メカニズムの任意の組み合わせをサポートします。サーバの両方に設定されているメカニズムのなかで最も強力なものに設定されます。メカニズムを選択します。サーバは認証されたユーザの属性を返します。セッションに適用される認可データが含まれます。ステップで実行できます。コンフィギュレーションは、組織の論理階層が反映されたものにする必要があります。グループに従事しています。以上のレベルを持つことができます。シングルレベル階層をセットアップします。メンバーであると見なされます。マルチレベル階層をセットアップします。マルチレベル階層の例については、次の図を参照してください。マルチレベル階層の方が詳細ですが、検索結果が速く返されるのはシングルレベル階層の方です。階層内での検索を調整できます。階層での検索開始場所とその範囲、および検索する情報のタイプを定義できます。これらのフィールドは、ユーザの権限が含まれている部分だけを検索するように階層の検索を限定します。階層内のどの場所からユーザ情報の検索を開始するかを定義します。階層の検索範囲を定義します。下位のレベルまで検索します。レベルだけにするか、サブツリー全体を検索するかを選択できます。シングルレベルの検索の方が高速ですが、サブツリー検索の方が広範囲に検索できます。含めることができます。この階層が指定されると、複数の方法で検索を定義できます。つの検索コンフィギュレーションの例を示します。グループの中で検索することが指定されます。この検索は短時間でできます。全体の中で検索することが指定されています。この検索には時間がかかります。検索コンフィギュレーションの例いいえ。サーバとの信頼(バインド)を築きます。一部であるユーザを指定することができます。グループの一部を指定する必要があります。次の認証方式をサポートしています。匿名認証をサポートしていません。匿名のバインドや要求の送信をサポートしていません。ディレクトリを使用できます。サーバにバインドしたり、削除したりすることができます。属性マップを表示または消去することもできます。属性マップは複数値属性をサポートしません。属性マップが複数のグループと一致する場合、選択される値は一致するエントリのアルファベット順に基づくものです。属性の名前と値およびユーザ定義の属性の名前と値を理解する必要があります。属性の名前と、一般にマッピングされるユーザ定義の属性のタイプは次のとおりです。ポリシーを設定します。リスト(ACL)に適用されます。アドレスを割り当てます。セッションを許可または拒否します。以上の属性を含めることができます。属性のみをマップすることができます。サーバを設定する前に確認する必要のあるガイドラインおよび制限事項について説明します。アドレスを使用できます。ポリシーにアクセスできる必要があります。して、ディレクトリ管理者、またはディレクトリ管理者権限を持つユーザを使用することを推奨します。設定する必要があります。サーバによるパスワード管理をサポートしません。スキーマは必要なくなりました。グループを使用できます。サーバを含めることができます。データベースに接続しようとします(管理認証および認可限定)。サーバに引き続きアクセスしようとします。サーバを設定する方法について説明します。属性マップを設定します。属性マップの設定を参照してください。グループを追加します。グループの設定を参照してください。サーバからの許可を設定します。認証の設定を参照してください。属性マップを設定するには、次の手順を実行します。テーブルを作成します。シスコの属性にマッピングします。ユーザ定義の属性値とシスコの属性値にマッピングします。グループを識別します。サーバにバインドします。制限する方法を示しています。属性には、以下の値のいずれかが含まれる可能性があります。属性のいずれかにマッピングされる方法を示します。プロンプトがあります。属性名の全リストを表示します。サーバをそのグループに追加するには、次の手順を実行します。グループに追加する前に、属性マップを追加する必要があります。グループ名とプロトコルを指定します。サーバに送信する要求の最大数を指定します。