お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

LDAPとは

1. すべてのユーザーおよび認証情報を一元管理できるデータ元がほしい場合
   
2. Linuxシステム、Atlassian Jira、OpenVPN、プリンターなどLDAP対応アプリケーションとの簡単な連携
   
3. クラウド上での安全な認証（LDAPS）
   

サービスアカウントとは

前提条件

1. 管理者権限を持つZoho Directoryアカウント
   
2. Zoho Directory管理コンソールでCloud LDAPが有効化されていること
   
3. ユーザーが追加済み、またはZoho Directoryアカウントに同期済みであること
   

LDAPクライアントの追加

1. Zoho Directoryにサインインし、左側メニューから管理者パネルをクリックします。
   
2. 左パネルのLDAPへ移動し、未設定の場合はLDAPの設定をクリック。すでに設定済みであれば、クライアントタブのLDAPクライアントを追加をクリックします。
   
3. LDAPクライアント名の項目に、名前（例：プリンター）を入力します。
   
4. BindDNサービスアカウントの項目で、未追加の場合はサービスアカウントを追加をクリック。サービスアカウント用のユーザー名を入力し、作成されたパスワードをコピーして、保存をクリックします。
   

   クライアントをセキュアLDAPサービスに接続する際、作成されたパスワードが必要になりますので、必ず保存してください。保存し忘れた場合は、新しいパスワードの再発行が必要です。
5. 追加した取引先を選択し、保存して次へをクリックします。
   

アクセス権限と属性の設定

1. LDAPクライアントがユーザー認証情報へアクセスできるようにするには、認証する ユーザー credentialsのチェックボックスをオンにします。
   
2. LDAPクライアントがアクセス可能な属性を選択するには、Read ユーザー informationのチェックボックスをオンにします。
   
3. 利用可能なLDAP属性から1つ選択し、保存 and 次をクリックします。
   
4. カスタム属性を追加するには、属性タブに移動し、管理 属性をクリックします。
   
5. 追加する 属性をクリックし、属性名を入力します。
   
6. 項目 値の場合、権限項目から選択するか、固定値を入力します。その後、追加するをクリックします。カスタム追加した属性は権限ページで選択可能です。
   

メンバーの割り当て

1. 概要ページで、ページ下部のAssign Membersをクリックして、ユーザーをクライアントに割り当てます。
   
2. 選択する ユーザーで、ユーザーを手動で選択するか、ファイルを添付して選択します。
   
3. 選択後、Assignをクリックします。
   
   

サービスアカウントの追加

1. LDAPセクションで、サービス 取引先タブに移動します。
   
2. 追加する サービス アカウントをクリックします。
   
3. サービスアカウント用のユーザー名を入力し、作成済みパスワードをコピーして、保存をクリックします。
   

クライアントをSecure LDAPサービスに接続する際に作成済みパスワードが必要となるため、必ず保存してください。保存しない場合、新しいパスワードを再発行する必要があります。

サービスアカウントの削除

1. LDAPセクションで、サービス 取引先タブに移動します。
   
2. 該当するサービスアカウントにカーソルを合わせ、削除をクリックします。
   

サービスアカウントがクライアントに紐付けられている場合は、削除前にそのクライアントとの関連付けを解除してください。

アクセス権限の編集

1. Zoho Directoryにサインインし、左側のメニューからAdmin Panelをクリックします。
   
2. LDAPに移動し、Clientsタブをクリックします。
   
3. リストから該当するクライアントをクリックし、編集をクリックした後、保存 and 次をクリックします。
   
4. 必要に応じてアクセス権限のチェックボックスをオンまたはオフにします。
   
   

LDAPクライアント詳細の編集

1. Clientsタブに移動し、該当するクライアント名にカーソルを合わせます。
   
2. をクリックし、編集をクリックします。
   
3. 必要な詳細を編集し、保存 and 次をクリックします。
   
   

LDAPクライアントの無効化・削除

1. Clients タブに移動し、対象の client 名にカーソルを合わせます。
   
2. をクリックし、無効化をクリックします。
   
3. client を削除するには、削除をクリックします。削除後は、client の情報を復元できません。
   
   

LDAP クライアントを Cloud LDAP サービスに接続する

クライアントの種類によって、LDAP サービスへの接続手順が異なります。

クライアントとLDAPサーバー間の暗号化にはLDAPSが標準です。ただし、LDAPを使用する場合は、セキュリティ確保のためにStartTLSを有効にする必要があります。

LDAPでサポートされる操作

1. StartTLS:接続を暗号化し、ネットワーク上でデータが送信される際の安全性を確保します。
   
2. Who Am I?:現在認証されているユーザーやアプリケーションを確認できます。
   
   

Atlassian JiraやSSSDなどの特定のLDAPクライアントでは、ユーザー認証時にユーザーに関する追加情報を取得するためにユーザー検索を実施します。このようなLDAPクライアントで正しくユーザー認証を行うには、認証対象ユーザーの資格情報確認が有効になっているすべての組織単位で、「ユーザー情報の読み取り」を有効にしてください。