製品ドキュメント
Application Delivery Management
14.1 - Current Release 13.1 13.0 12.1
PDFを表示

認証サーバグループの抽出方法

February 6, 2024
寄稿者: 
C

Citrix Application Delivery Management（ADM）を使用すると、外部認証サーバーに存在するユーザーのグループを抽出し、役割の要求に応じて、またCitrix ADCの定義に従って権限を割り当てることができます。これには次の2つの利点があります。

  1. Citrix ADM でユーザーを作成する必要はありません。グループはCitrix ADM サーバーに抽出されますが、システムに追加されるのではなく、Citrix ADM から外部サーバーで管理されます。

  2. NetScaler ADM は、特定のロードバランサー仮想サーバーおよびシステム上の特定のアプリケーションにアクセスするためのグループ権限を割り当てることによって、ユーザーの認証を実行します。将来は、特定の認証サーバーがシステムから削除されると、グループとユーザーが自動的にシステムから削除される予定です。

グループの設定とグループ権限の割り当て

  1. NetScaler ADM で、［ システム ］>［ ユーザー管理 ］>［ グループ］に移動します。

  2. [ 追加 ] をクリックしてグループを作成します。

    ローカライズされた画像

  3. 「 グループ設定 」タブで、グループの名前を入力し、権限を管理者、読み取り専用、AppReadOnly、または AppAdmin に設定します。ほかに構成できるオプションとして、セッションタイムアウトがあります。セッションタイムアウトでは、そのグループのユーザーがログインするセッションのタイムアウト制限を設定できます。また、グループメンバーがアクセスできる仮想マシンインスタンスを設定することもできます。

    注

    Citrix ADM で作成されたユーザーグループの名前が、外部認証サーバーで作成されたユーザーグループの名前とまったく同じであることを確認してください。ユーザーグループの名前が正確に一致していないと、グループが認識されないので、グループメンバーの抽出とシステムへの取り込みが行われません。

    ローカライズされた画像

  4. 「 認証設定 」タブでは、次の 4 つのグループの承認設定を指定できます。

    • インスタンス

    • アプリケーション

    • 構成テンプレート

    • StyleBook

デフォルトでは、ユーザーは上記のすべてのグループにアクセスできます。チェックボックスをオフにして、これらの各グループに選択的にアクセスできるようにすることができます。

次に例を示します：

  • [インスタンス ] チェックボックスをオフにして、ユーザーにアクセス権を付与する必要なインスタンスのみを選択できます。

  • [ すべてのアプリケーション ] チェックボックスをオフにし、必要なアプリケーションとテンプレートのみを選択します。Citrix ADM のグループにアプリケーションを追加すると、正規表現を使用して、グループの正規表現条件を満たすアプリケーションを検索して追加できます。これらのグループにバインドされているユーザーは、それらの特定のアプリケーションにのみアクセスできます。指定された正規表現式は、NetScaler ADMに保持されます。つまり、Citrix ADM では、「正規表現の追加」テキストボックスに 入力された正規表現 をシステムに保存し、新しいアプリケーションがこの正規表現を満たすたびに認証範囲を動的に更新します。新しいアプリケーションがシステムに追加されると、Citrix ADM は新しいアプリケーションに検索条件を適用し、条件を満たすアプリケーションがグループに動的に追加されます。新しいアプリケーションを手動でグループに追加する必要はありません。アプリケーションはシステム内で動的に更新され、各グループのユーザーは、NetScaler ADM 適切なモジュールの下にあるアプリケーションを表示できます。

  • 必要 なテンプレート のみにアクセスできるようにするには、「すべての構成テンプレート」チェックボックスをオフにします。

  • 「** すべて のStyleBooks** 」チェックボックスをオフにし、ユーザーがアクセスできる必要なStyleBookを選択します。

  • グループを作成し、そのグループにユーザーを追加するときに、必要なStyleBookを選択できます。ユーザーが許可されたStyleBookを選択すると、依存するすべてのStyleBookも選択されます。そのStyleBookの設定パックは、ユーザーがアクセスできるものにも含まれています。

    ローカライズされた画像

システムでグループの作成が完了すると、外部認証サーバー内のすべてのユーザーが抽出され、システムに取り込まれます。これを確認するには、グループを選択して [ 編集] をクリックします。［Create System Group］の［Users］テーブルに、グループに関連付けられているユーザーの一覧が表示されます。「ユーザーの割り当て」タブでユーザーをグループに 割り当てることもできます 。

グループ名が外部認証サーバーのグループ名と同じ場合、ユーザーは、システムにログオンしたときに、すべての権限定義を継承します。

認証サーバグループの抽出方法
February 6, 2024
寄稿者: 
C
February 6, 2024
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.