hmLoadTopic({
hmKeywords:"LDAP,LDAP\/アドレス帳オプション,LDAPオプション",
hmTitle:"LDAP",
hmDescription:"MDaemonはLightweight Directory Access Protocol (LDAP)に対応しています。「アカウント » アカウント設定 » LDAP」からLDAPの設定画面へアクセスする事ができ、ここからMDaemonがLDAPサーバー間とでユーザーアカウント全てを同期するよう設定する事ができます。MDaemonはMDaemonア",
hmPrevLink:"active-directory_monitoring.html",
hmNextLink:"alias_aliases.html",
hmParentLink:"active-directory_overview.html",
hmBreadCrumbs:"アカウントメニュー &gt; アカウント設定 &gt; <a href=\"active-directory_overview.html\">Active Directory<\/a>",
hmTitlePath:"アカウントメニュー > アカウント設定 > Active Directory > LDAP",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">LDAP<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><span class=\"f_BodyText_Center\">&nbsp;<\/span><\/p>\n\r<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:34.7500rem;height:26.8750rem;border:none\" src=\".\/images\/active-directory_ldap.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemonはLightweight Directory Access Protocol (LDAP)に対応しています。<\/span><span class=\"f_Comment\">「<\/span><span class=\"f_BodyText\">アカウント » アカウント設定 » LDAP」からLDAPの設定画面へアクセスする事ができ、ここからMDaemonがLDAPサーバー間とでユーザーアカウント全てを同期するよう設定する事ができます。MDaemonはMDaemonアカウントが追加や削除される度にLDAPサーバーと通信し、LDAPユーザーデータベースを正確に、継続的に管理する事ができます。これによりメールの利用ユーザーはLDAPを共有の全体アドレス帳として使用できるようになり、全てのMDaemonユーザーの情報も、連絡先と併せて格納されるようになります。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">また、LDAPサーバーを、ローカルのUSERLIST.DATやODBC互換のデータベースに代わって<a href=\"account_db--account_database_options.html\" class=\"topiclink\">MDaemonユーザーデータベース<\/a>として利用する事もできます。複数のMDaemonサーバーを異なる場所に所有しており、それらのユーザー情報を一元管理する際などにも、この方法が便利です。各MDaemonサーバーはローカルでユーザー情報を管理するのではなく、1つの同じLDAPサーバーへ接続するよう設定しておきます。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">LDAP<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">アカウントデータをLDAPがアクセスできる記憶域に格納する<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">ローカルのUSERLIST.DATシステムや、ODBCではなく、LDAPサーバをMDaemonのユーザデータベースとして使用する場合は、このチェックボックスをクリックしてください。異なった場所に複数のMDaemonサーバが存在しており、それらサーバー間で１つのユーザデータベースを共有する場合には、この方法でユーザ情報を管理できます。それぞれのMDaemonサーバは、ユーザ情報を個々に管理するのではなく全体で共有するよう、同じLDAPサーバに接続するよう構成して下さい。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">LDAPサーバをアドレスブック及びリモート認証のために使用する<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">アカウントデータベースの管理に、LDAPサーバではなくUSERLIST.DATやODBCを使用する場合であっても、このチェックボックスを有効にすることで、すべてのユーザ名、メールアドレス、およびエイリアスをLDAPサーバ上でも更新し続けることができます。これで、LDAPアドレス帳に対応しているメーラーは、LDAPを全体的なアドレス帳として使用することができます。<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">この機能によって、リモートのバックアップサーバからのアドレス情報確認や認証用に、メールボックス、エイリアス、メーリングリストのデータベースを最新に保つ事ができます。より詳しい情報は以下の[<\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">ベースエントリDN(リモート確認)<\/span><span class=\"f_ControlIndent\">]を参照してください。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">LDAPサーバプロパティ<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">ホスト名またはIP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">LDAPサーバのホスト名かIPアドレスを入力してください。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">RDNフィルタ<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このコントロールは、各ユーザのLDAPエントリ用のRDN(relative distinguished name)を生成するために使用されます。RDN(relative distinguished name=相対的な識別名)は各エントリのDN(distinguished name=識別名)中の左端のコンポーネントです。すべてのピアエントリ(共通の直近の親を共有する仲間)に対して、RDNは一意でなければなりません。したがって、起こり得る競合を避けるために、それらのRDNとして、各ユーザのメールアドレスを使用することをお勧めします。各ユーザのLDAPエントリが作られる際、このコントロール(例えば、mail=\$EMAIL\$)の中で、属性の値として\$EMAIL\$マクロを使用すると、それはユーザのメールアドレスと置き換えられます。ユーザのDNは、RDNとベースエントリDNから構成されます。