KACE Systems Management Appliance 14.0 Common Documents

手動でのユーザー情報のインポート

インポートするユーザーを識別する基準を指定することで、ユーザー情報を手動でインポートできます。

ユーザーページに移動します。

アプライアンス管理者コンソール（https://appliance_hostname/admin）にログインします。または、管理ヘッダーに組織メニューを表示オプションがアプライアンスの一般設定で有効になっている場合は、ページの右上隅で、ログイン情報の横にあるドロップダウンリストから組織を選択します。

左のナビゲーションバーで設定、ユーザーの順にクリックします。

アクションの選択 > ユーザーのインポートを選択します。

次の情報を入力します。

NOTE: LDAPブラウザを使用して、「ベースDNの検索」と「検索フィルタ」を指定します。詳細については、「LDAPブラウザの使用」を参照してください。

オプション

説明

サーバー

LDAPサーバーのIPアドレスまたはホスト名。IPアドレスが有効でない場合は、タイムアウトするまで待たなければならず、その結果LDAP認証中にログイン遅延が発生します。

NOTE: SSL経由で接続するには、IPアドレスまたはホスト名を使用します。例：ldaps://hostname。

ポート

LDAPポート番号。通常は、389（LDAP）または636（セキュアLDAP）です。

ベースDN

アカウントの検索に使用される基準。

この基準によって、LDAPまたはActive Directory構造における場所またはコンテナを指定します。この基準には、認証するすべてのユーザーが含まれる必要があります。基準を満たすOU、DC、またはCNの最も明確な組み合わせを入力します（一番左は最も限定的、一番右は最も一般的です）。例えば、このパスが、認証対象となるユーザーが属するコンテナを指している場合は、次の通りです。

「OU=end_users,DC=company,DC=com」。

NOTE: LDAPブラウザを使用して、「ベースDNの検索」と「検索フィルタ」を指定します。LDAPブラウザの使用.

高度な検索

検索フィルタ。例：

(&(sAMAccountName=KBOX_USERNAME)(memberOf=CN=financial,DC=example,DC=com))

ログイン

アプライアンスが LDAP サーバにログインして、アカウントを読み取るために必要なアカウントの資格情報です。例：

LDAP Login:CN=service_account,CN=Users,

DC=company,DC=com。

ユーザーとパスワードが指定されていない場合、ツリー検索は実行されません。LDAPラベルごとに、異なるLDAPまたはActive Directoryサーバーに接続することが可能です。

パスワード

アプライアンスが LDAP サーバにログインするために必要となるアカウントのパスワードです。

インポートする LDAP 属性を指定します。

オプション

説明

取得する属性

取得する LDAP 属性を指定します。例：

sAMAccountName, objectguid, mail, memberof, displayname, sn, cn, userPrincipalName, name, description, manager

このフィールドに指定されている LDAP 属性は、次のページでアプライアンスユーザー属性にマップできます。このフィールドを空白のままにした場合、アプライアンスによりすべての LDAP 属性が取得されます。このフィールドを空白のままにすると、属性のインポートに必要な時間が増加するため、お勧めしません。

IMPORTANT: ユーザーに関連付けられている管理者オブジェクトを取得するには、manager属性をリストに追加し、後の手順でこのマッピングを指定する必要があります。

ラベル属性

ラベル属性を入力します。例：memberof。

この設定は、このユーザーがメンバーになっているグループのリストを返します。これらのラベル属性をすべて結合すると、インポートできるラベルのリストになります。検索フィルタにラベル名とユーザー名の両方が含まれている場合、ラベル属性は必要ありません。

ラベルプレフィックス

ラベルプレフィックスを入力します。例：ldap_

ラベルプレフィックスは、すべてのラベルの先頭に追加される文字列です。

バイナリ属性

バイナリ属性を入力します。例：objectsid。

バイナリ属性では、どの属性をバイナリとして保存する必要があるかを指定します。

最大行数

取得する最大行数を入力します。これにより、次の手順で返される結果セットが制限されます。

デバッグ出力

このチェックボックスを選択し、デバッグ出力を表示します。

次へをクリックします。

Define mapping between User attributes and LDAP attributes（ユーザー属性と LDAP 属性との間のマップを定義します）ページが表示されます。

各属性の隣のドロップダウンリストで、インポート時にアプライアンスユーザー属性に使用する値を選択します。ドロップダウンリストの値は、前のページで Attributes to retrieve（取得する属性）フィールドに指定された値です。

ユーザーの識別子。推奨値：objectguid。

ユーザー名

ユーザーの名前。推奨値：name。

Eメール

ユーザーの E メールアドレス。推奨値：mail。

管理者

ユーザーの管理者。このマッピングは、管理者の情報を取得する場合にのみ必須です。推奨値：manager。

IMPORTANT: ユーザーに関連付けられている管理者オブジェクトを取得するには、manager属性を取得する属性ボックスに追加する必要もあります。

次の属性マッピングは必須ではありませんが、設定することをお勧めします。

オプション	説明
APIを有効にする	ユーザーが KACE GO アプリケーションを使用してアプライアンスにアクセスできるようにするかどうか。このフィールドに数値が含まれている場合、アクセスは有効になります。このフィールドに数値が含まれていない場合、アクセスは無効になります。このため、アクセスを有効にするには、数値を返す属性を選択します。アクセスを無効にするには、値はありませんを選択します。
Ams Id	未使用。推奨値：値はありません。

