お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

LDAP とは？

1. すべてのユーザーと認証情報を一元管理できる「信頼できる唯一の情報源」。
   
2. Linux システム、Atlassian Jira、OpenVPN、プリンターなどの LDAP 対応アプリケーションとの容易な連携。
   
3. クラウド経由での安全な認証（LDAPS）。
   

サービスアカウントとは？

前提条件

1. 管理者権限を持つ Zoho Directory アカウント
   
2. Zoho Directory 管理コンソールで Cloud LDAP が有効になっていること
   
3. Zoho Directory アカウントにユーザーが追加済み、または同期済みであること
   

LDAP クライアントを追加する

1. Zoho Directory にサインインし、左側メニューでADMIN PANELをクリックします。
   
2. 左側パネルのLDAPに移動し、未設定の場合はConfigure LDAPをクリックします。すでに設定済みの場合は、ClientsタブでAdd LDAP Clientをクリックします。
3. LDAP client name項目に、名前を入力します（例：Printer）。
   
   
   
   
4. BindDN service accountで、まだ追加していない場合はAdd service accountをクリックします。サービスアカウントのユーザー名を入力し、生成されたパスワードをクリップボードにコピーしてからSaveをクリックします。
   
   
   
   

   クライアントを LDAP サービスに接続する際に、この生成されたパスワードが必要になるため、必ず保存してください。紛失した場合は、新しいパスワードを再生成する必要があります。
5. 追加済みのアカウントから選択し、Save and Nextをクリックします。
   

アクセス権限と属性を設定する

1. LDAP クライアントがユーザー認証情報を検証できるユーザーを含めるには、チェックボックスVerify user credentialsをオンにします。
   
   
2. チェックボックスRead user informationをオンにして、LDAP クライアントがアクセスできる属性を選択します。
   
3. 利用可能な LDAP 属性から 1 つ選択し、Save and Nextをクリックします。
   
4. カスタム属性を追加するには、Attributes タブでManage Attributesをクリックします。
   
5. Add Attributeをクリックし、属性名を入力します。
   
6. 項目 valueでは、プロフィール項目から選択するか、固定値を入力します。その後、Addをクリックします。追加したカスタム属性は、権限ページで選択できます。
   

Service account bind DN は、クライアント情報に表示されるもので、クライアントを LDAP サービスに接続する際に入力する必要があるユーザー名です。（完全な文字列形式：cn=ServiceAccountName,ou=Users,dc=yourdomain,dc=com）

メンバーを割り当てる

1. Summary ページ下部のAssign Membersをクリックしてクライアントにユーザーを割り当てるか、対象のクライアントをクリックし、をクリックしてからAssign Membersをクリックします。
   
   
   
   
2. Choose Usersで、クリックしてユーザーを手動で選択するか、ファイルを添付します。
   
3. 選択後、Assignをクリックします。

サービスアカウントを追加する

1. LDAP セクションのService Accounts タブに移動します。
   
2. Add Service Accountをクリックします。
   
3. サービスアカウントのユーザー名を入力し、生成されたパスワードをコピーしてからSaveをクリックします。
   

i. クライアントのService account bind DNは、クライアントを Cloud LDAP サービスに接続する際に入力する必要があるユーザー名です。
ii. 生成されたパスワードも必要になるため、必ず保存してください。紛失した場合は、新しいパスワードを再生成する必要があります。

サービスアカウントを削除する

1. LDAPセクションのService Accountsタブに移動します。
   
2. 対象のサービスアカウントにカーソルを合わせ、削除をクリックします。
   

サービスアカウントがクライアントに関連付けられている場合は、削除する前に、そのサービスアカウントからクライアントの関連付けを解除する必要があります。

アクセス権限を編集する

1. Zoho Directory にサインインし、左側メニューでADMIN PANELをクリックします。
   
2. LDAPに移動し、Clientsタブをクリックします。
   
3. 一覧から対象のクライアントをクリックし、EditをクリックしてからSave and Nextをクリックします。
   
4. 必要に応じて、アクセス権限のチェックボックスをオンまたはオフにします。

LDAP クライアントの詳細を編集する

1. Clientsタブに移動し、対象のクライアント名にカーソルを合わせます。
   
2. をクリックし、Editをクリックします。
   
3. 必要な情報を編集し、Save and Nextをクリックします。

LDAP クライアントを無効化／削除する

1. Clients タブに移動し、対象のクライアント名にカーソルを合わせます。
   
2. をクリックし、Deactivateをクリックします。
   
3. クライアントを削除するには、削除をクリックします。一度削除すると、そのクライアントの情報は復元できません。

LDAP クライアントを Cloud LDAP サービスに接続する

クライアントの種類によって、LDAP サービスへの接続手順は異なります。

クライアントと LDAP サーバー間の通信を暗号化するには、LDAPS の利用を推奨します。LDAP を使用する場合は、セキュリティ確保のために StartTLS を有効にする必要があります。

LDAP でサポートされる操作

1. StartTLS:接続を暗号化し、ネットワーク経由で送信されるデータを安全に保つための方式です。
   
2. Who Am I?:現在どのユーザーまたはアプリケーションとして認証されているかを確認できます。

Atlassian Jira や SSSD など一部の LDAP クライアントは、ユーザー認証時にユーザー情報を取得するためのユーザー検索を行います。これらの LDAP クライアントでユーザー認証を正しく動作させるには、「ユーザー資格情報の検証」を有効にしているすべての組織単位で、「ユーザー情報の読み取り」を有効にする必要があります。