ディレクトリ サーバ設定とロール マッピングの編集

アクセス管理でディレクトリ サーバを設定済みの場合、その設定をいつでも変更することができます。設定には、サーバー接続情報とグループ/役割のマッピングが含まれます

1. 設定 > アクセスの管理の順に選択します。
2. [ディレクトリ サービス]タブを選択します。
3. 複数のサーバが定義されている場合は、編集するサーバを表から選択します。
4. [設定の表示 / 編集]を選択します。
   [ディレクトリ サーバ設定]ダイアログ ボックスが開きます。
5. [サーバの設定]タブで、必要に応じて設定を変更します。

   設定	説明
   構成設定
   ドメイン	LDAPサーバのドメイン名。ドメインを複数入力する場合は、カンマで区切って入力します。ドメイン名は、ログイン情報（username@domain）において、認証するディレクトリ サーバを指定するために使用されます。
   サーバー URL	LDAP サーバーにアクセスするための URL。形式は ldap[s]:// host : port です。
   バインド・アカウント (オプション)	LDAP サーバーに対する検索クエリやグループ内の検索で使用する読み取り専用のユーザー・アカウント。
   バインド・パスワード (オプション)	バインド・アカウントのパスワード保存する前にサーバ接続をテストする
   ストレージ アレイがこの設定でLDAPサーバと通信できることを確認します。	このテストは、ダイアログ ボックスの一番下で[保存]をクリックしたあとに実行されます。このチェックボックスを選択した場合、テストに失敗すると設定は変更されません。設定を編集するには、エラーを解決するか、チェックボックスを選択解除してテストをスキップする必要があります。権限設定
   権限設定
   検索ベース DN	ユーザーを検索する LDAP コンテキスト。通常、形式は CN=Users, DC=copc, DC=local です。
   ユーザ名属性	認証用のユーザIDにバインドされた属性。たとえば、 sAMAccountName です。
   グループ属性	グループとロールのマッピングに使用される、ユーザの一連のグループ属性。たとえば、 memberOf, managedObjects です。

6. [ロールのマッピング]タブで、必要に応じてマッピングを変更します。

   設定	説明
   マッピング
   グループDN	マッピングするLDAPユーザ グループのドメイン名。
   ロール	グループDNにマッピングするストレージ アレイのロール。グループにマッピングするロールを1つずつ選択する必要があります。MonitorロールはThinkSystem System Managerにログインするため必要なロールであり、他のロールと一緒に指定する必要があります。 ストレージ アレイのロールには次のものがあります。 Storage Admin – ストレージ オブジェクト（ボリュームやディスク プールなど）に対する読み取り / 書き込みのフル アクセスが付与されます。セキュリティ設定にはアクセスできません。 Security Admin – アクセス管理、証明書管理、および監査ログ管理のセキュリティ設定へのアクセスが付与されます。また、従来の管理インターフェイス（SYMbol）のオンとオフを切り替えることができます。 Support Admin – ストレージ アレイのすべてのハードウェア リソース、障害データ、MELイベント、およびコントローラ ファームウェア アップグレードへのアクセスが付与されます。ストレージ・オブジェクトやセキュリティー構成にはアクセスできません。 Monitor – すべてのストレージ オブジェクトに対する読み取り専用のアクセスが付与されます。セキュリティ設定にはアクセスできません。

   注

   Monitorロールは、管理者を含むすべてのユーザに必要です。—System Manager は、モニター役割が存在しないユーザーについては正常に動作しません。
7. 必要な場合は、[別のマッピングを追加]をクリックしてグループとロールのマッピングをさらに指定します。
8. [保存]をクリックします。