オプション：役割ドロップダウンリストで、インポートされたユーザーの役割を選択します。詳細については、「ユーザーの役割の追加または編集」を参照してください。

オプション：ラベルドロップダウンリストで、インポートしたユーザーに適用するラベルを選択します。詳細については、「ラベルについて」を参照してください。

属性マッピングドロップダウンリストの下にある Search Results（検索結果）セクションで、インポートするユーザーのリストが正しく、ユーザーごとに示された情報が想定どおりのものであることを確認します。検索結果を絞り込むには、戻るボタンをクリックして検索パラメータおよび属性を修正します。

例えば、「検索結果」の数を変更するには、インポートする属性の選択ページの最大行数を変更します。

次へをクリックして、Import Data into the appliance（アプライアンスへのデータのインポート）ページを表示します。

10.

データが有効であり、想定されるデータが含まれていることを、ユーザーの表で確認します。

必要な属性、Ldap Uid、ユーザー名、Eメール、および管理者に値が登録されているユーザーのみがインポートされます。これらの値が登録されていないレコードは、Users with invalid data（データが無効なユーザー）セクションに表示されます。

11.

今すぐインポートをクリックして、インポートを開始します。

ユーザーページが開き、インポートしたユーザーがリスト上に表示されます。インポートされたユーザーは、割り当てられている役割に応じて、管理者コンソールとユーザーコンソールの機能にアクセスできます。

スケジュールに従ったユーザー情報のインポート

管理者レベルの認証設定ページに移動します。

左のナビゲーションバーで設定、コントロールパネルの順にクリックします。

コントロールパネルのユーザー認証セクションで LDAP で信頼を設定する（管理者コンソールのみ）、または LDAP で信頼を設定する（システム管理コンソールのみ）をクリックします。

LDAP 認証を選択し、サーバリストのサーバー名の隣にあるスケジュールボタン

をクリックして、ユーザーのインポートをスケジュールします。

User Import:（ユーザーのインポート：）Schedule – Choose attributes to import（スケジュール – インポートする属性の選択）ページが表示されます。

以下の読み取り専用の管理者サーバーの詳細が表示されます。

オプション

説明

サーバー

NOTE: SSL経由で接続するには、IPアドレスまたはホスト名を使用します。例：ldaps://hostname。

ポート

LDAPポート番号。通常は、389（LDAP）または636（セキュアLDAP）です。

ベースDN

アカウントの検索に使用される基準。

「OU=end_users,DC=company,DC=com」。

NOTE: LDAPブラウザを使用して、「ベースDNの検索」と「検索フィルタ」を指定します。LDAPブラウザの使用.

高度な検索

検索フィルタ。例：

(&(sAMAccountName=KBOX_USERNAME)(memberOf=CN=financial,DC=example,DC=com))

ログイン

アプライアンスが LDAP サーバにログインして、アカウントを読み取るために必要なアカウントの資格情報です。例：

LDAP Login:CN=service_account,CN=Users,

DC=company,DC=com。

パスワード

アプライアンスが LDAP サーバにログインするために必要となるアカウントのパスワードです。

インポートする LDAP 属性を指定します。

オプション

説明

取得する属性

取得する LDAP 属性を指定します。例：

sAMAccountName, objectguid, mail, memberof, displayname, sn, cn, userPrincipalName, name, description, manager

ラベル属性

ラベル属性を入力します。例：memberof。

ラベルプレフィックス

ラベルプレフィックスを入力します。例：ldap_

ラベルプレフィックスは、すべてのラベルの先頭に追加される文字列です。

バイナリ属性

バイナリ属性を入力します。例：objectsid。

バイナリ属性では、どの属性をバイナリとして保存する必要があるかを指定します。

最大行数

取得する最大行数を入力します。これにより、次の手順で返される結果セットが制限されます。

デバッグ出力

このチェックボックスを選択し、デバッグ出力を表示します。

Eメール受信者セクションで、編集ボタン（

）をクリックして受信者のEメールアドレスを入力します。

受信者ドロップダウンリストでユーザーを選択します。

スケジュールセクションで、次のスケジュールオプションを指定します。

オプション

説明

なし

特定の日付や時間ではなく、イベントと連携して実行します。このオプションは、サーバーに手動でパッチを適用するか、または定期的に実行しないパッチアクションを実行する場合に便利です。

