[]{class="badge informative"}
LDAPを介した接続 connecting-through-ldap
CampaignとLDAPの設定 configuring-campaign-and-ldap
-
LDAP設定は、オンプレミスまたはハイブリッドインストールでのみ可能です。
-
システムとopenssl バージョンが互換性マトリックス でCampaignと互換性があることを確認してください。 古いバージョンは、LDAP認証に影響を与える可能性があります。
LDAP設定は、デプロイメントウィザードで実行されます。 LDAP統合 オプションは、最初の設定手順で選択する必要があります。 デプロイメントウィザード を参照してください。
このウィンドウでは、指定したLDAP ディレクトリを介したAdobe Campaign ユーザーの識別を設定できます。
-
LDAP サーバー フィールドにLDAP サーバーのアドレスを指定します。 ポート番号を追加できます。 デフォルトでは、使用されるポートは389です。
-
ドロップダウンリストで、ユーザーの認証方法を選択します。
-
暗号化されたパスワード （md5） – デフォルト モード。
-
プレーンテキストのパスワード + SSL （TLS） – 認証手順（パスワードを含む）全体が暗号化されます。 このモードでは、セキュアポート 636を使用しないでください。Adobe Campaignは自動的にセキュアモードに切り替わります。
この認証モードを使用する場合、Linuxでは、証明書はopenLDAP クライアントライブラリによって検証されます。 認証手順が暗号化されるように、有効なSSL証明書を使用することをお勧めします。 それ以外の場合、情報はプレーンテキストになります。
証明書はWindowsでも検証されます。
-
Windows NT LAN Manager （NTLM） – 独自のWindows認証。 一意の識別子は、ドメイン名にのみ使用されます。
-
分散パスワード認証（DPA） – 独自のWindows認証。 一意の識別子は、ドメイン名にのみ使用されます（domain.com）。
-
プレーンテキストのパスワード – 暗号化なし（テストフェーズでのみ使用）。
-
-
ユーザー認証モードを選択します。一意のユーザーIDを自動的に計算します（識別名の計算を参照）。または ディレクトリ で一意のユーザーIDを検索します（識別子の検索を参照）。
互換性 compatibility
互換性のあるシステムは、選択した認証メカニズムによって異なります。 次に、オペレーティングシステムとLDAP サーバーの互換性マトリックスを示します。
識別名の計算 distinguished-name-calculation
識別名（DN）識別子を計算する場合は、デプロイメントウィザードの次の手順で計算モードを設定できます。
-
「識別名」フィールドのディレクトリ（識別名 – DN）で、ユーザーの一意の識別子を指定します。
（login）は、Adobe Campaign演算子のIDに置き換えられます。
note caution CAUTION dc設定は小文字にする必要があります。 -
LDAP ディレクトリのグループとユーザーの関連付けと、Adobe Campaignのグループとユーザーの関連付けを同期するには、「ディレクトリの認証とグループからのユーザー権限の同期を有効にする」オプションを選択します。
このオプションを選択すると、アプリケーション ログイン の検索およびパスワードに使用される アプリケーション レベル DNが有効になります。
これらの2つのフィールドに入力すると、Adobe Campaignは独自のログインとパスワードを使用してLDAP サーバーに接続します。 空の場合、Adobe Campaignは匿名でサーバーに接続します。
IDの検索 searching-for-identifiers
識別子の検索を選択した場合、デプロイメントウィザードで検索を設定できます。
-
アプリケーションログイン フィールドの検索およびパスワードに使用される アプリケーションレベル DNで、Adobe Campaignが識別子の検索に接続する識別子とパスワードを指定します。 空の場合、Adobe Campaignは匿名でサーバーに接続します。
-
検索を開始するLDAP ディレクトリのサブセットを決定するには、ベース IDおよび検索スコープ フィールドを指定します。
ドロップダウンリストで必要なモードを選択します。
-
再帰的（既定のモード）。
LDAP ディレクトリは、特定のレベルから始めて、完全に検索されます。
