LDAP に格納されたユーザー パスワードの変更

Enterprise Server ユーザーは、LDAP に格納されたパスワードをさまざまな方法で変更できます。セキュリティ機能では、この要求を、ユーザーの検証に使用されるセキュリティ マネージャーに中継します。セキュリティ マネージャーがパスワードの変更要求を受け付けるかどうかは、そのマネージャーおよびマネージャーへの接続に使用されるセキュリティ マネージャー モジュールによって決まります。

mldap_esm セキュリティ マネージャーを使用している場合に、ユーザーのパスワードを変更するには、LDAP リポジトリ内の関連するユーザー オブジェクトの属性を変更する必要があります。また、そのためには、mldap_esm セキュリティ マネージャーがリポジトリへの書き込みアクセス権を持っている必要があります。ただし、mldap_esm セキュリティ マネージャーは、パスワードの変更を要求しているユーザーの資格情報を使用してリポジトリに接続するのではなく、[Edit Security Manager] (セキュリティ マネージャーの編集) 画面で指定されている承認済み ID およびパスワードを使用します。

mldap_esm セキュリティ マネージャーがユーザー パスワードの変更に対応できるようにするには、セキュリティ マネージャー定義を変更して、LDAP リポジトリ内の Enterprise Server ユーザー オブジェクトへの書き込みアクセス権を持つ承認済みユーザー ID およびパスワードを指定する必要があります。指定する ID およびパスワードの組み合わせは、当然ながら、秘密である必要があります。これを行うには、次の手順を行います。

1. Enterprise Server Administration の Web ページの左端のメニューで [Configure] の下の [Security] をクリックします。
2. [Security Managers] をクリックします。
3. [Select] 列で関連するラジオ ボタンをクリックして、編集する定義を選択します。
4. [Edit] をクリックします。
5. [Authorized ID] フィールドに、LDAP サーバーへのバインドに使用するユーザー名を入力します。フォーマットはサーバーに依存しますが、通常は識別名です。

   このユーザーは、LDAP リポジトリ内の Enterprise Server ユーザー、グループ、リソース オブジェクトに対する読み取りアクセス権、および ES (CICS サインオン画面など) からのユーザーによるパスワードの変更に対応するためにユーザー定義に対する変更アクセス権を持っている必要があります。

6. [Password] フィールドに、LDAP サーバーへのバインドに使用するパスワードを指定します。
7. [OK] をクリックします。