LDAP クライアントを管理する

この機能に対応しているエディション: Frontline Standard、Frontline Plus、Business Plus、Enterprise Standard、Enterprise Plus、Education Fundamentals、Education Standard、Education Plus、Enterprise Essentials Plus。エディションを比較

LDAP クライアントは、Google 管理コンソールの [LDAP] ページで管理できます。 たとえば、LDAP クライアントのリストの表示、個々のクライアントのサービスのオン / オフ、新しい LDAP クライアントの追加などを行うことができます。

手順や詳細については、以下をご覧ください。

LDAP クライアントのリストを表示する

LDAP クライアントのリストを表示するには:

  1. admin.google.com から Google 管理コンソールにログインします。ログインには個人用の Gmail アカウントではなく管理者アカウントを使用してください。
  2. [アプリ] 次に [LDAP] に移動します。

サービスのステータスをオンまたはオフにする

LDAP クライアントを追加し、LDAP クライアントをセキュア LDAP サービスに接続したら、サービス ステータスを [オン] に切り替える必要があります。後で LDAP クライアントを無効にする必要がある場合は、同じページでサービス ステータスを [オフ] に切り替えます。

サービス ステータスをオンまたはオフにするには:

  1. Google 管理コンソールで、[アプリ] 次に [LDAP] に移動します。
  2. リストにあるいずれかのクライアントをクリックします。
  3. [サービスのステータス] カードをクリックします。
  4. [オン] または [オフ] をクリックします。
  5. [保存] をクリックします。

重要:

  • LDAP クライアントにセキュリティ上の問題があると思われる場合（証明書や認証情報が侵害されている場合など）、サービス ステータスを [オフ] にしても、クライアントはすぐには無効になりません。クライアントが無効になるまでに最長で 24 時間ほどかかることがあります。クライアントをすぐに無効にするには、クライアントに関連付けられているすべての証明書を削除する必要があります。手順については、証明書を削除するをご覧ください。
  • 後でクライアントを有効にする場合は、新しい証明書を生成して、LDAP クライアントに証明書をアップロードする必要があります。

編集権限を編集する

セキュア LDAP サービスに追加したクライアントのアクセス権限を編集できます。

  1. Google 管理コンソールで、[アプリ] 次に [LDAP] に移動します。
  2. リストにあるいずれかのクライアントをクリックします。
  3. [アクセス権限] カードをクリックします。そのクライアントのアクセス権限の設定が開きます。

アクセス権限の設定変更の詳細については、アクセス権限を構成するをご覧ください。

証明書認証を生成する

セキュア LDAP サービスで LDAP クライアントを認証するには、証明書を生成する必要があります。

複数の場所（ダラスのデータセンター、パリのデータセンターなど）に LDAP クライアントのインスタンスがある場合は、複数の証明書を生成する必要があります。セキュリティ上の理由から、同じ LDAP クライアントのインスタンスごとに 1 つの証明書を生成することをおすすめします。管理コンソールで証明書名を編集して、わかりやすくすることもできます。たとえば、最初の証明書に Atlassian-Jira-Dallas、別の証明書に Atlassian-Jira-Paris、別の証明書に Atlassian-Jira-Cluster-A などの名前を付けることができます。

  1. Google 管理コンソールから、[アプリ] > [LDAP] に移動します。
  2. リストにあるいずれかのクライアントをクリックします。
  3. [認証] カードをクリックします。
  4. [新しい証明書を生成してください] をクリックします。
  5. ダウンロード アイコンをクリックし、証明書をダウンロードします。
  6. 証明書をクライアントにアップロードし、アプリケーションを構成します。LDAP クライアントの種類によっては、構成に LDAP アクセス認証情報が必要になる場合があります（アクセス認証情報を生成するをご覧ください）。

アクセス認証情報を生成する

証明書認証を生成するだけでなく、設定するアプリケーションで必要な場合は、アクセス認証情報を生成する必要があります。つまり、セキュア LDAP サービスに接続するために、証明書に加えてユーザー名とパスワードが必要な場合です。

