MLDAP ESM モジュール

MLDAP ESM モジュールでは、LDAP サーバーを外部セキュリティマ ネージャーとして使用できます。これはほぼすべての機能を備えており、多数の構成オプションがあります。デフォルトでは、Micro Focus によって定義された LDAP オブジェクト クラスを使用して ES セキュリティが実装されます。これらのオブジェクトは ES のみで使用され、OS やその他のアプリケーションのセキュリティとは統合されません。

ただし、MLDAP ESM モジュールは他の LDAP オブジェクト クラスを使用するように構成することが可能です (コンテナーも使用できるため、デフォルトのディレクトリ階層を必要としません)。MLDAP ESM モジュールでは Microsoft のユーザー パスワード属性を使用できないため、これだけでは Windows セキュリティと完全に統合するには不十分です。したがって、Microsoft のユーザー クラスで MLDAP ESM だけを使用した場合、ユーザーは Windows および MSS 用に別のパスワードを使用することになります。ただし、OS ESM と連携して、Windows を使用しているユーザーを先に OS ESM で検証しておけば、MLDAP ESM では Micro Focus によって定義されたユーザー パスワード属性 (およびユーザー サインオンにのみ使用される他の属性) が無視されるようになります。