hmLoadTopic({
hmKeywords:"Active Directory,Active Directory,Active Directory 認証,AD認証,Base Entry DN,Base Entry DN,Base Entry DN,LDAP,LDAP,LDAP,LDAP Base Entry DN,LDAP Base Entry DN,LDAP Base Entry DN,LDAP Root DN,LDAP Root DN,LDAP Root DN,LDAP Root DSE,LDAP Root DSE,LDAP Root DSE",
hmTitle:"認証",
hmDescription:"全ての設定を正しく機能させるためには Active Directoryへ特殊なアクセス権が必要となる場合があります。",
hmPrevLink:"active-directory_overview.html",
hmNextLink:"active-directory_monitoring.html",
hmParentLink:"active-directory_overview.html",
hmBreadCrumbs:"アカウントメニュー &gt; アカウント設定 &gt; <a href=\"active-directory_overview.html\">Active Directory<\/a>",
hmTitlePath:"アカウントメニュー > アカウント設定 > Active Directory > 認証",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">認証<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:34.7500rem;height:26.8750rem;border:none\" src=\".\/images\/active-directory_authentication.png\"\/><\/p>\n\r<p style=\"margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><span style=\"font-family: Arial,Helvetica,sans-serif; color: #000000;\">&nbsp;<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">全ての設定を正しく機能させるためには Active Directoryへ特殊なアクセス権が必要となる場合があります。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Active Directory認証と検索<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">ユーザー名又は Bind DN<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">ログオン用のWidowsアカウントか、MDaemonがLDAPでActive Directoryをバインドする際に使用するDNです。Active Directoryはバインド時WindowsアカウントかUPNの使用を許可しています。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">WindowsログインではなくDNを使用する場合は、後述の「セキュアな認証を使用する」オプションを無効化する必要があります。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">パスワード<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">上記のBind DNオプションで使用するDNやWindowsログインに対応したパスワードを指定します。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">セキュアな認証を使用する<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Active Directory検索の際セキュアな認証を使用するにはこのオプションを有効にします。上記のBind DNでWindowsログオンではなくDNを使用している場合、このオプションは利用できません。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">SSL認証を使用する<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Active Directory検索の際SSL認証を使用するにはこのオプションを有効にします。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">このオプションを使用するにはWindowsネットワークやActive Directory環境へSSLサーバーとその基盤が必要となります。ネットワークでSSLが利用可能かどうか不明な場合や、このオプションを利用可能かどうか判断できない場合は、IT管理者へ確認して下さい。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Active Directory検索<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Base DN<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">これはMDaemonがActive Directoryアカウントや変更点を検索する際のディレクトリインフォメーションツリー(Directory Information Tree =DIT)の開始点、あるいは識別名(Distinguished Name =DN)です。デフォルトでは、MDaemonはRoot DSE(Active Directory階層の最上段)から検索を開始します。Active Directory内でよりユーザアカウントに近い場所を開始点に選ぶことにより、DITの検索やアカウントの変更に費やす時間を短縮することができます。このフィールドをブランクにしておくと、デフォルト値であるLDAP:\/\/rootDSEが復元されます。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">検索フィルタ<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">アカウントやアカウント変更用に、Active Directoryのモニタリングや検索で使用するLDAP検索フィルタです。このフィルタを使用することにより、Active Directoryのモニタリングの対象とするユーザアカウントをより正確に絞り込む事ができます。<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Active Directoryのグループを検索フィルタで監視する事もでき、グループへ追加されたユーザーやユーザーに関連付けられたグループがあった場合、MDaemonでは新規ユーザーを作成します。グループからユーザーを削除した場合は、MDaemon上で対象アカウントを（削除ではなく）無効化します。例えば、\'MyGroup\'というグループ用の検索フィルタは次のようになります:<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_PlainText\">(|(&amp;(ObjectClass=group)(cn=MyGroup))(&amp;(objectClass=user)(objectCategory=person)(memberof=cn=MyGroup,ou=me,dc=domain,dc=com)))<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">\'ou=\'や\'dc=\'の値は実際のネットワークに合わせて変更してください。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">連絡先検索フィルタ<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">連絡先検索に異なる検索フィルタを使用するにはこのオプションを使用します。上記の検索フィルタオプションと同じテキストをこのフィールドに使用すると、1つのクエリのみで全てのデータをアップデートします。検索フィルタが異なる場合、2つの異なるクエリが必要です。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">テスト<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このボタンをクリックすると検索フィルタ設定をテストできます。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">検索スコープ:<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Active Directoryを検索する際の検索範囲です。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">ベースDNのみ<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">上記のベースDNだけに検索範囲を指定する場合、このオプションを選びます。検索は、ツリー(DIT)でそのポイントより下に進みません。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">ベースDNの下1レベル<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">DIT内の指定されたDNの1レベル下までActive Directory検索範囲を広げる場合、このオプションを使用します。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">ベースDNとすべてのチャイルド<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このオプションは検索範囲を提供されたDNから最下層のチャイルドエントリまでとします。これは上記のデフォルトRoot DSEと組み合わせるデフォルトオプションで、Root DSE以下の全てのDITが検索対象となります。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">詳細なADのログを取得<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">デフォルトで、MDaemonはActive Directoryに対して詳細なロギングを使用します。通常のADロギングを使用する場合、このチェックボックスを解除します。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">&nbsp;<\/span><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r"
})