注:

  • Google セキュア LDAP サービスは、認証に証明書認証を使用するため、アクセス認証情報の生成は LDAP クライアントを認証する主な方法ではありません。ただし、一部の LDAP クライアント（Atlassian Jira など）では、LDAP 認証構成を完了するために、管理者のユーザー名とパスワードを入力する必要があります。アクセス認証情報は、クライアントが必要とする場合にのみ使用します。
  • アクセス認証情報を生成したら、クライアントを構成する前に認証情報（ユーザー名とパスワード）をコピーしてください。パスワードは Google 管理コンソールに保存されません。そのため、後で追加の LDAP クライアント（後で追加する別の Atlassian サーバーなど）を構成するためにこのパスワードが必要になった場合は、新しい認証情報を生成して、新しい Atlassian サーバーで使用する必要があります。

アクセス認証情報を生成するには:

  1. Google 管理コンソールで、[アプリ] 次に [LDAP] に移動します。
  2. リストにあるいずれかのクライアントをクリックします。
  3. [認証] カードをクリックします。

  4. [新しい認証情報を生成] をクリックします。[アクセス認証情報] ウィンドウでパスワードを確認できます。

    注: クライアントをセキュア LDAP サービスに接続する際にパスワードが必要になるため、このウィンドウからパスワードをコピーしてください。目のアイコンをクリックして、パスワードを表示します。

必要な認証情報を生成したら、特定の LDAP クライアントの構成手順で、LDAP クライアントに固有の詳細を確認します。

証明書の名前を変更する

証明書を生成すると、その証明書の名前が自動的に生成されます。証明書の名前を変更して、わかりやすくすることもできます。

  1. Google 管理コンソールで、[アプリ] 次に [LDAP] に移動します。
  2. リストにあるいずれかのクライアントをクリックします。
  3. [認証] カードをクリックします。
  4. 右端にある証明書の鉛筆アイコンをクリックし、[証明書の名前を変更] を選択します。
  5. [証明書名を変更] ウィンドウで、新しい名前を入力します。
  6. [保存] をクリックします。

証明書の削除

証明書を削除すると、証明書が無効になります。LDAP クライアントにセキュリティ上の問題があると思われる場合（証明書や認証情報が不正使用されている場合など）は、関連付けられているすべてのデジタル証明書を削除することで、クライアントをすぐに無効にできます。サービス ステータスを [オフ] にしてからクライアントが無効になるまでに最大 24 時間かかることがあるため、クライアントをすぐに無効にするにはこの方法が最適です。

後でクライアントを有効にする場合は、新しい証明書を生成して、LDAP クライアントに証明書をアップロードする必要があります。

証明書を削除するには:

  1. Google 管理コンソールで、[アプリ] 次に [LDAP] に移動します。
  2. リストにあるいずれかのクライアントをクリックします。
  3. [認証] カードをクリックします。
  4. 右端にある証明書の鉛筆アイコンをクリックし、[証明書を削除] を選択します。
  5. [削除] をクリックします。

アクセス認証情報を削除する

アクセス認証情報を削除すると、アクセス認証情報が無効になります。

アクセス認証情報を削除するには:

  1. Google 管理コンソールで、[アプリ] 次に [LDAP] に移動します。
  2. リストにあるいずれかのクライアントをクリックします。
  3. [認証] カードをクリックします。
  4. [アクセス認証情報] カードで、アクセス認証情報の削除アイコンをクリックします。
  5. [削除] をクリックします。

LDAP クライアントを削除する

LDAP クライアントは、そのクライアントの詳細ページから削除できます。

  1. Google 管理コンソールで、[アプリ] 次に [LDAP] に移動します。
  2. リストにあるいずれかのクライアントをクリックします。
  3. [MORE] 次に [DELETE CLIENT] をクリックします。
  4. [削除] をクリックして確定します。