-
基本に制限されています。
すべての属性が検索に含まれます。
-
ベースの最初のサブレベルに制限。
検索は、ディレクトリのすべての属性に対して実行され、属性の最初のレベルから開始されます。
-
-
フィルター フィールドを使用すると、検索の範囲を絞り込む要素を指定できます。
LDAP認証の設定 configuring-ldap-authorizations
このウィンドウは、「ディレクトリ内の権限とグループからのユーザー権限の同期を有効にする」オプションを選択すると表示されます。
ユーザーが属するグループまたはグループ、およびそれに対応する権限を見つけるには、いくつかのパラメーターを指定する必要があります。例：
-
データベース識別子 フィールド，
-
検索範囲 フィールド，
note NOTE DNの検索を選択した場合は、DN検索パラメーターを再利用して、DNと検索範囲に対して選択した値を前の画面から引き継ぐことができます。 -
ログインとユーザーの識別名に基づく権限検索フィルター フィールド。
-
ユーザーに関するグループまたは認証名 フィールドを含む 属性。
-
Adobe Campaign内のグループ名とそれに関連する権限の抽出を有効にする関連マスク フィールド。 正規表現を使用して、名前を検索できます。
-
Adobe Campaign でオペレーターが宣言されていない場合は、 LDAP ディレクトリで宣言されたユーザーの接続を有効にして、ユーザーに接続に対するアクセス権を自動的に付与します。
「保存」をクリックして、インスタンスの設定を完了します。
演算子の管理 managing-operators
設定を確定したら、どのAdobe Campaign演算子をLDAP ディレクトリ経由で管理するかを定義する必要があります。
LDAP ディレクトリを使用してオペレーターを認証するには、対応するプロファイルを編集し、アクセスパラメーターの編集 リンクをクリックします。 「認証にLDAPを使用」オプションを選択します。パスワード フィールドは、このオペレーターに対してグレー表示されます。
ユースケース use-cases
このセクションでは、ニーズに基づいて最適な設定を行うための簡単なユースケースをいくつか紹介します。
-
LDAP ディレクトリにユーザーが作成されましたが、Adobe Campaignには作成されていません。
Adobe Campaignは、ユーザーがLDAP認証を介してプラットフォームにアクセスするように設定できます。 Adobe Campaignでは、Adobe Campaignでオペレーターをオンザフライで作成できるように、LDAP ディレクトリ内のIDとパスワードの組み合わせの有効性を制御できる必要があります。 これを行うには、「演算子がAdobe Campaign オプションで宣言されていない場合は、LDAP ディレクトリで宣言されたユーザーの接続を有効にする」をオンにします。 この場合、グループの同期も設定する必要があります。「ディレクトリ内の権限とグループからのユーザー権限の同期を有効にする」オプションを選択する必要があります。
-
ユーザーはAdobe Campaignで作成されましたが、LDAP ディレクトリでは作成されていません。
Adobe Campaignにログインできなくなります。
-
LDAP ディレクトリに、Adobe Campaignに存在しないグループがあります。
このグループはAdobe Campaignでは作成されません。 グループを作成し、グループを同期して、ディレクトリ内の権限とグループからのユーザー権限の同期を有効にする オプションを使用して照合を有効にする必要があります。
-
グループはAdobe Campaignに存在し、イベントの後にLDAP ディレクトリがアクティブ化されます。Adobe Campaignのユーザーグループは、自動的にLDAP グループの内容に置き換えられません。 同様に、グループがAdobe Campaignにのみ存在する場合、グループが作成され、LDAPで同期されるまで、LDAP ユーザーはグループに追加されません。
Adobe CampaignでもLDAPでも、グループは即座に作成されません。 Adobe CampaignとLDAP ディレクトリの両方で、個別に作成する必要があります。
LDAP ディレクトリ内のグループの名前は、Adobe Campaign グループの名前と一致させる必要があります。 関連付けマスクは、デプロイメントウィザードの最後のコンフィギュレーションステージ（例：Adobe Campaign_（。*）で定義されます。