Users Guide

130 | RCSのLDAP機能
LDAP認 証 が 有 効 に な っ て い る と 、 ロ ーカ ル で 定 義 さ れ た ユ ーザ ー・
ア ク セ ス ・リ ス ト が LDAP Directory Serversへのリ ク エ ス ト よ り も 優 先
し ま す 。 ユ ーザ ー・ア ク セ ス は RCS定義のユ ーザ ーに つ い て 最 初 の
チ ェ ッ ク を 求 め ま す 。 一 致 す る も の が な い 場 合 は 、 リ ク エ ス ト は構
成 に 従っ て LDAP Directory Serversに 送 信 さ れ ま す 。
認証パラ メ ータ ーの入力 - 操作モ ード
ア ク セ ス ・タ イ プ
LDAPデ ィ レ ク ト リ ・サ ーバ ーは オ ープ ン ・モ ード ま た は セ キ ュ ア ・モ ー
ド ( SSL-セ キ ュ ア ・ソ ケ ッ ト ・レ イ ヤ ー暗 号 化 を 使 用 ) の い ず れ か で
操 作 す る よ う に セ ッ ト ア ッ プ で き ま す 。 こ の 選 択 し た モ ード はホ ス
ト ・デ ィ レ ク ト リ ・サ ーバ ーの も の と 一致す る 必 要 が あ り ま す 。 セ
キ ュ ア ／ SSLモ ード を 選択す る 場 合 は 、 暗 号 化 さ れ た 操 作 の 要 件 を
満 た す た め の ガ イ ダ ン ス と し て 、 「 LDAP SSL証 明 書 」 の タ イ ト ル
が 付 い た セ ク シ ョ ン も 参 照 し て く だ さ い 。
ユ ーザ ーの キ ャ ッ シ ュ 保 存
LDAPを 介 し た ユ ーザ ーの認証が正し く 完 了 す る と 常に 、 RCS
で LDAPデ ィ レ ク ト リ ・サ ーバ ーか ら 取 得 し た 結 果 が 選 択 し た 期 間 保
持 さ れ ま す 。 も し 、 そ の 期 間 に 、 別 の ア ク セ ス が 生 成 さ れ た 場 合 、
通 常 は 、 結 果 と し て デ ィ レ ク ト リ ・サ ーバ ーの 繰 り 返 し リ ク エ ス ト
に な り ま す が、 そ れ ら の リ ク エ ス ト は内蔵 の RCSで ロ ーカ ル に 取 り
扱 わ れ ま す 。 こ れ に よ り 、 ほぼ瞬時に 近い 応 答 が 出 さ れ る こ と に な
る ので 、 ユ ーザ ーが 最 小 限 度 の 遅 延 で 操 作 を 続 け る こ と が可能に な
り ま す 。
こ の 構 成 オ プ シ ョ ン に は 、 「 無 効 に す る 」 、 「 有 効 に す る 」 、 「 タ
イ ム ア ウ ト 」 の 3種 類 の 設 定 が 設 け ら れ て い ま す 。
無 効 に す る - ユ ーザ ーの キ ャ ッ シ ュ 保 存 を 認 め な い で 、 常 に LDAP
デ ィ レ ク ト リ ・サ ーバーに す べ て の ユ ーザ ーつ い て 、 要 求 し た と き は
い つ も 、 認 証 状 態 に つ い て ガ イ ダ ン ス を 求 め ま す 。 デ フ ォ ル ト で
は 、 ユ ーザ ーの キ ャ ッ シ ュ 保 存 は 無 効 で す 。