ホーム > PowerCMS > ドキュメント > アドバンスト版 >

LDAP 認証と同期の設定

※ この機能はアドバンスト版以上のライセンスをご購入の場合のみご利用可能です

PowerCMS アドバンストでは、通常の PowerCMS の認証に加えて、LDAP と連携したユーザー管理の仕組みを利用できます。

PowerCMS 認証と LDAP 認証

PowerCMS 認証は、ユーザー管理と、サインイン認証を、 PowerCMS でおこなう通常の形式です。LDAP 認証では、LDAP に対応したディレクトリサービスを使って認証をおこないます。以下の環境変数を mt-config.cgi に記述して、認証モジュールを切り替えます。

AuthenticationModule

PowerCMS 認証

通常の PowerCMS のユーザー管理、認証です。全てのユーザー情報を PowerCMS に保存します。PowerCMS の管理画面でユーザーの情報を登録、管理します。

LDAP 認証 (ユーザー管理とユーザー認証を連携)

LDAP に対応したディレクトリサービスと連携して、ユーザー管理を一元管理します。LDAP 認証は、標準ではユーザー管理とユーザー認証の双方を連携する設定になります。

LDAP に登録されているユーザーは、誰でも PowerCMS にサインインすることができます。サインイン時に、PowerCMS と LDAP のユーザー情報を同期します。もし、PowerCMS にユーザー情報が無い場合は、LDAP の情報にもとづき PowerCMS にユーザー情報が自動作成されます。

このモードでは、全てのユーザー情報、グループ情報はディレクトリサービスで管理されます。PowerCMS の管理機能はディレクトリサービス側の情報との不整合を防ぐために、使用できなくなります。もし、PowerCMS の管理機能を利用したい場合は、ユーザー認証のみディレクトリサービスと連携します。

LDAP 認証 (ユーザー認証のみ連携)

PowerCMS にサインインするための、ユーザー名とパスワードの認証を LDAP でおこないます。ただし、PowerCMS のユーザー情報と、LDAP のユーザー、グループ情報は同期しません。そのため、PowerCMS に手動でユーザー情報を登録する必要があります。LDAP と同じユーザー名とパスワードを、PowerCMSに登録しないと、ユーザーは PowerCMS にサインインできません。

以下の環境変数で設定します。

PowerCMS 認証と LDAP 認証の違い

LDAP 認証には、以下のような特徴があります。

ディレクトリサービスで作成した、ユーザー情報、グループ情報が、自動的に PowerCMS に追加されます。
ディレクトリサービスで、ユーザー名やグループ名を修正すると、PowerCMS に同期されます。
ディレクトリサービスの、ユーザー表示名、メールアドレスは、初回の同期時のみ PowerCMS に同期されます。一度同期した後は、PowerCMS の管理画面で修正します。
ディレクトリサービスで、ユーザー情報、グループ情報を削除すると、自動的に PowerCMS で無効化されます。ユーザー認証のみ連携している場合は、自動で無効化されませんが、ログイン時にエラーとなります (ディレクトリサービスにユーザー情報が存在しないため)。
PowerCMSで、ユーザーとグループを削除し、ディレクトリサービスでは削除していない場合は、次回の同期時に自動で再作成されます。
LDAP 認証では、PowerCMS　のパスワードリカバリ機能は利用できません。