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">BindDN<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">MDaemonが、ユーザのエントリを追加や変更できるように、LDAPサーバへの管理上のアクセス権を与えたいエントリのDNを入力してください。これはバインド操作の認証のために使用されるDNです。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Bindパスワード<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このパスワードは、認証用にBind DNと併せて渡される値です。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">ポート<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">LDAPサーバがモニタしているポートを指定してください。MDaemonは、LDAPサーバにアカウント情報を投稿する際このポートを使用します。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">ベースエントリDN (データベース)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">USERLIST.DATファイルではなくLDAPサーバをユーザデータベースとして使用する際には、MDaemonのすべてのユーザエントリで使用されるBaseエントリ(ルートDN)を入力してください。ベースエントリDNは、各ユーザの識別名(DN)を生成するためRDN(RDNフィルタを参照)に結合されます。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">ベースエントリDN (アドレス帳)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">LDAPデータベースのアドレス帳とアカウント情報を同期する際には、MDaemonユーザのすべてのアドレス帳エントリで使用されるベースエントリ(ルートDN)を入力してください。ベースエントリDNは、各ユーザの識別名(DN)を構築するためにRDN(RDNフィルタを参照)に結合されます。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">オブジェクトクラス(データベース)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">MDaemonの各ユーザのユーザデータベースエントリが属するオブジェクトクラスを指定してください。各エントリはその値として[objectclass=]という属性を含みます。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">オブジェクトクラス(アドレス帳)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">MDaemonの各ユーザのLDAPアドレス帳のエントリが属するオブジェクトクラスを指定してください。各エントリはその値として[objectclass=]という属性を含みます。<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlHeading\">ベースエントリDN (リモート確認)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">ドメインゲートウェイとバックアップサーバの一般的な問題として、到着するメッセージの受信者が有効なものかどうかを判断できる手段がない点が挙げられます。例えば、example.comの<\/span><span class=\"f_PlainText\">user1@example.com<\/span><span class=\"f_ControlIndent\">にメッセージが到達した場合、バックアップサーバはメールボックス、エイリアス、あるいはメーリングリストがexample.comの[user1]として実際に存在するものか判断する手段を持ちません。このように通常バックアップサーバは、すべてのメッセージを受け入れるしか方法がありません。MDaemonは、これらのアドレスを照合して、この問題を解決する方法があります。すべてのメールボックス、エイリアス、メーリングリストに使用されるベースエントリDNを指定することにより、LDAPサーバはこれらの情報を最新の状態に保つことができます。これにより、バックアップサーバは指定されたドメインにメッセージが受信されるたびにLDAPサーバに問い合わせを行い、その受信者のアドレスが<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">サーバーはプロトコルVer. 3を使用<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">MDaemonがサーバー間とLDAPプロトコルVer.3を使うようにするには、このチェックボックスをクリックします。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_Comment\" style=\"font-weight: bold;\">追跡照会を行う<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">LDAPサーバーでは、要求されたオブジェクトを所持してはいないものの、クライアントから参照できるオブジェクトを管理している場合があります。MDaemonにこのような参照情報を追跡させたい場合は、このオプションを有効にして下さい。このオプションはデフォルトで無効になっています。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">LDAPルックアップ結果をキャッシュする<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">デフォルトでMDaemonはLDAPルックカップ結果をキャッシュしています。キャッシュを行いたくない場合はこのオプションを無効化して下さい。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">エイリアスを使ってフルネームをエクスポートする<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">LDAPのアドレス帳へエクスポートしたエイリアス以外のアドレスはCNフィールドへ姓名が挿入されます。ただし、エイリアスの場合、ここへ（エイリアスではなく）本当のメールアドレスが挿入されます。ここで、本当のメールアドレスではなく、姓名を挿入するにはこのチェックボックスを有効にして下さい。このオプションはデフォルトで無効になっています。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">構成<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このボタンをクリックして、テキストエディタでLDAP.dat構成ファイルを開いてください。それぞれのMDaemonのアカウントフィールドに対応するLDAPの属性名を指定することができます。<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">参照：<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"account_db--account_database_options.html\" class=\"topiclink\">アカウントデータベースオプション<\/a><\/span><\/p>\n\r"
})
