Cisco Unified Communications Manager アドミニストレーション ガイド リリース 8.5(1)

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

Cisco Unified Communications Manager アドミニストレーション ガイド リリース 8.5(1)

Chapter Title

LDAP 認証の設定

検索結果

Updated:
2017年6月5日

章のタイトル： LDAP 認証の設定

LDAP 認証の設定

Cisco Unified Communications Manager では、Lightweight Directory Access Protocol（LDAP）ディレクトリの設定は次のウィンドウで行います。

• [LDAPシステムの設定(LDAP System Configuration)]

• [LDAPディレクトリ(LDAP Directory)]

• [LDAP認証(LDAP Authentication)]

• [LDAPフィルタ設定(LDAP Filter Configuration)]

LDAP ディレクトリの情報と LDAP 認証の設定値を変更できるのは、お客様の LDAP ディレクトリからの同期化が Cisco Unified Communications Manager の管理ページの [LDAPシステムの設定(LDAP System Configuration)] ウィンドウで使用可能にされている場合だけです。

（注） LDAP 認証を使用するには、ユーザ アカウントが Cisco Unified Communications Manager と同期されている必要があります。管理者は、LDAP 同期化を使用可能にし、LDAP 認証メカニズムを使用するように LDAP ディレクトリ インスタンスを設定する必要があります。

LDAP 認証の情報を設定するには、次のトピックを参照してください。

• 「LDAP 認証の設定値」

• 「関連項目」

LDAP 認証の設定値

Cisco Unified Communications Manager の管理ページでは、[システム(System)] > [LDAP] > [LDAP認証(LDAP Authentication)] メニュー パスを使用して、LDAP 認証を設定します。

認証プロセスでは、システムへのアクセスを許可する前に、ユーザ ID とパスワード/PIN を検証することによってユーザのアイデンティティを確認します。確認は Cisco Unified Communications Manager データベースまたは LDAP 社内ディレクトリに対して行われます。

LDAP 認証を設定できるのは、[LDAPシステムの設定(LDAP System Configuration)] ウィンドウで LDAP 同期化を使用可能にした場合だけです。

同期と LDAP 認証の両方が使用可能になっている場合、システムは常に Cisco Unified Communications Manager データベースに対してアプリケーション ユーザおよびエンド ユーザの PIN を認証します。エンド ユーザのパスワードは社内ディレクトリに対して認証されるので、エンド ユーザは社内ディレクトリのパスワードを使用する必要があります。

同期だけが使用可能になっている（LDAP 認証は使用可能になっていない）場合、エンド ユーザは Cisco Unified Communications Manager データベースに対して認証されます。この場合、管理者は Cisco Unified Communications Manager の管理ページの [エンドユーザの設定(End User Configuration)] ウィンドウでパスワードを設定できます。

LDAP 認証の更新のヒント

[LDAPシステムの設定(LDAP System Configuration)] ウィンドウにある [LDAPサーバからの同期を有効にする(Enable Synchronizing from LDAP Server)] チェックボックスの設定によって、認証の設定値を変更できるかどうかが決まります。LDAP サーバとの同期化が使用可能になっている場合、LDAP ディレクトリの情報および LDAP 認証の設定値は変更できません。LDAP の同期化の詳細については、『 Cisco Unified Communications Manager システム ガイド 』のを参照してください。

逆に、LDAP ディレクトリの情報および LDAP 認証の設定値を管理者が変更できるようにするには、LDAP サーバとの同期化を使用不可にする必要があります。

GUI の使用方法

Cisco Unified Communications Manager の管理の Graphical User Interface（GUI; グラフィカル ユーザ インターフェイス）を使用してレコードを検索、削除、設定、またはコピーする方法については、「Cisco Unified Communications Manager の管理アプリケーションでの操作」およびそのサブセクションを参照してください。GUI の使用方法とボタンおよびアイコンの機能の詳細が説明されています。

設定値表

表 13-1 では、LDAP 認証の設定値について説明します。関連する手順については、「関連項目」を参照してください。

 

表 13-1 LDAP 認証の設定値

フィールド
説明
[エンドユーザ用LDAP認証(LDAP Authentication for End Users)]

[エンドユーザ用LDAP認証の使用(Use LDAP Authentication for End Users)]

LDAP ディレクトリとの認証をエンド ユーザに要求するには、このチェックボックスをオンにします。このチェックボックスをオフのままにすると、認証はデータベースに対して実行されます。

（注） このフィールドにアクセスできるのは、[LDAPシステムの設定(LDAP System Configuration)] ウィンドウで LDAP 同期化を使用可能にした場合だけです。

[LDAPマネージャ識別名(LDAP Manager Distinguished Name)]

