プリンシパル | プロパティフォーマット |
ユーザー | <サービス名>.windchill.mapping.user.<マップ識別子> |
グループ | <サービス名>.windchill.mapping.group.<マップ識別子> |
組織 | <サービス名>.windchill.mapping.org.<マップ識別子> |
Windchill ユーザーオブジェクトクラス | ||
<map_ID> | 説明 | LDAP オブジェクトクラスのデフォルト値 |
objectClass | ディレクトリサービス内のユーザーを定義する LDAP オブジェクトクラス値を指定します。 | inetOrgPerson |
Windchill LDAP ユーザー属性 | ||
<map_ID> | 説明 | デフォルト値 |
cn | ディレクトリサービス内のユーザーのフルネーム (共通名) を保持する属性を指定します。 | cn |
certificateType | ディレクトリサービス内で登録済みのユーザー証明書のタイプを指定します。 | X.509 |
mail | ディレクトリサービス内のユーザーの電子メールアドレスを保持する属性を指定します。 | mail |
postalAddress | ディレクトリサービス内のユーザーの住所を保持する属性を指定します。 | postalAddress |
preferredLanguage | ディレクトリサービス内のユーザーのユーザー指定言語を保持する属性を指定します。 | preferredLanguage |
sn | ディレクトリサービス内のユーザーの姓を保持する属性を指定します。 | sn |
o | ディレクトリサービス内のユーザーが属している組織を保持する属性を指定します。 usersOrganizationName を使用して、ユーザーの初期組織名も設定できます。詳細については、JNDI アダプタの作成と設定のセクション「その他のプロパティ」を参照してください。 | o |
uid | ディレクトリサービス内のユーザーのユーザー ID (通常はログイン ID として使用) を保持する属性を指定します。 | uid |
uniqueIdAttribute | ディレクトリサービス内のユーザーを一意に識別する属性を指定します。 | uid |
userCertificate | ディレクトリサービス内のユーザーのユーザー証明書を提供する属性を指定します。 | userCertificate |
telephoneNumber | ユーザーの電話番号を保持する属性を指定します。 | telephoneNumber |
mobile | ユーザーの携帯電話の番号を保持する属性を指定します。 | mobile |
facsimileTelephoneNumber | ユーザーのファックス番号を保持する属性を指定します。 | facsimileTelephoneNumber |
labledURI | ユーザーの Web サイトの URL を保持する属性を指定します。 | labledURI |
Windchill グループオブジェクトクラス | ||
<map_ID> | 説明 | デフォルトの LDAP オブジェクトクラス |
objectClass | ディレクトリサービス内のグループを定義する LDAP オブジェクトクラス値を指定します。 | groupOfUniqueNames |
Windchill LDAP グループ属性 | ||
<map_ID> | 説明 | デフォルト値 |
cn | ディレクトリサービス内のグループ名を保持する属性を指定します。 | cn |
description | ディレクトリサービス内のグループに関する説明テキストを保持する属性を指定します。 | description |
filter | この JNDI アダプタを使用するグループの照会に使用する、すべての LDAP サーチフィルタに追加する定義式を指定します。デフォルトでは、追加される定義式はありません。例:(ou=Engineering) 既存の JNDI searchFilter プロパティを使用してフィルタを設定することもできます。 | |
uniqueIdAttribute | ディレクトリサービス内の一意のグループ名を保持する属性を指定します。 | cn |
uniqueMember | ディレクトリサービス内のグループのメンバーを定義する属性を指定します。 | uniqueMember |
![]() | マッピング値は、マップ識別子にマッピングされた属性を表しています。たとえば、マップ識別子 o は属性 company にマッピングされます。 |
![]() | uid は Web サーバーへのログイン時に使用するユーザー ID なので、一意であると見なされます。したがって、mapping.user.uniqueIdAttribute に指定した値は、mapping.user.uid に指定した値と常に同じである必要があります。 |
![]() | ActiveDirectory 設定 (ADAM など) が異なる場合は、属性のインデックスが自動的に作成されません。インデックスが作成されない場合、パフォーマンスに影響する可能性があります。この可能性を小さくするには、mapping.user.uniqueIdAttribute にマッピングされる属性に対してインデックスが作成されるようにしてください。 |
Windchill のデフォルトの LDAP ユーザーオブジェクトクラス | Microsoft Active Directory のユーザーオブジェクトクラス |
inetOrgPerson | user |
![]() | Microsoft Active Directory のマッピング値の一部は、使用している Active Directory スキーマによって異なる場合があります。このスキーマは、使用している Windows のリリースレベルによって異なります。 |
