関連製品 : サーバ運用管理
(PDF 1.1MB)
LDAP Manager
概要
EXGEN LDAP Managerは、ユーザ情報統合管理ソフトウェアです。LDAPサーバを中心としたユーザ統合管理システム構築のためのメタディレクトリ機能、セルフサービス・プロビジョニング機能を装備しています。ID情報の一元管理により、１ヶ所でメンテナンス作業を行うだけで全システムに情報が反映されるため、それぞれの負担が軽減し、さらに鮮度の高いパスワードやシステム間のID情報整合性も確保されるため、信頼性も不正アクセス防止力も高いアカウント環境の構築が可能となります。
特長
ディレクトリ自動連携
LDAPサーバで追加/変更されたユーザー情報・グループ情報は、Active DirectoryやLotus Notes、UNIX、RDB等へ連携し、１件対象のリアルタイム連携から全件対象のバッチ連携まで、様々な運用に合わせたディレクトリ連携機能をご提供します。バッチ処理はスケジュールによる自動実行もサポート。システム管理者は、LDAP Managerを介してLDAPサーバ上の情報をメンテナンスするだけで、ユーザー情報の一元管理が可能になります。
ユーザー情報一括メンテナンス
CSVファイルやODBCインタフェースを介して人事情報データベース等とLDAPサーバのユーザー情報・グループ情報を直接連携し、タイムリーなメンテナンスを実現します。
管理者用メンテナンスツール
管理者向けには、専用のLDAP情報メンテナンス画面が標準で用意されています。この画面のメンテナンス項目は管理者が自由に設定でき、必要な項目だけを表示/入力させることが可能です。また、管理者専用メンテナンス画面とは別に、パスワード変更専用の画面も標準でご用意。これを利用してパスワード再発行業務を別の担当者に分散させ、管理者の負担を軽減できます。
エンドユーザー用パスワード変更Web
エンドユーザー自身がWebブラウザからパスワードを変更できる画面も標準で用意しています。この画面で変更したパスワードは、LDAP Managerのディレクトリ連携機能を通じて、他のシステムにリアルタイムで反映されます。
機密性の高いデータは暗号化して保存、再利用が可能
LDAPサーバのユーザー情報は属性単位に暗号化して保存することができます。パスワード情報は従来、各アプリケーション内でハッシュ化され保存されていたため再利用できませんでしたが、LDAPサーバに暗号化して保存することにより、セキュリティが確保されると共に設定値の再確認や他アプリケーションへの反映等の再利用が可能となります。
SSL通信サポート
LDAP ManagerとLDAPサーバ、ActiveDirectoryサーバとの間で、SSL通信もサポートします。従来の属性値を暗号化保存する機能に加え、通信上のデータにおいても暗号化に対応し、セキュリティ対応も万全です。
属性マッピング
LDAP、CSV、RDBの項目など、各ディレクトリやファイル間で異なる項目や属性は、マッピング(紐付け)という形で各々の対応を設定します。マッピングには専用の関数もあり、日付や条件分岐などの関数を組み合わせて設定することで、細かい運用要求にお応えできます。
ログ出力
LDAP Managerを介したディレクトリへの登録・更新・削除、連携先への反映状況、プラグインの実行状況などは、ログとして記録・保管されます。
パスワード有効期限警告
パスワード有効期限が近づいたエンドユーザーへ、事前に警告メールが送信できます。パスワードライフサイクルが徹底されセキュリティが一層向上します。
仕様・条件
| 対応LDAPサーバ |
Sun Java System Directory Server 5.1 SP1以降 OpenLDAP 2.0.x Novell eDirectory VA Directory NEC Enterprise Directory Server |
|---|---|
| Webサーバ動作確認環境（2006年1月現在） | Tomcat5.0.28 + JDK1.4.2_09 (Windows) Tomcat5.5.12 + J2SE5.0(JDK1.5) |
| EXGEN LDAP Manager動作環境［対応OS］ | Microsoft Windows 2000 Server Operating System SP4以降 Microsoft Windows 2003 Server Operating System(Starndard Edition) SP1以降 |
| 管理者メンテナンス動作環境［対応OS］ | Microsoft Windows 2000 Server Operating System SP3以降 Microsoft Windows 2000 Professional Operating System SP3以降 Microsoft Windows XP Professional Operating System SP1 Microsoft Windows 2003 Server Operating System(Starndard Edition) |