LDAP マネージャのユーザ ID を入力します。このユーザは、該当する LDAP ディレクトリへのアクセス権を持つ管理ユーザです。

（注） このフィールドにアクセスできるのは、エンド ユーザの LDAP 認証が使用可能になっている場合だけです。

[LDAPパスワード(LDAP Password)]

LDAP マネージャのパスワードを入力します。

（注） このフィールドにアクセスできるのは、エンド ユーザの LDAP 認証が使用可能になっている場合だけです。

[パスワードの確認(Confirm Password、半角英数字のみ)]

[LDAPパスワード(LDAP Password)] フィールドに入力したパスワードをもう一度入力します。

（注） このフィールドにアクセスできるのは、エンド ユーザの LDAP 認証が使用可能になっている場合だけです。

[LDAPユーザ検索ベース(LDAP User Search Base)]

ユーザ検索ベースを入力します。 Cisco Unified Communications Manager は、ユーザをこのベースで検索します。

（注） このフィールドにアクセスできるのは、エンド ユーザの LDAP 認証が使用可能になっている場合だけです。
[LDAPサーバ情報(LDAP Server Information)]

[サーバのホスト名またはIPアドレス(Host Name or IP Address for Server)]

社内ディレクトリをインストールした場所のホスト名または IP アドレスを入力します。

（注） このフィールドにアクセスできるのは、エンド ユーザの LDAP 認証が使用可能になっている場合だけです。

[LDAPポート(LDAP Port)]

社内ディレクトリが LDAP 要求を受信するポートの番号を入力します。このフィールドにアクセスできるのは、エンド ユーザの LDAP 認証が使用可能になっている場合だけです。

Microsoft Active Directory および Netscape Directory のデフォルト LDAP ポートは 389 です。Secure Sockets Layer（SSL）のデフォルト LDAP ポートは 636 です。

社内ディレクトリの設定方法によって、このフィールドに入力するポート番号が決まります。たとえば、[LDAPポート(LDAP Port)] フィールドを設定する前に、LDAP サーバがグローバル カタログ サーバとして機能するかどうかや、設定で LDAP over SSL が必要かどうかを決定します。次のポート番号のいずれかを入力することを考慮してください。

LDAP サーバがグローバル カタログ サーバでない場合の LDAP ポート

• 389：SSL が必要でない場合 （このポート番号は、[LDAPポート(LDAP Port)] フィールドに表示されるデフォルトです）。

• 636：SSL が必要な場合 （このポート番号を入力する場合は、[SSLを使用(Use SSL)] チェックボックスがオンになっていることを確認してください)。

LDAP サーバがグローバル カタログ サーバである場合の LDAP ポート

• 3268：SSL が必要でない場合。

• 3269：SSL が必要な場合 （このポート番号を入力する場合は、[SSLを使用(Use SSL)] チェックボックスがオンになっていることを確認してください)。

ヒント 設定では、上記の項目に記載されたオプションとは異なるポート番号の入力が必要になる場合があります。[LDAPポート(LDAP Port)] フィールドを設定する前に、ディレクトリ サーバの管理者に問い合わせて、入力する正しいポート番号を確認してください。

[SSLを使用(Use SSL)]

セキュリティのために SSL 暗号化を使用するには、このチェックボックスをオンにします。

』に、証明書のアップロード手順についての説明があります。

[SSLを使用(Use SSL)] チェックボックスをオンにした場合は、[LDAP 認証の設定(LDAP Authentication Configuration)] ウィンドウの [サーバのホスト名またはIPアドレス(Host Name or IP Address for Server)] フィールドに、社内ディレクトリの SSL 証明書に存在する IP アドレスまたはホスト名を入力します。証明書に IP アドレスが含まれている場合は、IP アドレスを入力します。証明書にホスト名が含まれている場合は、ホスト名を入力します。証明書に存在するとおりに IP アドレスまたはホスト名を入力しなかった場合は、CTIManager を使用するアプリケーションなど、一部のアプリケーションに問題が発生することがあります。

[他の冗長LDAPサーバを追加(Add Another Redundant LDAP Server)]

行を追加して、この他のサーバに関する情報を入力できるようにするには、このボタンをクリックします。

（注） このボタンにアクセスできるのは、エンド ユーザの LDAP 認証が使用可能になっている場合だけです。

追加情報

「関連項目」を参照してください。

関連項目

• 「LDAP 認証の設定」

• 「LDAP 認証の設定値」

• 『 Cisco Unified Communications Manager システム ガイド 』の 「ディレクトリの概要」

• 「LDAP システムの設定」

• 「LDAP ディレクトリの設定」

• 「LDAP カスタム フィルタの設定」

• 『 Cisco Unified Communications Manager システム ガイド 』の

• 「アプリケーション ユーザの設定」

• 「エンド ユーザの設定」

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