Windchill のデフォルトの LDAP ユーザー属性 | Microsoft Active Directory のユーザー属性 | ||
cn | cn | ||
mail | mail | ||
postalAddress | Microsoft Active Directory ユーザーオブジェクトクラスでは既成の postalAddress がサポートされますが、Microsoft Active Directory は postalAddress を設定しません。代わりに、住所、場所、郵便番号、および国の個別の属性が使用されます。
Windchill で postalAddress 値を認識させるには、次のいずれかの手順を行います。1) すべてのアドレス情報をユーザーオブジェクトの postalAddress 属性に割り当てる。2) すべてのアドレス情報を統合できる別の属性を使用し、その属性を JNDI アダプタ定義の postalAddress にマッピングする。 | ||
preferredLanguage | 既成の Microsoft Active Directory には、ユーザーオブジェクトの preferredLanguage 属性がありません。Microsoft Active Directory をインストールした環境で、いずれかのユーザーオブジェクトの属性が希望の言語値に設定されていて、その属性が JNDI アダプタ定義の preferredLanguage にマッピングされる場合を除いて、Windchill では preferredLanguage 値を認識しません。 | ||
sn | sn | ||
uid | 既成の Microsoft Active Directory には、ユーザーオブジェクトの uid 属性がありません。代わりに、ユーザー ID (uid) 情報を持つ 2 つの属性があります。 • 1 つ目は sAMAccountName で、これはユーザー ID のみです。 • 2 つ目は userPrincipalName で、これはユーザー ID にドメインを付加したものです (たとえば、user@myco.com)。 Windchill で uid 値を認識させるには、これらのいずれかの属性を JNDI アダプタ定義の uid にマッピングする必要があります。Web サーバーから渡されるユーザー ID のフォーマットに対応する属性を使用します。 | ||
userPassword | Microsoft Active Directory ユーザーオブジェクトクラスでは既成の userPassword がサポートされますが、Microsoft Active Directory は userPassword を設定しません。 Microsoft Active Directory がインストールされた環境で userPassword が設定されている場合 (または、JNDI アダプタ定義の userPassword にマッピングするほかの属性が設定されている場合) を除いて、Windchill ではこの値を認識しません。 | ||
userCertificate | userCertificate | ||
o | Microsoft Active Directory スキーマは、ユーザーオブジェクトクラスのオプション属性として o をサポートします。ただし、o は通常は Active Directory によって設定されません。このため、デフォルトでは Windchill は o を企業にマップします。必要に応じて、このマッピングを変更できます。 | ||
telephoneNumber | telephoneNumber | ||
facsimileTelephoneNumber | facsimileTelephoneNumber | ||
mobile | mobile | ||
labeledURI | 既成の Microsoft Active Directory には、ユーザーオブジェクトの labeledURI 属性がありません。代わりに、同じ情報を持つ wWWHomePage 属性が存在します。Windchill で labeledURI 値を認識させるには、wWWHomePage を JNDI アダプタ定義の labeledURI にマッピングします。 | ||
Additional Attributes | Active Directory がデフォルトの LDAP サービスとして選択されている場合、デフォルトで追加の属性 objectGUID が事前入力されています。この属性は Active Directory では必須です。複数の追加の属性をコンマで区切って指定できます。 objectGUID を使用して、Active Directory 内のユーザーを一意に識別します。JNDI アダプタコンフィギュレーションファイルが更新されて以下のエントリが作成されます。 <service_name>.windchill.mapping.user.attributes=<commaSeparatedValues>。 |
Windchill のデフォルトの LDAP グループオブジェクトクラス | Microsoft Active Directory のグループオブジェクトクラス |
groupofUniqueNames | group |
Windchill のデフォルトの LDAP グループ属性 | Microsoft Active Directory のグループ属性 |
cn | cn |
description | description |
uniqueMember | 既成の Microsoft Active Directory には、グループオブジェクトの uniqueMember 属性がありません。代わりに、member 属性が存在します。Windchill によって Microsoft Active Directory グループメンバーを参照できるようにするには、member 属性を JNDI アダプタ定義の uniqueMember にマッピングします。 |