Oracle Cloud Infrastructureドキュメント

LDAPを使用したセカンダリ・グループ・リストの有効化

ファイル・ストレージ・エクスポートのLDAPサーバーからのセカンダリ・グループ・リストの参照を有効にします。

セカンダリ・グループ・リストを使用するには、追加の構成といくつかの前提条件が必要です。詳細は、Using LDAP for Authorizationを参照してください、
    1. ナビゲーション・メニューを開き、「ストレージ」を選択します。「ファイル・ストレージ」で、「マウント・ターゲット」を選択します。
    2. 作業するエクスポートを含むコンパートメントを選択します。
    3. 「マウント・ターゲット」リスト・ページで、操作するマウント・ターゲットを選択します。リスト・ページまたはマウント・ターゲットの検索に関するヘルプが必要な場合は、マウント・ターゲットのリストを参照してください。
    4. 詳細ページで「Exports」を選択します。
    5. 更新するエクスポートを選択します。
    6. エクスポートの詳細ページで、「グループ・リストにLDAPを使用」の横にある「編集」を選択します。
    7. 「グループ・リストにLDAPを使用の編集」ダイアログ・ボックスで、「グループ・リストにLDAPを使用」をオンにして「保存」を選択します。

  • fs export updateコマンドを使用し、--is-idmap-groups-for-sys-authパラメータを指定して、LDAPを使用するようにエクスポートを更新します。

    oci fs export update --export-id <export_OCID> --is-idmap-groups-for-sys-auth true

    CLIコマンドのパラメータおよび値の完全なリストは、CLIコマンド・リファレンスを参照してください。

  • isIdmapGroupsForSysAuthパラメータを指定してUpdateExport操作を実行して、エクスポートを更新します。

    APIの使用およびリクエストの署名の詳細は、REST APIのドキュメントおよびセキュリティ資格証明を参照してください。SDKの詳細は、SDKおよびCLIを参照してください。