい記事を書く事で広告が消せます。

    ドキュメント管理システムknowledgeTreeのActiveDirectory連携

  • このエントリーを含むはてなブックマーク
  • Yahoo!ブックマークに登録
    knowledgeTreeの機能の中でLDAP・ActiveDirectoryの
    連携機能があります。
    アカウント情報が集約され、ユーザが複数のID・パスワード
    を覚えておかなくてもすみますし、
    ユーザ管理の労力が軽減されるなど利点があるでしょう。

    早速、実施した手順です。

    1.adminでログインします。

    2.システム管理(日本語化したメニュー名です)>ユーザとグループ>認証
      から「新規認証ソースを追加する」をクリックします。

    3.名前(認証ソースの名称)を任意につけ、認証プロバイダを「ActiveDirectory認証」
      に指定し、「新規ソースの追加」で認証ソースを
      作成します。

    4.続いて認証プロバイダ情報を入力します。
      サーバ名をホスト名または、IPアドレスで指定します。
      ※当然ですが、対象となるActiveDirectoryのドメイン及びサーバの
       名前解決ができる環境にしてください。
       私は、別環境でActiveDirectoryを組み、knowledgeTreeをLinuxサーバ
       で組んでいたため、Linuxのresolv.confを通常のDNSに向けていたために
       はまってしまいました。

      ポート番号はデフォルト389ポートのままにします。
      必要に応じて、TLSの使用をチェックしますが、knowledgeTreeの
      環境がきちんと対応できているか確認してください。
      ベースDNは、たとえば、ActiveDirectoryのドメイン名が
      example.local
      の場合は、CN=Users,DC=example,DC=localとします。
      環境に応じて、適宜ベースDNを変更してください。
      CN=Domain Admins,CN=Users,DC=example,DC=local
      上記はひとつの例なので、ご参考程度にご覧ください。
      検索ユーザーに関しては、一定の権限を持った実在ユーザ
      ということになります。
      user@example.local
      といった形で指定します。
      上記ユーザのパスワードを指定します。

      検索属性、オブジェクトクラスに関してはデフォルトのままで、
      問題ありません。

      以上で、保存します。

    5.続いて、
      システム管理>ユーザとグループ>グループの管理>新規グループの追加
      追加したいグループ名を入力し、検索結果から、該当グループを選択して、
      追加します、このとき、ユニット管理者、システム管理者指定を追加することが
      できます。
      グループを追加すると、
      システム管理>ユーザとグループ>グループ管理>ユーザ管理から、
      グループ内アカウントを同期できるようになります。
      knowledgeTreeでは、ユニットという概念で例えば事業部単位などで、
      メンバー管理など一部の与えられた範囲内での権限委譲ができます。


    次回は、SSOモジュールを使ったシングルサインオンにチャレンジしてみたいと思います。
    スポンサーサイト

    theme : Linux
    genre : コンピュータ

    comment

    Secret

    ご案内
    google検索
    カスタム検索
    カテゴリ
    最新記事
    Amazon
    カテゴリー&RSS
    RSS新着情報

    plugin by F.B

    検索フォーム
    最近のコメント(コンパクト)
    データ取得中...
    リンク
    フリーエリア
    RSSリンクの表示
    カレンダー
    05 | 2017/06 | 07
    - - - - 1 2 3
    4 5 6 7 8 9 10
    11 12 13 14 15 16 17
    18 19 20 21 22 23 24
    25 26 27 28 29 30 -
    ブックマーク
    Yahoo!ブックマークに登録
  • | このエントリーを含むはてなブックマーク
  • 月別アーカイブ
    最新トラックバック
    上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。