ステップ 1

メインメニューから、[管理（Administration）] > [ユーザー（Users）] > [AAA（AAA）] > [サーバー（Servers）] > [LDAP（LDAP）] タブを選択します。このウィンドウを使用して、新しい LDAP サーバーの追加、設定の編集、および削除を行うことができます。

ステップ 2

アイコンをクリックします。

ステップ 3

LDAP サーバーの必要な詳細（サーバー アドレス、サーバー ポート、パスワード、IP アドレス、DNS 名など）を入力します。

ステップ 4

SSL 通信チャネルを使用する場合は、[セキュア認証を使用する（Use Secure Auth）] チェックボックスをオンにします。LDAP 証明書のインストールの詳細については、「Cisco EPN Manager への LDAP 証明書のインストール」に記載されている方法を参照してください。

ステップ 5

[管理 DN（Admin DN）] 文字列を入力します。

ステップ 6

[パスワード（Password）] と [パスワードの確認（Confirm Password）] の詳細を入力します。

ステップ 7

次のフィールドにスキーマを入力します。通常、どの LDAP サーバーにもユーザーとグループの固有の設定と連結証明書のファイルがあります。

1. [サブジェクト名属性（Subject Name Attribute）]：この値は、特定のユーザー名が編成されている LDAP サーバー ユーザー プロファイル内の uid 属性を表します。

2. [グループ名属性（Group Name Attribute）]：この値は、グループ メンバ（管理者、モニター、コンフィギュレータ）に割り当てられているロールの権限を表し、LDAP サーバー グループ プロファイルの description 属性で示されます。

3. [グループ マップ属性（Group Map Attribute）]：この値は、グループとユーザー間の関連付けを表し、LDAP サーバーのグループ プロファイル内の memberUid 属性で示されます。

   （注）	LDAP または Active Directory で複数のユーザーロールを指定するには、同じ名前を持つ複数の属性を作成するか、または 1 つの属性を作成し、カンマで区切られた複数のユーザーロールをリストします。次に例を示します。 同じ名前の複数の属性を指定するには、次のコマンドを実行します。 description=Admin description=Monitor Lite 1 つの属性と複数のユーザーロールを指定するには、次の手順を実行します。 description=Admin,Monitor Lite

4. [仮想ドメイン属性（Virtual Domain Attribute）]：この値は、ユーザーがアクセスできるネットワーク セクションを表し、LDAP サーバーのユーザー プロファイル内の title 属性に記述されます。この値は、[管理（Administration）] > [ユーザー（Users）] > [仮想ドメイン（Virtual Domains）]ウィンドウに設定されている Cisco EPN Manager の仮想ドメインプロファイルと関連します。仮想ドメインに含める要素とその仮想ドメインへのアクセス権を付与するユーザーを選択できます。

   （注）	LDAP または Active Directory で複数の仮想ドメインを指定するには、同じ名前の複数の属性を作成するか、1 つの属性を作成し、カンマで区切られた仮想ドメインをリストします。次に例を示します。 同じ名前の複数の属性を指定するには、次のコマンドを実行します。 description=VirtualDomain1 description=VirtualDomain2 1 つの属性と複数のユーザーロールを指定するには、次の手順を実行します。 description=VirtualDomain1,VirtualDomain2

5. [サブジェクト検索ベース（Subject Search Base）]：ユーザーが配置されている場所を検索するパスを指定します。

6. [グループ検索ベース（Group Search Base）]：グループの場所を検索するパスを指定します。

ステップ 8

[再試行（Retries）] フィールドに、ソース ファイルの LDAP 認証を実行する回数を入力します。

ステップ 9

[保存（Save）] をクリックします。

ステップ 1

[管理（Administration）] > [ユーザー（Users）] > [AAA（AAA）] > [設定（Settings）] の順に選択します。[AAAモード設定（AAA Mode Settings）] ウィンドウが表示されます。

ステップ 2

[LDAP] オプション ボタンを選択します。

ステップ 3

[ローカルへのフォールバックを有効にする（Enable Fallback to Local）] チェックボックスをオンにすると、外部 AAA サーバーがダウンした場合にローカル データベースの使用が有効になります。

ステップ 4

外部 LDAP サーバーがダウンした場合にローカル認証に戻すには、次の手順を実行します。

1. [ローカルへのフォールバックを有効にする（Enable Fallback to Local）] を選択します。

2. フォールバック条件（[サーバーが応答しないときのみ（Only on no server response）] または [認証に失敗したかサーバーが応答しないとき（On authentication failure or no server response）]）を指定します。

ステップ 5

[すべての変更を保存（Save All Changes）] をクリックします。