オンプレミス LDAP 認証の設定

LDAP サーバーへの接続の構成

重要: これらのアクションを実行するには、会社の管理者またはアカウント所有者である必要があります。

LDAP 認証を設定するには、[Settings] > [Administration] > [Authentication Provider] > [LDAP] に移動します。

使用する必要があるユーザーまたはグループのクエリが LDAP サーバーで許可されているよりも多くのエントリを返す場合は、次のページングされた結果の設定を使用します。

• Enable Paging：このオプションを有効にすると、ユーザーまたはグループのクエリの送信時にサーバーからのページングされた結果がコントローラによりリクエストされるようになります。
• Page Size：Splunk AppDynamicsコントローラから LDAP サーバーへの往復あたりのエントリ数を入力します。デフォルトは 500 です。

ページサイズは、返されるエントリの合計数を LDAP サーバーとコントローラ間の許容可能な往復数で割った数になります。たとえば、クエリで 1200 の結果を受け取ることが予想され、最大 2 ラウンドトリップまで許容可能な場合は、ページサイズを 600（1200/2）に設定します。「大規模な結果セットに対するページングされた結果の使用」を参照してください。

LDAP 接続設定の構成：

• Host：LDAP サーバーの IP アドレス。必須。
• Port：LDAP サーバーがリッスンするポート。SSL 接続のデフォルトは 636、SSL を使用しない場合は 389 です。必須。
• Use SSL：デフォルトでは、LDAP サーバーへのセキュアな接続の使用が有効になっています。SSLを使用しない場合はチェックを外します。
• Enable Referrals：デフォルトでは、LDAP 紹介のサポートが有効になっています。照会とは、LDAP サーバーが LDAP クライアントリクエストを別の LDAP サーバーに転送することです。各照会イベントはホップと呼ばれます。
• Maximum Referral Hops：Splunk AppDynamics が連続して従う紹介の最大数。デフォルトは5です。
• Bind DN：LDAP サーバー上で識別されるユーザー名であり、Splunk AppDynamics アプリケーションでの検索に使用されます。必須。
• Password：LDAP サーバー上のユーザーパスワード。必須。

ユーザーの構成

[LDAP Configuration] ページで、LDAP ユーザーを検索するための情報を設定します。

• Base DN：ユーザーの再帰的な検索を開始する LDAP ツリーの場所。必須。
• Filter：ベース DN から一致する項目をフィルタ処理するオプションの LDAP 検索文字列。LDAP 検索フィルタに関する情報については、RFC2254 を参照してください。
• Login Attribute：ユーザーが Splunk AppDynamics コントローラへのログイン時に入力するユーザー名に対応する LDAP フィールド。デフォルトは uid です。Active Directory の場合は、通常 sAMAccountName です。
• Display Name Attribute：ユーザーの表示名として使用する LDAP フィールド。
• Group Membership Attribute：オプションのユーザー グループ メンバーシップ フィールド。検索を高速化します。
• Email Attribute：オプションのユーザーメールアドレス。

[Test Query] を選択して、接続を確認します。成功すると、クエリによって返された最初の数人のユーザーが画面に表示されます結果セットが大きい場合、テストは結果セット全体を返しません。

グループの構成

必要に応じて、LDAP グループを Splunk AppDynamicsController のユーザーロールにマップできます。そのためには、マッピングする LDAP グループを返す LDAP クエリを次のように設定する必要があります。

• Base DN：グループの再帰的な検索を開始する LDAP ツリーの場所。必須。
• Enable Nested Groups：深さ 10 までのネストされた LDAP グループを含めるオプション。
• Filter：ベース DN から一致する項目をフィルタ処理するオプションの LDAP 検索文字列。LDAP 検索フィルタに関する情報については、RFC2254 を参照してください。
• Name Attribute：グループの名前を含む LDAP フィールド。デフォルトは cn です。必須。
• Description Attribute：グループの説明を含む LDAP フィールド。オプション。
• User Membership Attribute：グループのメンバーを識別します。オプション。
• Referenced User Attribute：ユーザーメンバーシップ属性のオプションの子属性。親が空の場合は無効になります。ユーザーメンバーシップ属性に含まれるユーザーのプロパティを指定します。

[Test Query] を選択して、接続を確認します。接続が成功している場合、クエリによって返された最初の数グループが表示されます。

これで、Splunk AppDynamics コントローラで権限をユーザーやグループに割り当てられます。

Splunk AppDynamics の権限の LDAP ユーザーへの割り当て

1. [Settings] > [Administration] 内。
2. [Users] をクリックします。LDAP が有効で正しく構成されている場合、Splunk AppDynamics コントローラは LDAP サーバーからユーザー名を取得します。
3. 権限を割り当てるユーザーの名前を選択します。
4. このユーザーに割り当てる [Roles] を追加または削除します。1人のユーザーに複数のロールを割り当てることができます。
5. [Save] をクリックします。

Splunk AppDynamics の権限の LDAP グループへの割り当て

LDAPグループの構成は任意です。

1. Settings > Administration にアクセスします。
2. Groups をクリックします。LDAP が有効で正しく構成されている場合、Splunk AppDynamics は LDAP からグループ名を取得します。
3. 権限を割り当てるグループの名前を選択します。
4. このグループに割り当てる [Roles] を追加または削除します。1つのグループに複数のロールを割り当てることができます。
5. Save をクリックします。