こんにちは！
助けが必要？ 私たちはここにいます！
助けが必要？ 私たちはここにいます！
検索結果：
×[最新バージョン: 1.5.0] [リリースと機能アップデート]
miniOrange LDAP Gateway を使用すると、LDAP サーバーがパブリックにアクセスできない場合でも、Active Directory、OpenLDAP、その他の LDAP サーバーに保存されている資格情報を使用して、miniOrange やその他のいくつかのアプリケーションにログインできます。LDAP Gateway は、イントラネットの DMZ ゾーンにインストールされます。このモジュールは同期エージェントとしても機能し、アイデンティティ プロバイダーを LDAP サーバー オブジェクトと同期させます。さらに、Gateway モジュールを使用すると、多数の LDAP サーバーを設定できるため、認証に必要な各固有の LDAP サーバーを指定できます。
購入手続きへ進む miniOrange LDAP Gateway のリリースと機能の更新.
| 技術仕様 | miniOrange ゲートウェイ サーバー (最小要件) |
|---|---|
| CPUコア | 2コア |
| RAM | 4 GB |
| HDD | 30 GB |
| OS | Windows Server 2008+ または Linux Server |
| Java環境 | Java SE 開発キット v17 |
以下の表を参照して、お使いのオペレーティング システムに miniOrange Gateway をダウンロードしてください。
x
ブラウザからURL「 /miniorangegateway" を置き換えます。" " をホスト名またはサーバー IP に置き換えます。
注意: この手順は Chrome ブラウザでは必須です。Chrome は HTTP 上で Web アプリケーションを実行しません。他のすべてのブラウザでは、これはオプションです。
TLSv1.2、TLSv1.3PATH_TO_KEYSTORE>.jks" certificateKeystorePassword="キーストアパスワード" certificateKeyAlias="証明書エイリアス>" type="RSA" />
ブラウザからURL「 /miniorangegateway" を置き換えます。" " をホスト名またはサーバー IP に置き換えます。
例:localhost:8080/miniorangegateway。
注意: ステップ 2 で別のポートを設定した場合は、8080 の代わりにそのカスタム ポートを使用できます。例: Tomcat を 8081 で実行するように設定した場合、URL は localhost:8081/miniorangegateway などになります。
| フィールド | 説明。 |
|---|---|
| 構成識別子 | この構成セットを指定する任意の名前。 |
| LDAPサーバーのURL | LDAPサーバーのホスト名を指定します 例: ldap://myldapserver.domain:389 |
| アカウントDNのバインド | これは、LDAP サーバーとの接続を確立するために使用されます。次の方法で指定します。 ユーザー名@ドメイン名または識別名(DN)形式 |
| アカウントのパスワードをバインドする | LDAP サーバーのバインド アカウントのパスワード |
| 検索ベース | 識別名を入力してください 検索ベース オブジェクト 例:cn=ユーザー、dc=ドメイン、dc=com |
| 検索フィルター | 検索フィルターを使用すると、検索条件を定義して、より効率的で効果的な検索を行うことができます。 あなたが使用している場合 単一グループ フィルターのユーザー or 複数グループフィルターのユーザーを置き換えますグループDN> 検索フィルターに、ユーザーが所属するグループの識別名を入力します。 |
| ドメイン名 | セミコロンで区切られたドメインのリスト。 例: miniorange.com |
| 名属性 | 名の LDAP 属性。 例: givenName |
| 姓属性 | 姓の LDAP 属性。 例: sn |
| 電子メールの属性 | 名の LDAP 属性。 例: メール |
| ユーザー名の属性 | 名の LDAP 属性。 例: sAMAccountName |
| 電話属性 | 名の LDAP 属性。 例: 電話番号 |
| ユーザーグループ属性 | グループ名の LDAP 属性。 例: メンバー |
| グループの検索ベース | 識別名を入力してください 検索ベース グループのオブジェクト 例:cn=ユーザー、dc=ドメイン、dc=com |
| グループ名属性 | miniOrangeでグループを作成するためのセキュリティグループの属性 例: samaccountname |
| LDAP 属性リスト | セミコロンで区切られた属性のリスト。 例: cn;mail;givenName |
| IdP ユーザー プロファイル フィールドのマッピング | 同期中に使用される Idp ユーザー プロファイル フィールド |
| 同期の設定を有効にする | このオプションは、現在の接続の登録をスケジューラで有効/無効にします。 |
以下に属性のリストと、有効にした場合の動作を示します。これに応じて有効/無効にすることができます。
| 属性 | 詳細説明 |
|---|---|
| LDAPをアクティブ化する | 有効にすると、すべてのユーザー認証はLDAP認証情報を使用して行われます。 |
| フォールバック認証 | LDAP認証に失敗した場合、ユーザーはminiOrangeを通じて認証されます。 |
| 管理者ログインを有効にする | これを有効にすると、miniOrange管理者ログインはLDAPサーバーを使用して認証されます。 |
