お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

LDAP とは？

1. すべてのユーザーと認証情報を一元管理する「単一の信頼できる情報源」。
   
2. Linux システム、Atlassian Jira、OpenVPN、プリンターなどの LDAP 対応アプリケーションとの容易な連携。
   
3. クラウド経由での安全な認証（LDAPS）。
   

サービスアカウントとは？

前提条件

1. 管理者権限を持つ Zoho Directory アカウント
   
2. Zoho Directory 管理コンソールで Cloud LDAP が有効になっていること
   
3. ユーザーが Zoho Directory アカウントに追加済み、または同期済みであること
   

LDAP クライアントを追加する

1. Zoho Directory にサインインし、左側メニューで Admin Panel をクリックします。
   
2. 左側パネルで LDAP に移動し、まだ設定していない場合は LDAP を設定 をクリックします。すでに設定済みの場合は、Clients タブで LDAP クライアントを追加 をクリックします。
3. LDAP クライアント名 項目で、名前（例：Printer）を入力します。
   
   
   
   
   
   
4. BindDN サービスアカウント で、まだ追加していない場合は サービスアカウントを追加 をクリックします。サービスアカウントのユーザー名を入力し、生成されたパスワードをクリップボードにコピーしてから、保存 をクリックします。
   
   
   
   

   i. BindDN ユーザー名は、クライアントを Cloud LDAP サービスに接続する際に入力する必要があるユーザー名です。
   ii. 生成されたパスワードも必要になるため、必ず保存してください。紛失した場合は、新しいパスワードを再生成する必要があります。
5. 次に、追加したサービスアカウントを選択し、保存して次へ をクリックします。
   

アクセス権限と属性を設定する

1. LDAP クライアントがユーザー認証情報にアクセスできるようにするには、チェックボックス ユーザー認証情報を認証 をオンにします。
   
   
   
2. チェックボックス ユーザー情報を読み取る をオンにして、LDAP クライアントがアクセスできる属性を選択します。
   
3. 利用可能な LDAP 属性の中から 1 つを選択し、保存して次へ をクリックします。
   
4. カスタム属性を追加するには、属性タブに移動し、属性を管理 をクリックします。
   
5. 属性を追加 をクリックし、属性名を入力します。
   
6. 項目値 では、権限項目から選択するか、固定値を入力します。その後、追加 をクリックします。追加したカスタム属性は、権限ページで選択できます。

メンバーを割り当てる

1. 概要ページの下部にある Assign Members をクリックしてクライアントにユーザーを割り当てるか、対象のクライアントをクリックし、 をクリックしてから、Assign Members をクリックします。
   
2. ユーザーを選択 でクリックし、ユーザーを手動で選択するか、ファイルをアップロードします。
   
3. 選択が完了したら、Assign をクリックします。

サービスアカウントを追加する

1. LDAP セクションで、サービスアカウント タブに移動します。
   
2. サービスアカウントを追加 をクリックします。
   
3. サービスアカウントのユーザー名を入力し、生成されたパスワードをコピーしてから、保存 をクリックします。
   

i. BindDN ユーザー名は、クライアントを Cloud LDAP サービスに接続する際に入力する必要があるユーザー名です。
ii. 生成されたパスワードも必要になるため、必ず保存してください。紛失した場合は、新しいパスワードを再生成する必要があります。

サービスアカウントを削除する

1. LDAP セクションで、サービスアカウント タブに移動します。
   
2. 対象のサービスアカウントにカーソルを合わせ、削除 をクリックします。
   

サービスアカウントがクライアントに関連付けられている場合は、削除する前に、そのサービスアカウントからクライアントの関連付けを解除する必要があります。

アクセス権限を編集する

1. Zoho Directory にサインインし、左側メニューで Admin Panel をクリックします。
   
2. LDAP に移動し、Clients タブをクリックします。
   
3. 一覧から対象のクライアントをクリックし、編集 をクリックしてから、保存して次へ をクリックします。
   
4. 必要に応じて、アクセス権限のチェックボックスをオンまたはオフにします。

LDAP クライアントの詳細を編集する

1. Clients タブに移動し、対象のクライアント名にカーソルを合わせます。
   
2. をクリックし、編集 をクリックします。
   
3. ページ上で必要な詳細を編集し、保存して次へ をクリックします。

LDAP クライアントを無効化／削除する

1. Clients タブに移動し、対象のクライアント名にカーソルを合わせます。
   
2. をクリックし、Deactivate をクリックします。
   
3. クライアントを削除するには、削除 をクリックします。削除すると、そのクライアントの情報は復元できません。
   
   

LDAP クライアントを Cloud LDAP サービスに接続する

クライアントの種類によって、LDAP サービスへの接続手順は異なります。

クライアントと LDAP サーバー間の暗号化には、LDAPS が標準です。ただし LDAP を使用する場合は、セキュリティ確保のために StartTLS を有効にする必要があります。

サポートされている LDAP 操作

1. StartTLS:接続を暗号化し、ネットワーク上で送信されるデータを保護する方式です。
   
2. Who Am I?:現在どのユーザーまたはアプリケーションとして認証されているかを確認できます。

Atlassian Jira や SSSD など一部の LDAP クライアントは、ユーザー認証の際にユーザーの追加情報を取得するためのユーザー検索を実行します。このような LDAP クライアントでユーザー認証が正しく動作するようにするには、認証を有効にしているすべての組織単位 (OU) で、ユーザー情報の読み取りを有効にしておく必要があります。