Active DirectoryでGLPI LDAP認証を設定する方法を知りたいですか？ このチュートリアルでは、Microsoft WindowsデータベースActive DirectoryとLDAPプロトコルを使用してGLPIユーザーを認証する方法を説明します。
•GLPIバージョン：9.3.1
ハードウェアリスト：
次のセクションでは、このGLPIチュートリアルの作成に使用される機器のリストを示します。
上記の各ハードウェアは、AmazonのWebサイトにあります。
GLPI関連チュートリアル：
このページでは、GLPIのインストールに関連するチュートリアルの一覧に素早くアクセスできます。
チュートリアル – Windowsドメインコントローラのファイアウォール
まず、Windowsドメインコントローラにファイアウォールルールを作成する必要があります。
このファイアウォールルールにより、GLPIサーバーはActive Directoryデータベースを照会できます。
ドメインコントローラで、セキュリティが強化されたWindowsファイアウォールという名前のアプリケーションを開きます
新しい受信ファイアウォールルールを作成します。
PORTオプションを選択します。
TCPオプションを選択します。
特定のローカルポートオプションを選択します。
TCPポート389を入力します。
[接続を許可する]オプションを選択します。
DOMAINオプションを確認してください。
PRIVATEオプションをチェックしてください。
PUBLICオプションを確認してください。
ファイアウォールルールの説明を入力します。
おめでとうございます、必要なファイアウォールルールを作成しました。
このルールにより、GLPIはActive Directoryデータベースを照会できます。
チュートリアル – Windowsドメインアカウントの作成
次に、Active Directoryデータベースに1つのアカウントを作成する必要があります。
GLPIアカウントは、Active Directoryデータベースのクエリに使用されます。
ドメインコントローラで、次の名前のアプリケーションを開きます。Active Directoryユーザーとコンピュータ
ユーザーコンテナ内に新しいアカウントを作成します。
次の名前の新しいアカウントを作成します。
GLPIユーザーに設定されたパスワード：kamisama123 @
このアカウントは、Active Directoryデータベースに格納されているパスワードを照会するために使用されます。
おめでとうございます。必要なActive Directoryアカウントを作成しました。
チュートリアル – Active Directory上のGLPI LDAP認証
ブラウザを開き、Webサーバープラス/ glpiのIPアドレスを入力します。
この例では、ブラウザに次のURLが入力されています。
•http://35.162.85.57/glpi
ログイン画面で、デフォルトのユーザー名とデフォルトのパスワードを使用します。
•デフォルトのユーザ名：glpi
•デフォルトパスワード：glpi
ログインに成功すると、GLPIダッシュボードに送信されます。
ダッシュボード画面で、[設定]メニューにアクセスし、[認証]オプションを選択します。
次のオプションにアクセスします。
•LDAPディレクトリ
新しいLDAPディレクトリを追加するオプションを選択します。
次の項目を設定する必要があります。
名前：TECH-DC01
•デフォルトサーバー：はい
•アクティブ：はい
•サーバー：192.168.0.50
•ポート：389
•接続フィルタ：（＆（objectClass = user）（objectCategory = person））
•BaseDN：dc = techexpert、dc = tips
？RootDN：glpibind@techexpert.tips
•パスワード：kamisama123 @
•ログインフィールド：SaMAccountName
•同期フィールド：オブジェクトガイド
TECH-DC01をドメインコントローラの名前に変更する必要があります。
IPアドレス192.168.0.50をドメインコントローラIPに変更する必要があります。
ネットワーク環境を反映するために、ドメイン情報techexpert.tipsを変更する必要があります。
[追加]ボタンをクリックします。
LDAPディレクトリのプロパティにアクセスし、TESTという名前のメニューオプションを選択します
[テスト]ボタンをクリックします。
テストが成功すると、次のメッセージが表示されます。
おめでとう！ GLPIサーバーとActive Directoryの統合を設定しました。
チュートリアル – GLPI Active Directoryユーザーのインポート
これで、Active DirectoryからGLPIデータベースにユーザーリストをインポートする必要があります。
ダッシュボード画面で[管理]メニューにアクセスし、[ユーザー]オプションを選択します。
LDAPディレクトリのリンクボタンをクリックします。
[新しいユーザーのインポート]オプションを選択します。
検索ボタンをクリックします。
GLPIシステムは、Active Directoryデータベースからユーザーのリストを照会します。
GLPIシステムにアクセスする必要のあるユーザのリストを選択します。
[アクション]ボタンをクリックし、[インポート]オプションを選択して操作を確認します。
この例では、トランクとゴハンユーザーをインポートしました。
設定が完了したら、GLPI Webインターフェイスからログオフする必要があります。
インポートしたアカウントとActive Directoryデータベースのパスワードを使用してログインしてみてください。
•ユーザー名：トランク
•パスワード：Active Directoryのパスワードを入力します。
GLPIユーザーダッシュボードが表示されます。
おめでとう！ LDAPを使用してActive DirectoryでGLPI認証を設定しました。
