Configuring delegated LDAP authentication

名前

ディレクトリを識別するのに役立つ説明的な名前にします。例:

• Internal directory with LDAP Authentication
• Corporate LDAP for Authentication Only

ディレクトリ タイプ

接続する LDAP ディレクトリのタイプを選択します。新しい LDAP 接続を追加する場合、ここで選択した値によって、画面の残りのオプションの一部のデフォルト値が決定します。例：

• Microsoft Active Directory
• OpenDS
• その他。

ホスト名

ディレクトリ サーバのホスト名。例：

• ad.example.com
• ldap.example.com
• opends.example.com

ポート

ディレクトリ サーバーがリスンするポート。例：

• 389
• 10389
• 636 (例: SSL 用)

SSL を使用する

Select this check box if the connection to the directory server is an SSL (Secure Sockets Layer) connection. Note that you will need to configure an SSL certificate in order to use this setting.

ユーザ名

ディレクトリ サーバーに接続する際にアプリケーションが使用するユーザーの識別名。例：

• cn=administrator,cn=users,dc=ad,dc=example,dc=com
• cn=user,dc=domain,dc=name
• user@domain.name

パスワード

上記で指定したユーザーのパスワード。

ログイン時にユーザーをコピーする

This option affects what will happen when a user attempts to log in. If this check box is selected, the user will be created automatically in the internal directory that is using LDAP for authentication when the user first logs in and their details will be synchronised on each subsequent log in. If this check box is not selected, the user's login will fail.

If you select this check box the following additional fields will appear on the screen, which are described in more detail below:

• 既定のグループ メンバーシップ
• Synchronise Group Memberships
• ユーザースキーマ設定 (以下の別のセクションに記載)

既定のグループ メンバーシップ

This field appears if you select the Copy User on Login check box. If you would like users to be automatically added to a group or groups, enter the group name(s) here. To specify more than one group, separate the group names with commas. Each time a user logs in, their group memberships will be checked. If the user does not belong to the specified group(s), their username will be added to the group(s). If a group does not yet exist, it will be added to the internal directory that is using LDAP for authentication.

Please note that there is no validation of the group names. If you mis-type the group name, authorisation failures will result – users will not be able to access the applications or functionality based on the intended group name.

Examples:

• confluence-users
• bamboo-users,jira-users,jira-developers

Synchronise Group Memberships

This field appears if you select the Copy User on Login check box. If this check box is selected, group memberships specified on your LDAP server will be synchronised with the internal directory each time the user logs in.

If you select this check box the following additional fields will appear on the screen, both described in more detail below:

• グループスキーマ設定 (以下の別のセクションに記載)
• メンバーシップスキーマ設定 (以下の別のセクションに記載)

ベース DN

ディレクトリ サーバーに対してクエリを実行する場合に使用するルート識別名（DN）。例：

• o=example,c=com
• cn=users,dc=ad,dc=example,dc=com
• Microsoft Active Directory の場合、ベース DN を dc=domain1,dc=local の形式で指定します。domain1 と local を自身の設定で置き換える必要があります。Microsoft Server では ldp.exe というツールが提供されています。これは、サーバーの LDAP 構造を検出および設定するのに役立ちます。

ユーザー名属性

ユーザー名を読み込むときに使用する属性フィールド。例：

• cn
• sAMAccountName

ページングされた結果を使用

検索結果をシンプルにページングする LDAP 制御拡張機能の使用を有効または無効にします。ページングが有効になっている場合、検索によって一度にすべての検索結果が取得されるのではなく、データのセットが取得されます。必要なページサイズ、つまり、ページングされた結果が有効である場合、ページごとに返される検索結果の最大数を入力します。既定は 1000 です。

照会に従う

ディレクトリ サーバーがリクエストを別のサーバーにリダイレクトすることを許可するかどうかを選択します。このオプションは、ノード照会 (JNDI ルックアップ java.naming.referral) 設定を使用します。これは通常、適切な DNS を使用せずに設定した Active Directory サーバーで "javax.naming.PartialResultException: Unprocessed Continuation Reference(s)" エラーを発生させないようにするために必要です。

追加のユーザー DN

この値は、ユーザーの検索および読み込み時に、ベース DN に加えて使用されます。値が提供されない場合、サブツリー検索はベース DN から開始されます。例：

• ou=Users

ユーザー オブジェクト クラス

これは LDAP ユーザー オブジェクトに使用されるクラス名です。例：

• user

ユーザー オブジェクト フィルタ

ユーザー オブジェクトを検索するときに使用するフィルター。例：

• (&(objectCategory=Person)(sAMAccountName=*))

ユーザー名 RDN 属性

ユーザー名をロードするときに使用する RDN (相対識別名)。各 LDAP エントリの DN は 2 つの部分 (記録が格納される RDN および LDAP ディレクトリ内の場所) で構成されます。RDN はディレクトリツリー構造と関係ない DN の一部です。例:

• cn

ユーザの名属性

ユーザーの名を読み込むときに使用する属性フィールド。例：

• givenName

ユーザーの姓属性

ユーザーの姓を読み込むときに使用する属性フィールド。例：

• sn

ユーザーの表示名属性

ユーザーの氏名を読み込むときに使用する属性フィールド。例：

• displayName

ユーザーのメール属性

ユーザーのメールアドレスを読み込むときに使用する属性フィールド。例：

• mail

追加のグループ DN

この値は、グループの検索および読み込み時に、ベース DN に加えて使用されます。値が提供されない場合、サブツリー検索はベース DN から開始されます。例：

• ou=Groups

グループ オブジェクト クラス

これは LDAP グループ オブジェクトに使用されるクラス名です。例：

• groupOfUniqueNames
• group

グループ オブジェクト フィルター

グループ オブジェクトを検索するときに使用するフィルター。例：

• (objectCategory=Group)

グループ名属性

グループ名を読み込むときに使用する属性フィールド。例：

• cn

グループ説明属性

グループ名を読み込むときに使用する属性フィールド。例:

• description

グループ メンバー 属性

グループのメンバーを読み込むときに使用する属性フィールド。例：

• member

ユーザー メンバーシップ属性

ユーザーのグループを読み込むときに使用する属性フィールド。例：

• memberOf

ユーザーのグループ メンバーシップを検索する際に、ユーザー メンバーシップ属性を使用する

Select the check box if your directory server supports the group membership attribute on the user. (By default, this is the 'memberOf' attribute.)

• If this check box is selected, your application will use the group membership attribute on the user when retrieving the members of a given group. This will result in a more efficient retrieval.
• If this check box is not selected, your application will use the members attribute on the group ('member' by default) for the search.