JNDI アダプタのプロパティ

デフォルトで、JNDI エントリフォームでは一部のプロパティが使用可能になっています。また、フォームで使用可能になっているものの、有効ではないプロパティもあります。どのプロパティが使用可能かを確認するには (使用可能でも非表示になっている場合があります)、「プロパティ管理」のメインページで「フォームエディタ」ドロップダウンメニューから「JNDI Adapter」を選択します。

フォームでプロパティが定義されていない場合は、「その他のプロパティ」フィールドでプロパティを追加できます。その他のプロパティを追加するとき、プロパティ名はアダプタエントリ名 (サービス名) にプロパティ名が続くフォーマットになります。例:

バイト配列 (byte[]) として返される必要がある非文字列の構文を持つ属性。このプロパティの値は、属性名をスペースで区切った文字列で指定してください。バイナリとして保存する属性をすべて含めます。

このプロパティを指定しないと、LDAP ディレクトリによって非文字列構文を保持することが認識されている属性のみがバイト配列として返されます。その他のすべての属性は、文字列構文を持つと解釈されます。

LDAP にバイナリとして保存できる属性の例として、次のものがあります。

photo	thumbnailPhoto	authorityRevocationList
personalSignature	thumbnailLogo	certificateRevocationList
audio	userPassword	crossCertificatePair
jpegPhoto	userCertificate	x500UniqueIdentifier
javaSerializedData	caCertificate

バイト配列 (byte[]) として保存する非文字列の構文を持つ属性。コンマを使用して、属性名の文字列を区切ります。

このプロパティを指定しないと、すべての属性が文字列構文を保持するものと見なされます。LDAP ディレクトリですでに非文字列の構文と見なされている属性のみがバイト配列として返されます。

ディレクトリサービスにログインする際に使用されるデフォルトのパスワード。

ディレクトリサービスにログインする際に入力されるデフォルトのユーザー名。

このプロパティにはデフォルト値はありません。ここでユーザー名を指定しない場合、ディレクトリサービスにアクセスするのに使用する Webject で直接指定する必要があります。または、資格証明マッピングでこのプロパティを定義できます。資格証明マッピングの詳細については、資格証明マッピングおよびInfo*Engine 機能の設定トピックの「Info*Engine タスクと JSP における認証のマッピング」セクションを参照してください。

jndi.syntax.direction

識別名でのオブジェクト名の並び順の方向を指定します。有効な値は、RIGHT_TO_LEFT、LEFT_TO_RIGHT、および FLAT です。

このプロパティのデフォルト値は RIGHT_TO_LEFT です。

jndi.syntax.separator

識別名でオブジェクト名を区切るために使用する文字を指定します。このプロパティのデフォルトはコンマ ( , ) です。

environment.java.naming.ldap.derefAliases

サーチ中の LDAP エイリアスの処理方法を指定します。次のいずれかの値を選択します。

◦ 「SEARCHING」 - ターゲットエントリが検索された後でエイリアスが逆参照されます。

このプロパティのデフォルト値は「ALWAYS」です。

LDAP サーバーによる参照の処理方法を指定します。参照とは、LDAP ディレクトリが別の物理的な LDAP ディレクトリに接続して、サーチで要求された結果を取得するためのメカニズムです。次のいずれかの値を選択します。

◦ 「THROW」では、参照が起こるとその基礎となるコードから LdapReferralException が発生します。

◦ 「IGNORE」では、基礎となるコードはすべての参照を無視し、参照を処理せずに取得された結果のみを返します。

参照の動作は、LDAP サーバーでも設定できます。アダプタのプロパティを設定しない場合、デフォルトで LDAP サーバーの設定となります。

Query-Objects Webject でサーチフィルタが指定されていない場合のデフォルトのサーチフィルタ。検索フィルタを使用すると、照会で照会範囲内のすべてのエントリのサブセットを選択できます。

サーチ範囲を設定します。次のいずれかの値を選択します。

◦ 「SUBTREE」を指定すると、現在のレベルでサーチを開始し、LDAP 階層全体で現在のレベルの下位にあるすべてのレベルをサーチします。

◦ 「ONELEVEL」では、サーチ対象は現在の LDAP ディレクトリ階層レベルに含まれるエントリだけに限定されます。

このプロパティのデフォルト値は「ONELEVEL」です。

このサーチに許可される制限時間の上限を秒単位で指定します。この制限に達してもサーチが完了しない場合には、見つかったエントリが返され、IEPartialResultsException が発生します。0 が指定されている場合、サーチはタイムアウトしません。

このプロパティのデフォルトは 0 で、サーチはタイムアウトになりません。

使用する LDAP プロトコルを指定します。有効な値は、LDAPv3 では 3、LDAPv2 では 2 です。

このプロパティのデフォルト値は 3 です。

プロセス外 (out-of-process) アダプタの場合に使用されるログファイルの完全修飾パスを指定します。

プロパティエディタフォームの「ログディレクトリ」プロパティではなく、このプロパティを使用します。「ログディレクトリ」プロパティが表示されるかどうかは、フォームエディタで「ログを表示」プリファレンスがオンになっているかどうかによって決まります。プロセス中のアダプタのログメッセージは、このプロパティで名前を付けたファイルではなく、Info*Engine サーバーログファイルに書き込まれます。

照会の結果として返されるエントリの最大数を指定します。指定された制限に達してもサーチが完了しない場合には、見つかったエントリが返され、IEPartialResultsException が発生します。

0 を指定した場合、制限はなく、見つかったエントリがすべて返されます。基本となる LDAP ディレクトリおよび pagedSizeLimit プロパティにも、サイズ制限による制約がある場合があります。

このプロパティのデフォルト値は 0 で、見つかったすべてのエントリが返されます。

socketAccess.maxThreadCount

各アダプタインスタンスに対する同時リクエストスレッドの最大数を指定します。このプロパティのデフォルト値は 100 です。

java.naming.factory.initial

ファクトリクラスの Java クラス名です。このプロパティのデフォルト値は com.sun.jndi.ldap.LdapCtxFactory です。

java.naming.provider.url

ネーミングサーバーまたはディレクトリサーバーの URL アドレスです。

サーチを開始するエントリの識別名。

要求の署名および有効性の確認に使用される文字列。

タスクプロセッサまたはアダプタへのリクエストを署名および検証するための別の文字列。secret.text2 プロパティでは、secret.text プロパティよりも完全なリクエスト署名が生成され、secret.text プロパティの代わりに、またはそれに加えて使用することができます。

リクエストの検証の詳細については、次のリソースを参照してください。

• アダプタの資格証明マッピング

• Info*Engine リクエスト検証プロパティの変更

• Info*Engine 機能の設定トピックの「リクエスト検証の設定」セクションを参照してください。

「機密」プロパティおよび「機密 2」プロパティの値を暗号化するためのアルゴリズム。

有効な値は、SHA-1、MD2、および MD5 です。このプロパティのデフォルトは SHA-1 です。

アダプタでネーミングサービスを使うか、ディレクトリサービスを使うかを決定します。次のいずれかの値を選択します。

◦ 「NAMING」では、フィルタ (objectclass=*) を使用して、指定のエントリについて 1 レベルの LDAP サーチが実行され、指定のエントリのすぐ下にあるエントリ名がサーチされます。

このプロパティのデフォルト値は「DIRECTORY」です。

詳細情報をログファイルに送信するかどうかを決定します。「真」を選択すると、詳細情報がログファイルに送信されます。

このプロパティのデフォルトの値は「偽」で、詳細情報はログファイルに送信されません。