追加のエンタープライズディレクトリの設定について
バージョン 3 準拠の LDAP ディレクトリ、または Microsoft Active Directory Service に接続できます。エンタープライズ LDAP サービスをすでに使用している場合は、引き続きそのサービスを使用してユーザー情報の保守を行うことができます。このためには、JNDI アダプタ経由で情報を照会してユーザー情報にアクセスすることもできるように Windchill を設定できます。
ただし、Windchill はエンタープライズディレクトリ内のエントリの作成、更新、または削除を通常は行いません。これは、この機能が組織のほかの部分に限定されている場合があるからです。つまり、Windchill を使用してエンタープライズ LDAP サービスのユーザー情報を管理することはできません。代わりに、別の管理ツールを使用する必要があります。ただし、Windchill にはグループ情報を更新する機能が必要なので、これらの情報は LDAP サーバーに保存する必要があります。グループをディレクトリサーバーに保存する場合、グループの情報を Windchill で更新できるようにするには、書き込み可能な LDAP にグループ情報を保存する必要があります。または、グループをデータベースに保存することもできます。したがって、このシナリオでは、Windchill をサポートする 2 つの異なる LDAP ディレクトリを保持します。
開始する前に
開始する前に、以下の準備が完了している必要があります。
Windchill に接続する LDAP ディレクトリのインストールと設定。詳細については、LDAP の設定の入力を参照してください。
これらのガイドは、次の PTC 参照資料サイトから入手できます。
既存の LDAP ディレクトリを Windchill に接続するには、以下のタスクを実行します。該当する箇所では、Microsoft Active Directory 用の手順を明示的に説明しています。それ以外の場合、手順はすべての LDAP ディレクトリに適用されます。
1. 使用しているディレクトリ用の JNDI アダプタエントリを作成し、追加のプロパティを設定します。JNDI アダプタの作成と設定を参照してください。
2. Windchill にディレクトリ内の情報の照会方法と管理方法を知らせるリポジトリ定義を作成します。リポジトリ定義の作成を参照してください。
3. wt.properties ファイルを修正して、Windchill に対してディレクトリを指定します。wt.properties ファイルの修正を参照してください。
4. MapCredentials.xml ファイルを修正して、ディレクトリの管理アクセス制御の特権を設定します。MapCredentials.xml ファイルでの認証の設定を参照してください。
5. HTTP Server コンフィギュレーションを更新します。HTTP Server コンフィギュレーションの更新を参照してください。
6. Windchill サーバーを再起動し、変更内容を確認します。変更の検証を参照してください。
7. LDAP 属性値が正しくマップされていることを確認します。ユーザーおよびグループの LDAP 属性値のマッピングを参照してください。
これは役に立ちましたか?