ディレクトリ サーバ設定とロール マッピングの編集

アクセス管理でディレクトリ サーバを設定済みの場合、その設定をいつでも変更することができます。設定には、サーバ接続情報とグループとロールのマッピングが含まれます。

1. 「アクセスの管理」を選択します。
2. [ディレクトリ サービス]タブを選択します。
3. 複数のサーバが定義されている場合は、編集するサーバを表から選択します。
4. [設定の表示 / 編集]を選択します。
   [ディレクトリ サーバ設定]ダイアログ ボックスが開きます。
5. [サーバの設定]タブで、必要に応じて設定を変更します。

   設定	説明
   構成設定
   ドメイン	LDAPサーバのドメイン名。ドメインを複数入力する場合は、カンマで区切って入力します。ドメイン名は、ログイン情報（username@domain）において、認証するディレクトリ サーバを指定するために使用されます。
   サーバー URL	LDAP サーバーにアクセスするための URL。形式は ldap[s]:// host : port です。
   バインド・アカウント (オプション)	LDAP サーバーに対する検索クエリやグループ内の検索で使用する読み取り専用のユーザー・アカウント。
   バインド・パスワード (オプション)	バインド・アカウントのパスワード(このフィールドはバインド・アカウントを入力した場合に表示されます)。
   保存する前にサーバー接続をテストする	システムが LDAP サーバーの構成と通信できることを確認します。このテストは、[保存] をクリックしたあとに実行されます。このチェックボックスを選択した場合、テストに失敗すると構成は変更されません。テストをスキップして構成を再編集するには、エラーを解決するか、チェックボックスを選択解除する必要があります。
   権限設定
   検索ベース DN	ユーザーを検索する LDAP コンテキスト。通常、形式は CN=Users, DC=copc, DC=local です。
   ユーザ名属性	認証用のユーザIDにバインドされた属性。たとえば、 sAMAccountName です。
   グループ属性	グループとロールのマッピングに使用される、ユーザの一連のグループ属性。たとえば、 memberOf, managedObjects です。

6. [ロールのマッピング]タブで、必要に応じてマッピングを変更します。

   設定	説明
   マッピング
   グループDN	マッピングするLDAPユーザ グループのドメイン名。
   ロール	グループDNにマッピングするロール。グループにマッピングするロールを1つずつ選択する必要があります。Monitorロールは ThinkSystem SAN Manager にログインするために必要なロールであり、他のロールと一緒に指定する必要があります。 選択できるロールは次のとおりです。 Storage Admin – アレイ上のストレージ・オブジェクトに対する完全な読み取り/書き込みアクセス。ただし、セキュリティー構成にアクセスできません。 Security Admin– 「アクセスの管理」と「証明書の管理」でのセキュリティー構成へのアクセス。 Support Admin – ストレージ・アレイ上にあるすべてのハードウェア・リソース、障害に関するデータ、MEL イベントへのアクセス。ストレージ オブジェクトやセキュリティ設定にはアクセスできません。 Monitor – すべてのストレージ・オブジェクトへの読み取り専用アクセス。ただし、セキュリティー構成にはアクセスできません。

   注

   Monitorロールは、管理者を含むすべてのユーザに必要です。
7. 必要な場合は、[別のマッピングを追加]をクリックしてグループとロールのマッピングをさらに指定します。
8. [保存]をクリックします。