SunONE または iPlanet Directory Server の動的およびネストされたグループ・サポートの構成
動的グループおよびネストされたグループを構成し、WebSphere® Application Server セキュリティー管理を単純化して、その有効性と柔軟性を高めます。
始める前に
手順
- WebSphere Application Server の管理コンソールで、「セキュリティー」>「グローバル・セキュリティー」とクリックします。
- 「ユーザー・アカウント・リポジトリー」において、 「使用可能なレルム定義」ドロップダウン・リストをクリックして、 「スタンドアロン LDAP レジストリー」を選択し、 「構成」をクリックします。
- LDAP サーバーのタイプに「SunONE」を選択します。
- 「許可検査で大/小文字を区別しない」オプションを選択します。
- 「追加プロパティー」の下で、「拡張 LDAP ユーザー・レジストリー設定」をクリックします。
- 「グループ・フィルター」設定を &(cn=%v)(objectclass=ldapsubentry)) に変更します。
- 「グループ・メンバー ID マップ」設定を nsRole:nsRole に変更します。
- 「適用」または「OK」をクリックして、変更内容を検証します。