お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

LDAPとは

1. すべてのユーザーと認証情報を一元管理する信頼できる情報源。
   
2. Linuxシステム、Atlassian Jira、OpenVPN、プリンターなど、LDAP対応アプリケーションとの簡単な連携。
   
3. クラウド経由の安全な認証（LDAPS）。
   

サービスアカウントとは

前提条件

1. 管理者権限を持つZoho Directoryアカウント
   
2. Zoho Directory管理コンソールでCloud LDAPが有効になっていること
   
3. Zoho Directoryアカウントにユーザーが追加済み、または同期済みであること
   

LDAPクライアントの追加

1. Zoho Directoryにサインインし、左側のメニューで［管理パネル］をクリックします。
   
2. ［ネットワークアクセス］に移動します。初期設定では、［LDAP］タブが開きます。
3. 未設定の場合は、［LDAPを設定］をクリックします。設定済みの場合は、［クライアント］タブで［LDAPクライアントを追加］をクリックします。
   
4. ［LDAPクライアント名］項目に、名前（例：プリンター）を入力します。
   
   
   
   
   
5. ［BindDNサービスアカウント］で、まだ追加していない場合は、［サービスアカウントを追加］をクリックします。サービスアカウントのユーザー名を入力し、生成されたパスワードをクリップボードにコピーして、［保存］をクリックします。
   
   
   
   
   

   クライアントをLDAPサービスに接続する際に、生成されたパスワードが必要になります。必ず保存してください。保存しなかった場合は、新しいパスワードを再生成する必要があります。
6. 追加したアカウントから選択し、［保存して次へ］をクリックします。
   

アクセス権限と属性の設定

1. LDAPクライアントがユーザーの認証情報を検証できるようにするには、［ユーザーの認証情報を検証］のチェックボックスを選択します。
2. LDAPクライアントがアクセスできる属性を選択するには、［ユーザー情報を読み取る］のチェックボックスを選択します。
   
3. 利用可能なLDAP属性から1つ選択し、［保存して次へ］をクリックします。
   
   
   
   
4. カスタム属性を追加するには、［属性］タブに移動し、［属性を管理］をクリックします。
   
5. ［属性を追加］をクリックし、属性名を入力します。
   
6. ［項目の値］では、プロフィール項目から選択するか、固定値を入力します。次に、［追加］をクリックします。カスタム追加した属性は、権限ページで選択できます。
   

クライアント情報に表示される［サービスアカウントのバインドDN］は、クライアントをLDAPサービスに接続する際に入力するユーザー名です。（完全な文字列形式：cn=ServiceAccountName,ou=Users,dc=yourdomain,dc=com）

メンバーの割り当て

1. 概要ページ下部の［メンバーを割り当て］をクリックしてクライアントにユーザーを割り当てるか、対象のクライアントをクリックしてをクリックします。次に、［メンバーを割り当て］をクリックします。
   
   
   
   
2. ［ユーザーを選択］で、ユーザーを手動で選択するか、ファイルを添付します。
   
3. 選択後、［割り当て］をクリックします。

サービスアカウントの追加

1. ［LDAP］セクションで、［サービスアカウント］タブに移動します。
   
2. ［サービスアカウントを追加］をクリックします。
   
3. サービスアカウントのユーザー名を入力し、生成されたパスワードをコピーして、［保存］をクリックします。
   

i. クライアントの［サービスアカウントのバインドDN］は、クライアントをCloud LDAPサービスに接続する際に入力するユーザー名です。
ii. 生成されたパスワードも必要になるため、必ず保存してください。保存しなかった場合は、新しいパスワードを再生成する必要があります。

サービスアカウントの削除

1. ［LDAP］セクションで、［サービスアカウント］タブに移動します。
   
2. 対象のサービスアカウントにカーソルを合わせ、［削除］をクリックします。
   

サービスアカウントがクライアントに関連付けられている場合、削除するには、サービスアカウントとクライアントの関連付けを解除する必要があります。

アクセス権限の編集

1. Zoho Directoryにサインインし、左側のメニューで［管理パネル］をクリックします。
   
2. ［ネットワークアクセス］に移動します。初期設定では、［LDAP］タブが開きます。
   
3. ［クライアント］タブをクリックします。
   
4. 一覧から対象のクライアントをクリックし、［編集］をクリックしてから、［保存して次へ］をクリックします。
   
5. 必要に応じて、アクセス権限のチェックボックスを選択または選択解除します。

LDAPクライアント情報の編集

1. ［クライアント］タブに移動し、対象のクライアント名にカーソルを合わせます。
   
2. をクリックし、［編集］をクリックします。
   
3. ページ上で必要な情報を編集し、［保存して次へ］をクリックします。

LDAPクライアントの無効化／削除

1. ［クライアント］タブに移動し、対象のクライアント名にカーソルを合わせます。
   
2. をクリックし、［無効にする］をクリックします。
   
3. クライアントを削除するには、［削除］をクリックします。削除すると、そのクライアントの情報は復元できません。

LDAPクライアントとCloud LDAPサービスの接続

LDAPサービスへの接続手順は、クライアントの種類によって異なります。

クライアントとLDAPサーバー間の通信を暗号化するには、LDAPSの使用を推奨します。LDAPを使用する場合は、セキュリティ保護のためStartTLSを有効にする必要があります。

LDAPでサポートされる操作

1. StartTLS：接続を暗号化し、ネットワーク経由で送信されるデータを保護します。
   
2. Who Am I？：現在認証されているユーザーまたはアプリケーションを確認できます。

Atlassian JiraやSSSDなどの一部のLDAPクライアントでは、ユーザー認証時にユーザーの詳細情報を取得するため、ユーザー検索が実行されます。このようなLDAPクライアントでユーザー認証が正しく機能するようにするには、［ユーザー認証情報の確認］が有効になっているすべての組織単位で、［ユーザー情報の読み取り］を有効にする必要があります。