| ユーザーにIdPを表示する | このオプションを有効にすると、このIdPはユーザーに表示されます |
| miniOrangeでユーザーを同期する | LDAP認証後、miniOrangeにユーザーが作成されます。 |
SP に送信される属性名 = 組織
IDPからの属性名 = 会社
注: この手順はオプションです。LDAP Gateway 経由でディレクトリと miniOrange Cloud サービス間のユーザー同期を設定する場合は、以下の手順に従ってください。スケジュールされた同期とワンタイム同期の両方をサポートしています。
たとえば、サーバーの時間が 13:00 の場合、13:00 より前のいつでも即時同期を開始する必要があります。
| フィールド | 説明。 |
|---|---|
| グループ同期を有効にする | グループ同期を有効/無効にします。 |
| ユーザー同期を有効にする | ユーザー同期を有効/無効にする |
| ユーザーグループメンバーシップの同期を有効にする | ユーザーグループメンバーシップの同期を有効/無効にする |
| 削除ユーザー同期を有効にする | ユーザー同期の削除を有効/無効にします。 |
| 除外リストの設定 | ソフトウェアの制限をクリック ユーザーを選択 削除から除外するユーザーを選択します。 |
| miniOrange にユーザーを登録済みとしてマークする | miniOrange に登録済みのユーザーをマークする機能を有効/無効にします。 |
| 開始時間(hh:mm) | スケジュール同期の開始時刻。例: 時間は 01、分は 01。 |
| 同期間隔（時間単位） | 定期的な同期間の時間間隔。 |
注意: Tomcat が管理者権限で実行されていることを確認してください。
changeit (Java TrustStore のパスワード)。
sudo vi /etc/systemd/system/tomcat.service
# Systemd unit file for tomcat
[Unit]
Description=Apache Tomcat Web Application Container
After=syslog.target network.target
[Service]
Type=forking
Environment=JAVA_HOME= <Location of your JRE> eg: /usr/lib/jvm/jre
Environment=CATALINA_PID=<Location of your PID file> eg:/opt/miniorangegateway-1.x.x/temp/tomcat.pid
Environment=CATALINA_HOME=<Location of your miniOrange Tomcat Directory> eg: /opt/miniorangegateway-1.x.x
Environment=CATALINA_BASE=<Location of your miniOrange Tomcat Directory> eg: /opt/miniorangegateway-1.x.x
Environment='CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC'
Environment='JAVA_OPTS=-Djava.awt.headless=true -Djava.security.egd=file:/dev/./urandom'
ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/bin/kill -15 $MAINPID
User=tomcat
Group=tomcat
UMask=0007
RestartSec=10
Restart=always
[Install]
WantedBy=multi-user.target
sudo systemctl daemon-reloadsudo systemctl start tomcatsudo systemctl status tomcatsudo systemctl enable tomcat
はい。アプリケーションにはJava 17以降のバージョンが必要です。それ以前のバージョンはサポートされていません。
はい。アプリケーションを適切に展開して機能させるには、Tomcat 11 以上が必要です。
DELETE SYNCプロセスに時間がかかる場合は、次のプロパティを更新してください。 アプリケーション.プロパティ ファイル：
パス：/apache-tomcat-11/webapps/miniorangegateway/WEB-INF/classes/application.properties
更新するプロパティ:wait.after.delete.req=180
要件に応じて、値を 180 秒から 240 秒または 300 秒に増やします。
デフォルトでは、ゲートウェイはAD属性が ゲートウェイで設定された変更.
完全な更新を強制したい場合（更新されていない場合でもすべてのユーザーをminiOrangeに送信する場合）、このプロパティを変更します。 アプリケーション.プロパティ:
デフォルト：send.force.updates=false
すべてのユーザーを強制的に更新するには、次のように変更します。send.force.updates=true
「グループ同期の有効化」が無効になっているが、「ユーザー同期の有効化」と「ユーザー グループ メンバーシップの同期の有効化」が有効になっている場合、ゲートウェイは miniOrange でユーザーに割り当てられているすべてのグループを削除 (割り当て解除) します。
miniOrange 内のユーザー グループを更新したくない場合は、「ユーザー グループ メンバーシップの同期を有効にする」もオフにする必要があります。