-
-
1つのActive Directory yグループのメンバーに対するNetScaler Gatewayへのアクセスを制限する
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
1つのActive Directory yグループのメンバーに対するNetScaler Gatewayへのアクセスを制限する
NetScaler Gateway は、ログオンアクセスを制限する2つの方法をサポートしています。
- LDAP検索フィルター-LDAP検索フィルター（Active Directory グループメンバーシップなど）に一致するユーザー名のみがNetScaler Gateway にログオンできます。
- NetScaler Gateway セッションポリシーまたはプロファイルでのログオンを許可するグループ-この方法では、複数のActive Directory グループがサポートされます。詳しくは、https://support.citrix.com/article/CTX125797を参照してください。
この資料では、LDAP 検索フィルタ方式について説明します。
概要
ユーザーがNetScaler Gateway 仮想サーバーのログオンページで資格情報を入力し、Enterキーを押すと、アプライアンスはまずActive Directory（LDAP）でユーザー名を検索します。LDAP 検索フィルタが LDAP ポリシーまたはサーバで定義されていない場合、アプライアンスはすべての Active Directory ユーザ名を検索します。一致が見つかると、アプライアンスはユーザーの完全な識別名（DN）をプルし、ユーザーの DN とパスワードを使用して Active Directory への認証を行います。
LDAP 検索フィルタが定義されている場合は、LDAP 検索フィルタに一致するユーザ名のみが検索され、ユーザ名の一致が検索されます。たとえば、LDAP 検索フィルタが Active Directory グループのメンバーのみを検索するように構成されている場合、ユーザーが入力したユーザー名は、グループのメンバーと一致する必要があります。
前提条件
NetScaler Gateway 仮想サーバーは、LDAP認証用に構成されている必要があります。
1 つの Active Directory グループのメンバーに対して LDAP 検索フィルタを構成する手順
-
アクセス許可を持つ Active Directory グループを特定し、その完全な識別名を取得します。
グループの完全な識別名を取得する簡単な方法は、Active Directory ユーザーとコンピュータを使用することです。
-
[Active Directory ユーザーとコンピュータ] で、[ 表示 ] メニューの [ 高度な機能] を有効にします。
-
ツリーでグループオブジェクトを参照し、右クリックして、[ プロパティ] をクリックします。 注: 「検索」( Find) は使用できません。代わりに、ツリー内を移動してオブジェクトを見つける必要があります。
-
右側で、 属性エディタ (Attribute Editor) タブに切り替えます。
このタブは、 高度な機能が有効になっていて 、 検索機能を使用していない場合にのみ表示されます 。
-
[ DinguishedName] まで下にスクロールし、ダブルクリックして、クリップボードにコピーします。
- NetScaler Gateway GUIで、［ NetScaler Gateway］>［仮想サーバー］に移動します。
- 既存のNetScaler Gateway 仮想サーバーを選択し、［ 編集］をクリックします。
- [基本認証] セクションで、[ LDAP ポリシー] をクリックします。
-
既存の LDAP ポリシーを右クリックし、[ サーバの編集] をクリックします。
-
[ その他の設定] セクションの [検索フィルタ ] フィールドに memberOf= と入力し、等号 (=) の後に Active Directory グループの識別名を貼り付けます。
検索フィルターの例は次のとおりです。 memberOf=CN=Citrixリモート、OU=Citrix 、DC=Corp、 DC=ローカル注： デフォルトでは、NetScalerはActive Directory グループの直接のメンバーであるユーザー名のみを検索します。ネストされたグループを検索する場合は、Microsoft OID። を LDAP 検索フィルタに追加します。OID は memberOf と = の間に挿入されます。
例： memberof: 1.2.840.113556.1.4.1941: =CN=Citrix Remote、OU=Citrix、DC=Corp、DC=Local
- ［OK］ をクリックします。
共有
共有
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.