Administrator Guide

● LDAP ドメイン フィールドに、検索する LDAP ドメインを入力します。
● 認証バインド DN フィールドに、Storage Center が LDAP サーバに接続したり、LDAP サーバを検索したりするために使用す
るユーザーの識別名またはユーザープリンシパル名を入力します。
● 認証バインドパスワード フィールドに、認証バインド識別名のパスワードを入力します。
7. （オプション）サーバのテスト をクリックし、Storage Center が選択したプロトコルを使用して、指定されたディレクトリサー
バと通信できることを確認します。
8. （オプション）Transport Layer Security（TLS）が有効な場合は、認証局 PEM ファイルをアップロードします。
a. 認証局 PEM のアップロード をクリックします。
b. PEM ファイルの場所を参照し、ファイルを選択して、選択 をクリックします。TLS 証明書のアップロード ダイアログボッ
クスが表示されます。
メモ: PEM ファイルを間違えて選択した場合は、TLS 証明書のアップロード ダイアログボックスで 証明書のアップロー
ド をクリックして新しいファイルを選択します。
c. OK をクリックして証明書をアップロードします。
9. 次へ をクリックします。Kerberos 設定 ページが開きます。
10.（オプション）有効 チェックボックスを選択して Kerberos 認証を有効にします。
11. Kerberos 設定を変更するには、自動検出 チェックボックスを選択解除し、そのフィールドに新しい値を入力します。
● Kerberos ドメインのレルム： 認証を実行する Kerberos ドメインのレルム。Windows ネットワークでは、これは大文字のド
メイン名になります。
● KDC ホスト名または IP アドレス： Storage Center が接続する Key Distribution Center（KDC）の完全修飾ドメイン名
（FQDN）または IP アドレス。
● パスワード更新率（日数）： キータブが再生成されるまでの日数。デフォルト値は 0 で、これは 14 日のパスワード更新率に
相当します。
12. 次へ をクリックします。
ドメインへの参加 ページが開きます。
13. ドメイン管理者のユーザー名とパスワードを入力します。
14. 次へ をクリックします。
サマリ ページが開きます。
15. いずれかの設定を変更する場合は、戻る をクリックして前のページに戻ります。
16. 終了 をクリックします。
17. OK をクリックします。
ディレクトリサービスのユーザーの管理
ディレクトリサービスユーザーには、Storage Center へのアクセス権を個別に付与することができます。
メモ: ユーザーインタフェースの参照情報については、ヘルプ をクリックしてください。
ディレクトリユーザーへのアクセス権の付与
ディレクトリー ユーザーにアクセス権を付与することで、ユーザーがディレクトリー認証情報を使用して Storage Center にログ イン
できるようにします。
前提条件
● Storage Center が外部のディレクトリサービスを使用してユーザーを認証するように設定する必要があります。
手順
1. Storage Manager Client が Data Collector に接続されている場合は、ストレージ ビューで Storage Center を選択します。
2. ［サマリー］タブで、［設定の編集］をクリックします。
Storage Center 設定の編集 ダイアログボックスが開きます。
3. ユーザーおよびユーザーグループ タブをクリックします。
Storage Center のメンテナンス 247