Oracle Cloud Infrastructureドキュメント

LDAPを使用したセカンダリ・グループ・リストの有効化

ファイル・ストレージ・エクスポートのLDAPサーバーからのセカンダリ・グループ・リストの参照を有効にします。

セカンダリ グループ リストを使用するには、追加の設定といくつかの前提条件が必要です。詳細は、Using LDAP for Authorizationを参照してください。
    1. ナビゲーション・メニューを開き、「ストレージ」をクリックします。「ファイル・ストレージ」で、「マウント・ターゲット」をクリックします
    2. 「リスト・スコープ」セクションで、「コンパートメント」を選択します。
    3. セカンダリ・グループ参照を有効にするエクスポートを含むマウント・ターゲットの名前をクリックします。
    4. マウント・ターゲットの詳細ページの「エクスポート」で、更新するエクスポートの名前をクリックします。
    5. エクスポートの詳細ページで、「グループ・リストにLDAPを使用」の横にある「編集」をクリックします。
    6. 「Edit Use LDAP for group list」ダイアログボックスで、「Use LDAP for group list」を選択し、「Save」をクリックします。

  • fs export updateコマンドを使用して、LDAPを使用するようにエクスポートを更新するには、--is-idmap-groups-for-sys-authパラメータを含めます:

    oci fs export update --export-id <export_OCID> --is-idmap-groups-for-sys-auth true

    CLIコマンドのパラメータおよび値の完全なリストは、CLIコマンド・リファレンスを参照してください。

  • isIdmapGroupsForSysAuthパラメータを指定してUpdateExport操作を実行し、エクスポートを更新します。

    APIの使用およびリクエストの署名の詳細は、REST APIのドキュメントおよびセキュリティ資格証明を参照してください。SDKの詳細は、SDKおよびCLIを参照してください。