LDAP サーバー接続の追加

1 つまたは複数の LDAP サーバーとの接続を追加できます。

ドメイン名にルートドメイン「.local」が含まれるドメインとの連携を設定している場合、LDAP サーバーと正常に接続できるようにするための事前準備として、次の手順を完了してオペレーティングシステムを設定する必要があります。

LDAP サーバー接続を追加するには：

1. 製品の Web インターフェイスで、［設定］-［外部サービス］-［LDAP サーバー接続］セクションを選択します。
2. ［追加］をクリックします。

   ［接続の追加］ウィンドウが開きます。

3. ［名前］に、Kaspersky Web Traffic Security の Web インターフェイスに表示する LDAP サーバーの名前を入力します。
4. 設定の［Keytab ファイル］で、［アップロード］をクリックし、keytab ファイルを読み込みます。

   Kerberos 認証を使用できるクライアントの一意の名前（プリンシパル）と、ユーザーパスワードに由来する暗号化された鍵のペアを含むファイル。keytab ファイルは Kerberos をサポートするシステムで、パスワードの入力を必要とせずユーザーを認証するために使用されます。

   ファイル選択ウィンドウが開きます。

5. keytab ファイルを選択し、［開く］をクリックします。
6. ［検索ベース (ベース DN)］に、レコード検索の開始点として Kaspersky Web Traffic Security により使用されるディレクトリオブジェクトの DN（識別名：Distinguished Name）を入力します。

   ディレクトリの接尾辞を次の形式で入力します：「ou=<部門名>（該当する場合）,dc=<ドメイン名>, dc=<親ドメイン名>」。

   たとえば、「ou=people, dc=example, dc=com」のように入力できます。

   ここで、「people」は Kaspersky Web Traffic Security がレコードを検索するディレクトリスキーマのレベルです（検索は「people」以下のレベルで実行されます。このレベルより上にあるオブジェクトは、検索から除外されます）。「example」は、Kaspersky Web Traffic Security がレコードを検索するディレクトリのドメイン名です。「com」は、ディレクトリがある親ドメインの名前です。

7. ［追加］をクリックします。

LDAP サーバー接続が追加されます。