LDAP サーバを手動で追加するには、まず、検索ベース、Object class、属性についてよく理解する必要があります。
- Jamf Pro のサイドバーで、設定 をクリックします。
- System (システム) セクションの LDAP servers (LDAP サーバ) をクリックします。
- +新規 をクリックします。
- 手動設定 を選択して 次へ をクリックします。
- 接続タブで Jamf Pro と LDAP サーバの接続方法を構成します。
- ディレクトリサービスポップアップメニューをクリックし、識別しやすいように Active Directory ドメインまたはドメインコントローラサーバの名前と一致する表示名を選択します。
- ディレクトリサービスを "Microsoft の Active Directory" に設定します。
- サーバを Active Directory ドメイン名に設定します。
- 以下の設定でサーバとポートを構成します。
Active Directory ドメイン名を入力します
非暗号化接続の場合は、次を入力します。389
SSL 暗号化接続の場合は、次を入力します。636。SSL 接続を使用している場合は、Active Directory ドメインのルート CA 証明書か、またはルート CA 証明書によって署名された Jamf Pro サーバの証明書のいずれかをアップデートします。
- LDAP プロキシサーバを有効にするを選択し、Jamf Pro にすでに登録されているサーバを選択し、Jamf Infrastructure Manager へのインターネットトラフィックを許可するポート番号を入力します。
- 認証タイプをシンプルに設定します。
- 識別ユーザ名をサービスアカウントの識別名に設定し、そのパスワードを入力します。
- マッピングタブで Object クラス、検索ベースのデータ、マップ属性を指定します。Note:
Jamf Pro の建物と部署をディレクトリ値にマッピングするには、まず Jamf Pro で対応する建物または部署の値を手動で作成する必要があります。詳しくは、建物、部署 を参照してください。
- 保存 をクリックします。