LDAPディレクトサービスからインポートするユーザーアカウントおよびグループの組ごとに、セキュリティドメインを作成します。検索ベースおよびフィルタを設定して、セキュリティドメインに入れるユーザーアカウントおよびグループのセットを定義します。サービスマネージャは、ユーザー検索ベースおよびフィルタを使用して、グループをインポートするために、ユーザーアカウントとグループ検索ベースおよびフィルタをインポートします。サービスマネージャは、グループと、グループに属するユーザーのリストをインポートします。グループフィルタに含まれるグループと、ユーザーフィルタに含まれるユーザーアカウントがインポートされます。

LDAPディレクトリサービスからインポートするユーザーおよびグループの名前は、ネイティブのユーザーおよびグループの名前と同じ規則に従う必要があります。サービスマネージャは、名前がネイティブのユーザーおよびグループ名の規則に準拠していない場合、LDAPユーザーまたはグループをインポートしません。

LDAPディレクトリサービスを設定するとき、一意のID（UID）に対して異なる属性を使用できます。サービスマネージャでは、各LDAPディレクトリサービスのユーザーを識別するために、固有のUIDが必要になります。セキュリティドメインを設定する前に、LDAPディレクトリサービスで必要なUIDが使用されていることを確認します。

次の表に、各LDAPディレクトリサービスに対して必要なUIDを示します。

サービスマネージャでは、ユーザーアカウントが有効であるか無効であるかを示すLDAP属性がインポートされません。Administratorツールで、LDAPユーザーアカウントを有効または無効にする必要があります。 LDAPディレクトリサービスでのユーザーアカウントのステータスは、アプリケーションクライアントでのユーザー認証に影響します。 例えば、Informaticaドメインでは有効であるが、LDAPディレクトリサービスでは無効であるユーザーアカウントがあるとします。 LDAPディレクトリサービスで、無効なユーザーアカウントのログインを許可する場合、そのユーザーはアプリケーションクライアントにログイン可能になります。 LDAPディレクトリサービスで、無効なユーザーアカウントのログインを許可しない場合、そのユーザーはアプリケーションクライアントにログインできません。

LDAPセキュリティドメインを設定するには、次の手順を実行します。