質問
「AD/LDAP認証」を使用して、社内のActive Directoryと連携した認証環境を構築しています。
一方、SeciossLink上で作成した管理者ユーザーはActive Directory側にアカウントが存在しないため、AD/LDAP認証ではログインできません。
この管理者ユーザーについて、Active Directory側ではなく、SeciossLinkに設定されたパスワードを使用して認証することは可能でしょうか？
回答
対象ユーザーを所属させたユーザーグループをAD/LDAP認証の対象から除外することで、SeciossLinkに設定したパスワードで認証できるようになります。
以下の手順を実施してください。
ユーザーグループの作成/メンバーの追加
はじめに、SeciossLink側のパスワードを使用するユーザーをまとめて所属させたユーザーグループの用意が必要になります。
- ユーザーグループ > 新規登録 から以下の設定でグループを作成します。
グループ名：任意の半角英数字（例：admin）
表示名：任意の文字列（例：管理者） - ユーザーグループ作成後、画面右上の「メンバーの追加」をクリックし、以下の手順で対象の管理者アカウントを追加します。
①「メンバーの検索」-「ID」に対象ユーザーIDを入力して「検索」をクリックする
②「メンバー一覧」に対象のアカウントが表示されたら、選択した状態で「選択」をクリックする
③「追加するメンバー」に対象アカウントが表示されたら、画面下部「登録」をクリックする
AD/LDAP認証の設定変更
認証 > AD/LDAP認証(LDAPS) を開いて、以下の操作を実施してください。
①「除外するグループ検索」-「検索」をクリックする。
②「グループ一覧」に対象のユーザーグループが表示されたら、選択した状態で「選択」をクリックする
③「除外するグループ」に対象ユーザーグループが表示されたら、画面下部「保存」をクリックする