LDAPを使用した認証

この機能により、ユーザーはLDAP/LDAPSプロトコルを介してActive Directory（AD）の認証情報を使用してPAMに認証できます。

認証フローではまず、AD構成がデフォルトの認証として設定されているかどうかを確認します。

AD認証が有効になっている場合、ユーザーのログイン要求はADに対して検証されます。
ユーザーがActive Directoryには存在するがローカルには存在しない場合、PAMはActive Directoryからプロファイル情報と属性を自動的にユーザーにプロビジョニングします。
フォールバック認証が有効になっていて、AD認証が失敗した場合、PAMはローカル認証にフォールバックします。
フォールバック認証が無効になっている場合、AD認証のみが許可されます。

1. AD構成を追加する

フィールド	詳細説明
名前	PAM内でこのLDAP/Active Directory構成を識別するために使用される一意の名前。
LDAPサーバーのURL	LDAPサーバーのプロトコルとFQDNまたはIPアドレス。
アカウントのユーザー名をバインドする	認証およびディレクトリ操作の実行に使用されるLDAPサービスアカウントのユーザー名。
アカウントのパスワードをバインドする	LDAPサーバーに安全に接続するためのバインドアカウントのパスワード。
検索ベース	ユーザー、グループ、マシンなどのLDAPオブジェクトを検索する際の基準となる識別名（DN）。