LDAP V1セキュリティ・レルムの構成


Lightweight Directory Access Protocol(LDAP)V1セキュリティ・レルムは、ファイル・レルムのかわりに使用されます。これは、LDAPディレクトリに格納されたユーザーおよびグループを通じて認証機能を提供します。このサーバーを使用すると、組織内のすべてのユーザーをLDAPディレクトリのみで管理できます。LDAP V1セキュリティ・レルムは、Open LDAP、Netscape iPlanet、Microsoft Site Server、およびNovell NDS LDAPサーバーをサポートしています。

ファイル・レルムのかわりにLDAP V1セキュリティ・レルムを使用するには:

  1. まだ行っていない場合、管理コンソールのチェンジ・センターで「ロックして編集」をクリックします(チェンジ・センターの使用を参照)。
  2. 左ペインで、「互換性セキュリティ」→「レルム」を展開して、「新規作成」をクリックします。

    新しい基本レルムの作成」ページが表示されます。

  3. 名前」フィールドに、LDAP V1セキュリティ・レルムの名前を入力します。
  4. 「タイプ」ドロップダウン・リストから、LDAPレルムV1を選択します。
  5. 「OK」をクリックします。
  6. LDAPディレクトリ・サーバーの属性を定義し、ユーザーとグループをLDAP V1セキュリティ・レルムで検索する方法を指定します。

    関連トピック:

  7. すべての属性を定義した後、WebLogic Serverを再起動します。
  8. キャッシング・レルムを構成します。詳細は、キャッシング・レルムの構成を参照してください。

    キャッシング・レルムを構成する場合は、キャッシング・レルム: 構成: 全般ページの「基本レルム」属性のプルダウン・メニューからLDAPレルムV1オプションを選択します。「基本レルム」属性では、キャッシング・レルムと代替セキュリティ・レルム(この場合はLDAP V1セキュリティ・レルム)間の関連付けを定義します。

  9. 左ペインで、ドメイン(たとえばmydomain)を選択します。
  10. 「互換性セキュリティ: ファイル・レルム」ページを開きます。
  11. 「キャッシング・レルム」フィールドで、LDAP V1セキュリティ・レルムと使用するキャッシング・レルムの名前を選択します。構成済みのキャッシング・レルムのリストがドロップダウン・メニューに表示されます。
  12. WebLogic Serverを再起動します。