グループ マッピング設定を構成する方法

概要

パロアルトネットワークfirewallユーザーからグループへのマッピング情報をLDAPActive Directory や eDirectory などのサーバー。 データは次の方法で取得できます。LDAPからのクエリfirewall(エージェントレスユーザー経由-ID ) またはユーザーによるIDをプロキシするように構成されたエージェントfirewallLDAPクエリ。 このドキュメントでは、パロアルト ネットワークでグループ マッピングを構成する方法について説明します。firewall .

手順

1. を構成しますLDAPサーバー プロファイル:設定方法LDAPサーバー プロファイル
2. からグループとユーザーを取得する方法を構成します。LDAP [デバイス] > [ユーザー ID] > [グループ マッピング設定] タブに移動して新しいグループ マッピング エントリを作成し、[追加] をクリックします。 以下のスクリーンショットを参照してください。
   
3. 名前を入力します。 複数の仮想システムをサポートする Palo Alto Networks の場合、ドロップダウン リスト (場所) から選択できます。
4. 指定するLDAP[サーバー プロファイル] タブのドロップダウン リストで、サーバー プロファイル (手順 1 で構成) を選択します。
   ノート：すべての属性と ObjectClasses は、「LDAPサーバープロファイル」。
5. ユーザー グループの変更のデフォルトの更新間隔は 3600 秒 (1 時間) です。 値を入力してカスタム間隔を指定します。
6. [グループ インクルード リスト] タブに移動します。 含める場合は、含めるリストを空白のままにしますALLグループを選択するか、左側の列からマップするグループを選択します。

CLI 取得したグループと接続を確認するコマンドLDAPサーバ：

> ユーザー グループ マッピングの状態をすべて表示

> ユーザーグループ一覧を表示

> ユーザーグループ名を表示 <グループ名>

注: 複数のグループ マッピングが同じベース dn または LDAP サーバーで構成されている場合、各グループ マッピングには重複しないグループが含まれている必要があります。つまり、グループ リストに共通のグループが含まれていてはなりません。