LDAP ディレクトリへの接続

BlackBerry Connectivity Node

コンソール（http:/localhost:8088）で、

［全般設定］ > ［会社のディレクトリ］

をクリックします。

をクリックします。

［LDAP］

を選択します。

［接続名］

フィールドに、この会社のディレクトリ接続の名前を入力します。

［LDAP サーバー検出］

ドロップダウンリストで、次のいずれかをクリックします。自動検出を使用する場合は、

［自動］

をクリックします。

［SSL を有効にする］

ドロップダウンリストで、LDAP トラフィックに対して SSL 認証を有効にするかどうかを選択します。

［はい］

をクリックした場合は、

［参照］

をクリックして LDAP コンピューターの SSL 証明書を選択します。

［LDAP ポート］

フィールドに、LDAP コンピューターのポート番号を入力します。

［認証が必須］

ドロップダウンリストで、LDAP コンピュータを使用して認証する必要があるかどうかを選択します。

［はい］

をクリックする場合は、LDAP アカウントのユーザー名とパスワードを入力します。ユーザー名は DN 形式（たとえば、CN=Megan Ball,OU=Sales,DC=example,DC=com）にする必要があります。

［検索ベース］

フィールドに、アクセスする検索ベースを入力します（たとえば、OU=Users,DC=example,DC=com）。

［LDAP ユーザー検索フィルター］

フィールドに、LDAP ユーザーに対して使用するフィルターを入力します。例：(&(objectCategory=person)(objectclass=user)。

Cylance Endpoint Security

テナント全体で単一グループのすべてのメンバーに検索を制限する場合は、(&(objectCategory=person)(objectclass=user)(memberOf=CN=Local,OU=Users,DC=example,DC=com)) を使用できます。

［LDAP ユーザーの検索範囲］

ドロップダウンリストで、次のいずれかをクリックします。ユーザー検索をベース DN より下のすべてのレベルに適用する場合は、

［すべてのレベル］

をクリックします。ベース DN の 1 レベル下にユーザー検索を制限する場合は、

［1 レベル］

をクリックします。

［固有 ID］

フィールドに、各ユーザーの固有 ID の属性を入力します（たとえば、uid）。この属性は、全ユーザーに対して、不変でグローバルに固有であることが必要です。

［名］

フィールドに、各ユーザーの名の属性を入力します（たとえば、givenName）。

［姓］

フィールドに、各ユーザーの姓の属性を入力します（たとえば、sn）。

［ログイン属性］

フィールドに、各ユーザーのログイン属性を入力します（たとえば、cn）。

［メールアドレス］

フィールドに、各ユーザーのメールの属性を入力します（たとえば、mail）。

［表示名］

フィールドに、各ユーザーの表示名の属性を入力します（たとえば、displayName）。

会社のディレクトリからユーザーの詳細情報を同期するには、

［追加のユーザーの詳細を同期］

チェックボックスをオンにします。追加の詳細には、会社名とオフィスの電話番号が含まれます。

ディレクトリにリンクされたグループを有効化するには、

［ディレクトリにリンクされたグループを有効にする］

チェックボックスをオンにします。

［保存］

をクリックします。