アップルのオープンディレクトリの LDAP 設定とグループマッピングを構成する方法

概要

このドキュメントでは、パロアルトネットワークデバイス上の Apple Open ディレクトリの LDAP 設定とグループマッピングを構成する方法について説明します。

手順

アップルのオープンディレクトリに接続するには:

1. デバイスに移動する > サーバープロファイル > LDAP
2. [追加] をクリックして、新しい LDAP サーバプロファイルダイアログを表示します
3. タイプの [その他] を選択します。
4. Bind DN の場合、デフォルトの Apple オープンディレクトリ管理者は uid = diradmin です。次の図は、Apple Open ディレクトリ用に構成された LDAP サーバプロファイルの例を示しています。
   

グループマッピングを構成するには:

1. デバイスへ移動 > ユーザー id > グループマッピング設定
2. [追加] をクリックして新しいグループマッピングダイアログを表示します
3. サーバープロファイル用に構成されたオープンディレクトリプロファイルを選択する
4. [グループオブジェクト] セクションで、オブジェクトクラスの ' apple-group ' とグループメンバの ' memberUid ' を入力します
5. [ユーザオブジェクト] セクションで、オブジェクトクラスの「apple-ユーザ」とユーザ名の「uid」を入力します。

所有者: mbutt