認証一元化や設定の一括配布で管理を効率化
「取引先からセキュリティについて確認された」「最近社員が増えて、サーバーやクライアントパソコンの管理が大変」「退職した社員のアカウントが残っていていまだにアクセスできるらしい」──。こんなことが、身の回りで起こっていないだろうか。 セキュリティ強化の要求に応える、小規模でも導入の効果あり セキュリティを強化したり、クライアントやサーバーの管理の負荷を軽減したりしたいなら、Active Directoryが役に立つ。Active Directoryは米マイクロソフトが開発したディレクトリーサービス。社内ネットワークの資源（ユーザーやコンピュータなど）を一元的に管理できるようになる。 一般的に、大規模なネットワークほどActive Directory導入のメリットが大きいと考えられている。実際、マイクロソフトがWeb上でアンケートを実施（回答数は256社）したところ、500人以上の規模の企業で
［社内連携］一歩先に進んだ仕組みに備える
現状では、多くの企業がシステムごとに別々の認証基盤を持ち、運用し続けている。前回紹介した認証のアウトソーシングサービスは、モバイルなどの特定の分野についてユーザーの利便性を高めるものの、IDの氾らん状態を改善できるわけではない。むしろ、結局は利用シーンごとに別の認証システムを導入し、利用する認証基盤を増やすことにさえなる。ID/パスワード管理の負担が軽くならなければ、管理しきれず、不要なIDが残ってしまうといった問題は本質的に解決できない。 そこで考えておきたいのが、将来の認証強化に向けての準備。具体的には認証システム同士の連携や、ID統合である（図4-1）。 ID統合では段階的にシステムを巻き取り アプリケーションごとに個別のユーザーID/パスワードの体系、認証システムを持っている場合、これを修正して統合されたID管理システムを構築するには大変な手間とコストがかかる。とはいえ、「将来のシ
Perl Tips | Drupal で、Active Directory（OpenLDAP）サーバに認証させる方法
もしあなたの会社がウィンドウズベース、すなわち Active Directory ベースのユーザー管理をしているなら、Drupal の LDAP Integration というモジュールに含まれる ldapauth モジュールを使うことによって、 認証、グループ、ユーザーの属性情報 と連携することができる。このモジュールは地味な機能を提供するが、実際に使用してみるとものすごい効果であった。グループの追加、ユーザーの属性情報などはすべて自動で Active Directory から情報を引っ張って Drupal で扱えるため、既存のユーザー管理はそのままにイントラネットを Drupal に置き換える場合などは、非常に強力な機能だと思う。 以下にその設定のポイントを挙げておこう。 Active Directory を使っている場合は、LDAP オプションを有効にする。 もしあなたの Activ
LDAPでシステムとSubversionとTracのアカウントを一元管理する - hide-k.net#blog
以前から個人的にLDAPを導入しているのですが、意外と忘れがちなので備忘をかねてメモります。 昔のメモなので今と挙動が違うかもしれませんがご了承ください。OSはCentOS 5です。 まずはOpen LDAPのインストールと設定をします。 関連パッケージのインストール $ yum -y install openldap openldap-servers openldap-clients openldap-devel ディレクトリマネージャのパスワードを生成する $ /usr/sbin/slappasswd -h {SSHA} New password: Re-enter new password: slapd.confの設定 /etc/openldap/slapd.conf ...snip... access to attrs=userPassword by self write by a
Apache LDAP StudioでLDAPはもう怖くない (1/3) - @IT
Apache LDAP StudioでLDAPはもう怖くない：CoolなEclipseプラグイン（21）（1/3 ページ） 「LDAPは難しいなぁ……」という人こそ ユーザー情報を管理するインフラとしてしばしばLDAPが利用されます。しかし、LDAPは非常に難解で取っつきにくいという印象があり、知識がない人には敬遠されがちです。本稿で紹介するApache Directory Studioを利用すると、Eclipseのビューを利用して視覚的にLDAPを操作できます。 また、GUIによる入力の補助を行ってくれるので、LDAPを利用する敷居がぐっと下がります。LDAPに興味を持っているけど、その難解さで利用に挫折した方は本稿を読んでLDAPを利用してみてください。 LDAPとApacheプロジェクト LDAP（Lightweight Directory Access Protocol）とは、ディ
JNDI/LDAP
Index JNDI とは シンプルな実装例 JNDI とは ネームサービス及びディレクトリサービスへのインターフェイス Java Naming and Directory Interface (JNDI) 参照 注意: このドキュメントではディレクトリ検索についてのみ示す シンプルな実装例 メールアドレス検索 ディレクトリ操作をするための InitialDirContext インスタンスを生成 DirContext は Interface search(String name, String filter, SearchControls cons) で検索し結果を SearchResult を含んだ NamingEnumeration で返す name: エントリの DN を指定 filter: 検索条件 cons: どのディレクトリまで検索するか (scope) SearchResul
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CentOS5/OpenLDAP/PAM - Go! Go! Deathmarch
LDAP Documentation
