LDAP から JIRA アプリケーションに同期されるユーザー数の削減

このページの内容

お困りですか?

アトラシアン コミュニティをご利用ください。

コミュニティに質問

認証やユーザーとグループの管理のために Jira アプリケーションを LDAP ディレクトリに接続いる場合、すべてのユーザーではなく、LDAP の一部のユーザーを同期するように、アプリケーションを設定できます。この変更には 2 つのメリットがあります。

  • パフォーマンスの向上- 同期中のパフォーマンスに問題がある場合は、データのサブセットを同期させることで改善できる場合があります。詳細については、次のナレッジベース記事を参照してください: 「Jira サーバーの大規模な LDAP リポジトリに関するパフォーマンスの問題」。
  • ユーザー数の削減 - LDAP から Jira アプリケーションに一部のユーザーのみ同期して、ユーザー数を削減できます。この方法により、Jira アプリケーションのライセンスにカウントされるユーザー数を少なくすることができます。しかし、ユーザーの一部のみ LDAP から Jira アプリケーションに同期するやり方は、Jira アプリケーションのユーザー カウントを削減する方法としては推奨されません。Jira 内のユーザーを非アクティブ化することで、Jira アプリケーション ユーザー数を減らすことをお勧めいします。Jira からのユーザーの削除に関する詳細は、このページを確認してください。

方法

LDAP からユーザー数を指定して同期するために、Jira アプリケーションを設定する手順は、最初に LDAP ディレクトリを設定する方法によって異なります。たとえば、すべての Jira アプリケーション ユーザーを 1 つの組織単位にまとめ、非 Jira アプリケーション ユーザーを別の組織単位にまとめている場合、特定の DN (識別名)に対してユーザーの同期を行うように Jira アプリケーションを設定するだけですみます。しかし、それほど単純なセットアップではない場合(たとえば、Jira アプリケーション ユーザーと非 Jira アプリケーション ユーザーを同一のノードに置いている場合)、該当のユーザーを同期するには LDAP フィルターを定義する必要があります。どちらの方法についても、以下で説明します。

ベース DN、追加のユーザー DN、追加のグループ DN に対する同期化

  1. Jira 管理者グローバル権限を持つユーザーとしてログインします 。
  2. 管理 > ユーザー > ユーザー ディレクトリを選択します。
  3. ベース DN フィールド、さらに必要に応じて、追加のユーザー DN追加のグループ DN を更新し、ディレクトリ サーバーに対してクエリを実行します。
  4. たとえば、アドレスが mycompany.example.com の会社で、すべての Jira アプリケーション ユーザーを jira-users 組織単位のみに設定している場合、その設定は次のようになります。
    • ベース DNdc=mycompany,dc=example,dc=com
    • 追加のグループ DNou=jira-users

LDAP フィルタの定義

  1. Jira 管理者グローバル権限を持つユーザーとしてログインします 。[管理] > [ユーザー] > [ユーザー ディレクトリ] を選択します。
  2. ユーザー オブジェクト フィルター、さらに必要に応じて、グループ オブジェクト フィルター フィールドを更新します。LDAP フィルターの構文は単純ではなく、クエリは LDAP ディレクトリの設定方法によって異なります。
  3. たとえば、Jira アプリケーション グループだけが CN に "jira" を持つように設定している場合、フィルターにワイルドカード検索を使用して、グループ オブジェクト フィルター = (objectCategory=group)(cn=*jira*) と設定し、グループを検索できます。
    LDAP フィルターの定義についての詳細は、下のセクションの関連トピックにリンクされたページをご参照ください。



関連トピック:

Jira サーバーの大規模な LDAP リポジトリに関するパフォーマンスの問題

ライセンス数の超過により、課題を作成できない事例

LDAP 検索フィルターの作成方法

LDAP 検索フィルター構文の MSDN ガイド

最終更新日 2021 年 5 月 7 日

この内容はお役に立ちましたか?

はい
いいえ
この記事についてのフィードバックを送信する
Powered by Confluence and Scroll Viewport.