設定


LDAP サービスの設定をカスタマイズする
LDAP サービスはデフォルト設定のままでも動作しますが、必要に応じてカスタマイズすることはできます。次の表で、LDAP サービスの各設定について説明します。この表に示した設定のほかに、NOTES.INI の設定でも LDAP サービスを設定できます。

この表に示した場合を除き、設定を変更した後に LDAP タスクや IBM Domino® サーバーを再起動する必要はありません。これは、タスクが設定の変更をデフォルトでは 3 分間隔で自動的にチェックしているためです。NOTES.INILDAPConfigUpdateInterval 設定で、LDAP サービスが設定に変更がないか調べる間隔を変更できます。

詳しくは、関連するトピックを参照してください。

表 1. LDAP カスタマイズ設定
設定説明
ポートとポートのセキュリティ設定

注: 注 1 を参照してください。

LDAP クライアントが LDAP サービスへの接続で使用できるポートと、各ポートで有効な認証方式を制御します。

デフォルト: 名前とパスワードによる認証と匿名アクセスに対しては、TCP/IP ポート 389 が有効になっています。

この設定を変更した場合は、LDAP タスクの再起動が必要です。

自動的に Domino ディレクトリに全文索引を作成しますか

注: 注 4 を参照してください。

LDAP サービスがサービス対象の Domino ディレクトリに全文索引を作成し更新するかどうかを制御します。

デフォルト: 全文索引を作成しません。

匿名ユーザーが LDAP で照会可能なフィールドを選択

注: 注 2 と注 3 を参照してください。

匿名アクセスを許可するポート設定の場合に、匿名 LDAP ユーザーが検索できる属性を制御します。

この設定を変更した場合は、サーバーの再起動が必要です。

LDAP ユーザーに書き込み権を許可

注: 注 3 を参照してください。

LDAP ユーザーがディレクトリを変更できるかどうかを制御します。

デフォルト: LDAP の変更はできません

この設定を変更した場合は、サーバーの再起動が必要です。

このディレクトリで従う規則。

注: 注 4 を参照してください。

LDAP 追加、LDAP 変更、LDAP 比較の動作に適用するエントリまたは命名規則が複数検出された場合の LDAP サービスの対応方法を制御します。

デフォルト: この処理を実行しません

タイムアウト

注: 注 4 を参照してください。

LDAP 検索処理で費やすことができる最大時間を制御します。

デフォルト: 制限なし

検索結果の最大数

注: 注 4 を参照してください。

LDAP 検索の結果として LDAP サービスが返すことのできるエントリの最大数を制御します。

デフォルト: 制限なし

ワイルドカード検索の最小文字数

注: 注 4 を参照してください。

サブ文字列検索フィルタで最初のワイルドカード文字の前に配置しなければならない最小文字数を制御します。

デフォルト: 1

ユーザー名の別名言語情報の作成を許可

注: 注 4 を参照してください。

LDAP ユーザーが別名言語による検索を実行できるかどうかを制御します。

デフォルト: 許可されていません

スキーマを適用しますか?

注: 注 4 を参照してください。

LDAP によるディレクトリの変更がスキーマに準拠する必要があるかどうかを制御します。

デフォルト: スキーマを適用します

バインドの DN 要求?

注: 注 4 を参照してください。

LDAP サービスにクライアントがログオンするときに、名前とパスワードによる認証のための識別名でログオンする必要があるかどうかを制御します。

デフォルト: 識別ログオン名は不要です

LDAP-v2 クライアントのために UTF8 でエンコードしますか?

注: 注 4 を参照してください。

LDAP サービスが LDAP V2 クライアントに結果を OUTFIT で返すかどうかを制御します。

デフォルト: 結果を OUTFIT で V2 クライアントに返します

参照最大数LDAP サービスがクライアントに返すことのできる、ディレクトリサーバーの参照先の最大数を制御します。

デフォルト: 1

Activity Logging 切り捨てサイズ

注: 注 4 を参照してください。

LDAP 追加または LDAP 変更の動作について Activity Logging でログ記録できる情報のサイズを制御します。

デフォルト: 4096 バイト

検索リクエスト時にエイリアス非参照を許可しますか?LDAP 検索要求で限定されたエイリアスの非参照を有効にします。

デフォルト: 無効です


1. LDAP サービスを実行する各サーバーのサーバー文書で設定します。サーバー文書で有効になっているポートの認証オプションを設定するために、ディレクトリサイト文書を使用することもできます。

2. この代わりに、データベース ACL や拡張 ACL で匿名 LDAP 検索アクセス権を指定することもできます。

3. LDAP サービスの対象となっている各 Domino ディレクトリと拡張ディレクトリカタログのドメイン設定文書で設定します。ディレクトリごとに設定を変えることができます。

4. ドメインで LDAP サービスを実行するサーバーの 1 次 Domino ディレクトリのドメイン設定文書で設定します。この設定は、このドメインのあらゆるサーバーで実行される LDAP サービスに適用されます。

関連概念
LDAP サービスのポートとポートセキュリティの設定を変更する
ディレクトリへの匿名 LDAP 検索アクセス権を設定する
検索処理をカスタマイズして LDAP サービスのパフォーマンスを改善する
LDAP 別名言語検索を有効にする
LDAP サービスで返すことのできる参照先の数を設定する
LDAP サービス
LDAP サービスの設定
LDAP サービスをモニターする

関連タスク
LDAP サービスの対象ディレクトリに全文索引を作成する
LDAP を使用して LDAP サービスの対象ディレクトリを変更する
書き込み処理または比較処理で複数の名前一致が検出された場合の LDAP サービスの対応方法を制御する
スキーマチェックを有効または無効にする
LDAP の名前とパスワードによるセキュリティのための識別ログオン名を要求する
LDAP V2 クライアント用キャラクタエンコーディングを設定する
検索要求でエイリアスの非参照を設定する
インターネットサイト文書を作成する
インターネットパスワードを保護する