製品ドキュメント
ADC
14.1 - Current Release 13.1 13.0 12.1
PDFを表示

管理目的でNetScalerアプライアンスにLDAP認証を設定します

December 8, 2023
寄稿者: 
C

管理目的（スーパーユーザー、読み取り専用、ネットワーク権限など）を目的として、Active Directory資格情報（ユーザー名とパスワード）を使用してNetScalerアプライアンスへのユーザーログオンを構成できます。

前提条件

  • Windows Active Directory ドメインコントローラーサーバー
  • NetScaler管理者専用のドメイングループ
  • NetScaler Gateway 10.1以降のバージョン

次の図は、NetScalerアプライアンスでのLDAP認証を示しています。

管理目的の LDAP 認証ワークフロー

高レベルの設定手順

  1. LDAP サーバーを作成する
  2. LDAP ポリシーを作成する
  3. LDAP ポリシーをバインドする
  4. 次のいずれかの方法で、管理者に権限を割り当てます。
    • グループに対する権限の適用
    • ユーザーごとに権限を個別に適用する

認証 LDAP サーバーを作成する

  1. ［System］>［Authentication］>［LDAP］の順に選択します。
  2. [ サーバー ] タブをクリックし、[ 追加] をクリックします。
  3. 設定を完了し、[ Create] をクリックします。

LDAP 認証サーバ

注：

この例では、検索フィルターを設定してユーザーグループメンバーシップの認証をフィルタリングすることにより、アクセスはNetScalerアプライアンスに限定されます。この例で使用される値は、-& (memberOf=CN=NSG_admin、OU=AdminGroups、DC=Citrix、DC=lab) です。

LDAP ポリシーを作成する

  1. [ システム] > [認証] > [詳細ポリシー] > [ポリシー] に移動します。
  2. ［追加］ をクリックします。
  3. ポリシーの名前を入力し、前の手順で作成したサーバを選択します。
  4. [式] テキストフィールドに適切な式を入力し、[ 作成] をクリックします。

LDAPポリシーをグローバルにバインドする

  1. [ システム] > [認証] > [詳細ポリシー] > [ポリシー] に移動します。
  2. [認証ポリシー] ページで、[ グローバルバインディング] をクリックします。
  3. 作成したポリシー (この例では pol_ldapMgmt) を選択します。
  4. 優先順位を適宜選択してください（数字が小さいほど優先度が高くなります）。
  5. [ バインド]、 [ 完了] の順にクリックします。[ グローバル境界 ] 列に緑色のチェックマークが表示されます。

LDAP 認証ポリシーをグローバルにバインドする

管理者に権限を割り当てる

次の 2 つのオプションのいずれかを選択できます。

  • グループに権限を適用： NetScalerアプライアンスにグループを追加し、このグループのメンバーである各ユーザーに同じアクセス権を割り当てます。
  • ユーザーごとに権限を個別に適用する: 各ユーザー管理者アカウントを作成し、それぞれに権限を割り当てます。

グループに対する権限の適用

グループに権限を適用すると、検索フィルターで構成されたActive Directory グループ（この例ではNSG_Admin）のメンバーであるユーザーは、NetScaler Managementインターフェイスに接続してスーパーユーザーコマンドポリシーを持つことができます。

  1. ［System］>［User Administration］>［Groups］の順に選択します。
  2. 要件に従って詳細を入力し、[ Create] をクリックします。

ユーザーグループを作成して権限を割り当てる

ユーザーが属する Active Directory グループと、ログイン時にアカウントに関連付ける必要があるコマンドポリシーレベルを定義しました。検索フィルタで設定した LDAP グループに、新しい管理者ユーザを追加できます。

注:

グループ名は Active Directory レコードと一致する必要があります。

ユーザーごとに権限を個別に適用する

このシナリオでは、検索フィルターで構成されたActive Directory グループ（この例ではNSG_Admin）のメンバーであるユーザーは、NetScaler管理インターフェイスに接続できますが、NetScalerアプライアンスで特定のユーザーを作成してコマンドポリシーをそのユーザーにバインドするまでは権限がありません。

  1. ［System］>［User Administration］>［Users］の順に選択します。
  2. ［追加］ をクリックします。

  3. 要件に従って詳細を入力します。

    注: [ 外部認証を有効にする] を必ず選択してください。

ユーザーの作成と権限の割り当て

  1. ［続行］ をクリックします。

ログイン時にアカウントに関連付ける必要がある Active Directory ユーザーとコマンドポリシーレベルを定義しました。

注：

  • ユーザー名は、既存のユーザーの Active Directory レコードと一致する必要があります。
  • 外部認証のためにユーザーをNetScalerに追加する場合、外部認証が利用できない場合はパスワードを入力する必要があります。外部認証を正しく機能させるには、内部パスワードをユーザーアカウントの LDAP パスワードと同じにしないでください。

コマンドポリシーをユーザーに追加する

  1. ［System］>［User Administration］>［Users］の順に選択します。
  2. 作成したユーザーを選択し、[ Edit] をクリックします。
  3. [バインディング] で、[ システムコマンドポリシー] をクリックします。
  4. ユーザーに適用する正しいコマンドポリシーを選択します。
  5. [ バインド ] をクリックして [ 閉じる] をクリックします。

コマンドポリシーをユーザーにバインドする

管理者を追加するには

  • 検索フィルタに設定した LDAP グループに管理者ユーザを追加します。
  • NetScalerでシステムユーザーを作成し、正しいコマンドポリシーを割り当てます。

CLIを使用して管理目的でNetScalerアプライアンスのLDAP認証を構成するには

次のコマンドを参考にして、NetScalerアプライアンスCLIでスーパーユーザー権限を持つグループのログオンを構成します。

  1. LDAP サーバーを作成する

    add authentication ldapAction LDAP_mgmt -serverIP myAD.citrix.lab -serverPort 636 -ldapBase "DC=citrix,DC=lab" -ldapBindDn readonly@citrix.lab -ldapBindDnPassword -ldapLoginName sAMAccountName -searchFilter "&(memberof=CN=NSG_Admin,OU=AdminGroups,DC=citrix,DC=lab)" -groupAttrName memberOf
<!--NeedCopy-->

  2. 作成および LDAP ポリシー

    add authentication ldapPolicy pol_LDAPmgmt ns_true LDAP_mgmt
<!--NeedCopy-->

  3. LDAP ポリシーのバインド

    bind system global pol_LDAPmgmt -priority 110
<!--NeedCopy-->

  4. 管理者に権限を割り当てる

    • グループに権限を適用するには
    add system group NSG_Admin
bind system group NSG_Admin -policyName superuser 100
<!--NeedCopy-->
    • ユーザーごとに個別に特権を適用するには
    add system user admyoa
bind system user admyoa superuser 100
<!--NeedCopy-->
管理目的でNetScalerアプライアンスにLDAP認証を設定します
December 8, 2023
寄稿者: 
C
December 8, 2023
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.