LDAP サーバーへの接続の構成

重要: これらのアクションを実行するには、会社の管理者またはアカウント所有者である必要があります。

LDAP 認証を設定するには、[Settings] > [Administration] > [Authentication Provider] > [LDAP] の順に移動します。

使用する必要があるユーザーまたはグループのクエリが LDAP サーバーで許可されているよりも多くのエントリを返す場合は、次のページングされた結果の設定を使用します。

• Enable Paging：このオプションを有効にすると、ユーザーまたはグループクエリの送信時に、コントローラテナントがページングされた結果をサーバーにリクエストします。
• Page Size：コントローラテナントから LDAP サーバーへの往復あたりのエントリ数を入力します。デフォルトは 500 です。

ページサイズは、返されるエントリの合計数を LDAP サーバーとコントローラテナント間で許容されるラウンドトリップ数で割った数と等しい必要があります。たとえば、クエリで 1200 の結果を受け取ることが予想され、最大 2 ラウンドトリップまで許容可能な場合は、ページサイズを 600（1200/2）に設定します。「大規模な結果セットに対するページングされた結果の使用」を参照してください。

LDAP 接続設定の構成：

• Host：LDAP サーバーの IP アドレス。必須。
• Port：LDAP サーバーがリッスンするポート。SSL 接続のデフォルトは 636、SSL を使用しない場合は 389 です。必須。
• Use SSL：デフォルトでは、LDAP サーバーへのセキュアな接続の使用が有効になっています。SSLを使用しない場合はチェックを外します。
• Enable Referrals：デフォルトでは、LDAP 紹介のサポートが有効になっています。照会とは、LDAP サーバーが LDAP クライアントリクエストを別の LDAP サーバーに転送することです。各照会イベントはホップと呼ばれます。
• Maximum Referral Hops：Splunk AppDynamics が連続して従う紹介の最大数。デフォルトは5です。
• Bind DN：LDAP サーバー上で識別されるユーザー名であり、Splunk AppDynamics アプリケーションでの検索に使用されます。必須。
• Password：LDAP サーバー上のユーザーパスワード。必須。

ユーザーの構成

[LDAP Configuration] ページで、LDAP ユーザーを検索するための情報を設定します。

• Base DN：ユーザーの再帰的な検索を開始する LDAP ツリーの場所。必須。
• Filter：ベース DN から一致する項目をフィルタ処理するオプションの LDAP 検索文字列。LDAP 検索フィルタに関する情報については、RFC2254 を参照してください。
• Login Attribute：ユーザーが Splunk AppDynamics UI にログインするときに入力するユーザー名に対応する LDAP フィールド。デフォルトは uid です。Active Directory の場合は、通常 AMAccountName です。
• Display Name Attribute：ユーザーの表示名として使用する LDAP フィールド。
• Group Membership Attribute：オプションのユーザー グループ メンバーシップ フィールド。検索を高速化します。
• Email Attribute ：オプションのユーザーメールアドレス。

[Test Query] を選択して、接続を確認します。成功すると、クエリによって返された最初の数人のユーザーが画面に表示されます結果セットが大きい場合、テストは結果セット全体を返しません。

グループの構成

必要に応じて、LDAP グループをコントローラテナントのユーザーロールに

• Splunk AppDynamics

マッピングできます。そのためには、マッピングする LDAP グループを返す LDAP クエリを次のように設定する必要があります。

• Base DN：グループの再帰的な検索を開始する LDAP ツリーの場所。必須。
• Enable Nested Groups：深さ 10 までのネストされた LDAP グループを含めるオプション。
• Filter：ベース DN から一致する項目をフィルタ処理するオプションの LDAP 検索文字列。LDAP 検索フィルタに関する情報については、RFC2254 を参照してください。
• Name Attribute：グループの名前を含む LDAP フィールド。デフォルトは cn です。必須。
• Description Attribute：グループの説明を含む LDAP フィールド。オプション。
• User Membership Attribute：グループのメンバーを識別します。オプション。
• Referenced User Attribute：ユーザーメンバーシップ属性のオプションの子属性。親が空の場合は無効になります。ユーザーメンバーシップ属性に含まれるユーザーのプロパティを指定します。

[Test Query] を選択して、接続を確認します。接続が成功している場合、クエリによって返された最初の数グループが表示されます。

これで、Splunk AppDynamics コントローラテナントで権限をユーザーやグループに割り当てられます。

Splunk AppDynamics の権限の LDAP ユーザーへの割り当て

1. [Settings] > [Administration] の順に移動します。
2. [Users] をクリックします。LDAP が有効で正しく設定されている場合、Splunk AppDynamics コントローラテナントは LDAP サーバーからユーザー名を取得します。
3. 権限を割り当てるユーザーの名前を選択します。
4. このユーザーに割り当てる [Roles] を追加または削除します。1人のユーザーに複数のロールを割り当てることができます。
5. [Save] をクリックします。

Splunk AppDynamics の権限の LDAP グループへの割り当て

LDAPグループの構成は任意です。

1. [Settings] > [Administration] の順に移動します。
2. [Groups] をクリックします。LDAP が有効で正しく構成されている場合、Splunk AppDynamics は LDAP からグループ名を取得します。
3. 権限を割り当てるグループの名前を選択します。
4. このグループに割り当てる [Roles] を追加または削除します。1つのグループに複数のロールを割り当てることができます。
5. Save をクリックします。