毎 _ 時間

指定した間隔で実行します。

毎日 HH:MM から

毎日または特定曜日の指定した時間に実行します。

毎月 / 特定月の n 日、HH:MM に実行

毎月n日（例えば、毎月1日または2日）、または特定の月、特定の時刻に実行します。

実行基準 n 週 / 毎月 / 特定月 HH:MM から

毎月または指定月の、指定の週の指定した時刻に実行します。

カスタム

カスタムスケジュールに従って実行します。

標準の5つのフィールドからなるcron形式を使用します（拡張cron形式はサポート対象外）。

値の指定は次の要領で行います。

•

スペース（）: 各フィールドはスペースで区切ります。

•

アスタリスク（*）：アスタリスクを使用して、値の範囲全体をフィールドに含めます。例えば、時のフィールドに指定したアスタリスクは、毎時を示します。

•

コンマ（,）: フィールド内の複数の値はコンマで区切ります。例えば、曜日フィールドに指定した0,6は日曜日と土曜日を示します。

•

ハイフン（-）：フィールド内の値の範囲をハイフンで示します。例えば、曜日のフィールドに指定した1-5 は 1,2,3,4,5と同じになり、月曜日から金曜日までを示します。

•

スラッシュ（/）：アクションを繰り返す間隔をスラッシュで指定します。例えば、時のフィールドに指定した*/3は、 0,3,6,9,12,15,18,21と同じです。アスタリスク（*）は毎時を指定しますが、 /3は3で割り切れる時刻に指定を制限します。

例:

•

15 * * * * 毎日の毎時の15分後に実行します。

•

0 22 * * * 毎日22:00に実行します。

•

0 0 1 1,6 * 1月1日と6月1日の00:00に実行します。

•

30 8,12 * * 1-5 平日の08:30と12:30に実行します。

•

0 2 */2 * * 1日おきに02:00に実行します。

タスクスケジュールの表示

タスクスケジュールを表示する場合にクリックします。タスクスケジュールダイアログボックスに、スケジュールされたタスクのリストが表示されます。タスクの詳細を確認するにはタスクをクリックします。詳細については、「タスクスケジュールの表示」を参照してください。

次へをクリックして、User Import:（ユーザーのインポート：）Schedule - Define mapping between User attributes and LDAP Attributes（スケジュール - ユーザー属性とLDAP属性との間のマップを定義します）ページを表示します。

ユーザーの識別子。推奨値：objectguid。

ユーザー名

ユーザーの名前。推奨値：name。

Eメール

ユーザーの E メールアドレス。推奨値：mail。

管理者

ユーザーの管理者。このマッピングは、管理者の情報を取得する場合にのみ必須です。推奨値：manager。

IMPORTANT: ユーザーに関連付けられている管理者オブジェクトを取得するには、manager属性を取得する属性ボックスに追加する必要もあります。

次の属性マッピングは必須ではありませんが、設定することをお勧めします。

オプション	説明
APIを有効にする	ユーザーが KACE GO アプリケーションを使用してアプライアンスにアクセスできるようにするかどうか。このフィールドに数値が含まれている場合、アクセスは有効になります。このフィールドに数値が含まれていない場合、アクセスは無効になります。このため、アクセスを有効にするには、数値を返す属性を選択します。アクセスを無効にするには、値はありませんを選択します。
Ams Id	未使用。推奨値：値はありません。

10.

選択した役割を新しい役割のデフォルトの役割にする場合は、デフォルトにするチェックボックスを選択します。

11.

12.

例えば、「検索結果」の数を変更するには、インポートする属性の選択ページの最大行数を変更します。

13.

次へをクリックして、Import Data into the appliance（アプライアンスへのデータのインポート）ページを表示します。

14.

データが有効であり、想定されるデータが含まれていることを、ユーザーの表で確認します。

15.

次のいずれかを実行します。

◦

戻るをクリックして、設定を変更します。

◦

インポートをクリックして、スケジュールを保存し、ユーザー情報を直ちにインポートします。インポートが始まり、Scheduling（スケジュール）セクションで選択されているオプションに従って実行されるようにスケジュールが設定されます。

◦

終了をクリックして、ユーザー情報をインポートせずにスケジュールを保存します。Scheduling（スケジュール）セクションで選択されているオプションに従って実行されるようにスケジュールが設定されます。

指定したスケジュールに従って、ユーザー情報がインポートされます。

シングルサインオン（SSO）について

外部 LDAP サーバーまたは Active Directory サーバーを使用したシングルサインオン

シングルサインオンを使用すると、ドメインにログオンしているユーザーやサードパーティを通じて認証されるユーザーが、アプライアンスのログインページに資格情報を再入力する必要なく、アプライアンス管理者コンソールとユーザーコンソールにアクセスできるようになります。

シングルサインオンに Active Directory を使用できます。

シングルサインオンは次のものに対して使用できます。

•

1つのドメインのみ: ドメインが複数ある場合は、1つだけシングルサインオンを有効にできます。これは、アプライアンス上で組織コンポーネントが有効化されている場合に、異なるドメインに存在する複数の組織がある場合にも当てはまります。シングルサインオンはシステムレベルの設定であり、組織に対して単独でシングルサインオンを設定することはできません。

•

Microsoft Active Directoryサーバー: スキーマバージョンが 2003 R2 以降の Microsoft Active Directory サーバーを使用して、シングルサインオンを有効にすることができます。それ以前のスキーマバージョンは使用できません。アプライアンス上で組織コンポーネントが有効化されている場合は、複数の組織で Active Directory シングルサインオン方法を使用できます。