ディレクトリサーバーを統合する手順について説明します。Protocol)バージョン3に準拠する外部のディレクトリサーバーに委任できます。コントローラは、LDAPv3準拠のサーバーで動作しますが、以下のLDAP製品に対しては検証済みです。以降コントローラでLDAP認証を構成するには、LDAPサーバーへの接続設定とユーザーまたはグループデータを返すクエリを構成する必要があります。LDAPグループをロールにマップすると、LDAPグループに基づいてAppDynamicsコントローラで権限を与えることができます。サーバーを何らかの理由で利用できなくなった場合、コントローラはローカルユーザー認証にフォールバックします。この可能性があるため、LDAPサーバーを利用できなくなった場合にアクセスする必要のある管理ユーザー用に、AppDynamicsでローカルユーザーアカウントを用意しておく必要があります。ディレクトリにユーザーが見つからない場合、認証エラーイベントが警告として記録されます。通常のコントローラユーザーまたはRESTクライアントユーザーのいずれの場合でも、ユーザーはローカル認証によって認証できます。サーバーに接続できる必要があります。ユーザーアカウントを作成し、そのアカウントを使用してコントローラがサーバーに対して自身を認証し、クエリを実行することをお勧めします。検索権限のみを持つ必要があります。既存のLDAPグループの定義をAppDynamicsのロールにマップすることは可能ですが、既存のグループがAppDynamicsのロールに直接対応していない場合があります。LDAPグループをコントローラのロールにマップする一番簡単な方法は、AppDynamicsでマップする各ロールに対してLDAPのグループを作成することです。対応させることができるため、管理しやすくなります。AppDynamicsにおいてマッピングするためのLDAPグループスキームは次のようになります。AppDynamics-AppA-ReadOnlyAppDynamics-AppA-AdminsAppDynamics-AppA-DashboardViewersAppDynamics-AppB-ReadOnlyAppDynamics-AppB-AdminsAppDynamics-AppB-DashboardViewersサンプルのグループ名は、特定のアプリケーションであるAppAとAppBを対象としたAppDynamicsのカスタムロールを持っていることを示しています。グループフィルタを使用することができます。サンプルグループのグループフィルタは次のようになります。(&(objectClass=group)(cn=AppDynamics-*))CODE大規模な結果セットに対するページングされた結果の使用LDAPサーバーの構成が、クエリの応答で返すエントリの数を制限していることがあります。エラーが報告されます。このエラーを回避するためには、クエリフィルタを調整し、結果セットのサイズを小さくします。アクセスするユーザーは結果に含まれる必要があります。LDAPサーバーが対応していれば、コントローラのLDAP構成でページングされた結果を有効化することもできます。ページングされた結果を使用して、LDAPサーバーは個別に送信されるブロックに結果セットを分割します。ページングされた結果の機能は、AppDynamicsコントローラとバックエンドLDAPサーバー間のバックエンドで行われるインタラクションに適用されます。データのUI表示には影響を及ぼしません。AppDynamicsコントローラでLDAP認証を使用できない場合があります。これは、LDAP認証を使用するには、ファイアウォールを開いて、コントローラが会社のLDAPサーバーにアクセスできるようにする必要があるためです。コントローラに割り当てられる)に対して、ファイアウォールを通じたアクセスを許可する必要があります。ファイアウォールのルールは、構成するLDAPポートでコントローラからのLDAPリクエストの受信を許可する必要があります。はじめにLDAP構成を実行するには、以下が必要です。AppDynamicsアカウントとLDAPサーバーが1対1で対応します。管理者のパスワードの更新」を参照)LDAPサーバーとコントローラ間のネットワーク接続。SaaSコントローラを使用している場合、LDAPサーバーがコントローラへアクセスするにはネットワークファイアウォールを通じたアクセスを有効にする必要が生じることがあります。Controllerを参照してください。認証を設定する手順の概要は次のとおりです。LDAPサーバーへの接続を構成します。AppDynamicsコントローラにプロビジョニングするユーザーを返すLDAPクエリを構成してテストします。AppDynamicsロールにマッピングするLDAPグループを返すLDAPクエリを構成します。ユーザーまたはグループをAppDynamicsのロールにマッピングします。サーバーによって許可されている以上の数のエントリを返し、サーバーがページングされた結果をサポートしている場合、次のようにページングされた結果を構成します。Paging:このオプションを有効にすると、ユーザーまたはグループのクエリの送信時にサーバーからのページングされた結果がコントローラによりリクエストされるようになります。サーバーへの往復あたりのエントリ数を入力します。ページサイズは、返されるエントリの合計数をLDAPサーバーとコントローラ間の許容可能な往復数で割った数になります。クエリで1200の結果を受け取ることが予想され、最大2往復まで許容可能な場合は、ページサイズを600(1200/2)に設定します。「大規模な結果セットに対するページングされた結果の使用」を参照してください。サーバーの必須アドレス。サーバーがリッスンするポート。