外部セキュリティ マネージャーの指定

外部セキュリティ マネージャーを指定して、[Security Facility Configuration] タブで使用されるセキュリティ マネージャー リストに追加するには、次の手順を実行します。

1. ナビゲーション タブで、[ADD ESM DEFINITION] をクリックします。

   [External Security Manager Configuration] ダイアログ ボックスが開きます。

2. [Enabled] がオンになっていることを確認します。
3. [Name] フィールドに、セキュリティ マネージャーの名前を入力します。
   注: この名前がナビゲーション ツリーに表示されます。
4. [Module] フィールドに、使用するセキュリティ マネージャーの名前を入力します。LDAP と統合する場合は、Microsoft Active Directory または OpenLDAP の両方で mldap_esm を使用できます。
5. [Connection Path] フィールドに、接続先のセキュリティ マネージャーのホスト名または IP アドレスとポート番号を入力します。たとえば、「ad-host:389」のように入力します。
6. [Description] フィールドに、セキュリティ マネージャーの説明を入力します。
7. [Authorized ID] フィールドに、セキュリティ マネージャーに対する適切な権限を持つユーザーの DN を入力します。たとえば、「CN=Administrator,CN=users,DC=somecorp,DC=com」のように入力します。
8. [Password] フィールドに、[Authorized ID] フィールドで指定したユーザーのパスワードを入力します。
9. [Description] に、セキュリティ マネージャーの用途がわかる説明を入力します。
10. [Config] フィールドに、必要な構成オプションを入力します。詳細については、「LDAP に対する mldap_esm セキュリティ マネージャーの構成」を参照してください。
11. デフォルトでは、[Cache Limit] フィールドおよび [Cache TTL] フィールドはそれぞれ 1024 KB および 600 秒に設定されています。詳細については、「キャッシュの有効化および構成」を参照してください。
12. [OK] をクリックします。

    指定したセキュリティ機能が [DEFINED EXTERNAL SECURITY MANAGERS] タブに追加されます。

13. 指定した外部セキュリティ マネージャーをセキュリティ マネージャー リストに追加するには、[ADD] をクリックします。

    [Defined External Security Managers] ダイアログ ボックスが開きます。

14. セキュリティ マネージャー リストに追加する外部セキュリティ マネージャーをクリックします。
15. [OK] をクリックします。