LDAP プロキシを使用してグループをプルする方法

概要

ユーザー ID をエージェント・モードで実装する場合、グループ・マッピングの設定は、一般に、「サーバ・プロファイル」タブで設定された LDAP プロファイルによって提供される詳細を通じて、パロ・アルトのネットワーク・ファイアウォールによって引き出されます。ただし、この追加機能をバイパスするには、ユーザー ID エージェントに LDAP プロキシを実装することで実行できます。

詳細

以下に、作業シナリオを示します。

LDAP プロキシを使用しない場合:

1. ここでは、グループマッピング情報が直接ファイアウォールによって Active Directory (AD) にプローブされ、ユーザーの IP マッピング情報のみがエージェントを通じて行われます。
2. LDAP サーバープロファイルとグループマッピングプロファイルを構成します。

LDAP プロキシの使用:

1. ここでは、グループマッピング情報とユーザー IP マッピング情報の両方が、LDAP プロキシを有効にすることによってエージェントを介して行われます。
2. LDAP サーバープロファイルとグループマッピングプロファイルも構成する必要があります。

実装

これは、LDAP プロキシを使用して実装できます。次に、構成可能な手順を示します。

1. デバイスに移動する > ユーザー識別 > ユーザー ID エージェント
   
2. [追加] をクリックしてエージェント構成を作成し、"LDAP プロキシとして使用" 機能を有効にします。
   

これで、グループのマッピング情報は、エージェントを介してファイアウォールによって引っ張られるのではなく、直接広告をプロービングするので、ファイアウォールと ad からのすべての通信は、エージェントを介して発生することを確認します。

所有者: sbabu