ownCloud で LDAP 認証を行う

ownCloud で LDAP 認証を行うための設定方法についてです。 ## プラグインの有効化 まずは LDAP 認証に必要なプラグインを有効化します。 管理者IDでログインします。 画面右上のメニューから「Setting」をクリックします。 <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiFDOgFlXwbn74bd-5XBGRZnloA0ZcrYIL5KxuRsabQbanF9RCCt6BTZGMr-2omQUM45QQqrRjnXpxZZatHnIGUMHvGO8PA7nokpHN-JH-rgxCwY3lZOhYAoeiS9iKwLmrfGZjyu8EVy9Y/s1600/ownCloud01.png" imageanchor="1" ><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiFDOgFlXwbn74bd-5XBGRZnloA0ZcrYIL5KxuRsabQbanF9RCCt6BTZGMr-2omQUM45QQqrRjnXpxZZatHnIGUMHvGO8PA7nokpHN-JH-rgxCwY3lZOhYAoeiS9iKwLmrfGZjyu8EVy9Y/s320/ownCloud01.png" width="307" height="320" data-original-width="205" data-original-height="214" /></a> サイドメニューから Admin の Apps をクリックします。 <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiyNJ-hKX7bXXmjRzvVtoFEDlGjM5Xknq6JuYgU_jE7-8xlQWzkK1gSFrzKaOoI5BhLyuhoxvWgErFB6fCXcaGKHDYjR49KEJMA0ZzGNOECEHzRBmMGxzNQXmyFtVAheueuSc_e3wxDa7Q/s1600/ownCloud02.png" imageanchor="1" ><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiyNJ-hKX7bXXmjRzvVtoFEDlGjM5Xknq6JuYgU_jE7-8xlQWzkK1gSFrzKaOoI5BhLyuhoxvWgErFB6fCXcaGKHDYjR49KEJMA0ZzGNOECEHzRBmMGxzNQXmyFtVAheueuSc_e3wxDa7Q/s320/ownCloud02.png" width="126" height="320" data-original-width="246" data-original-height="625" /></a> 「Show disabled apps」をクリックします。 <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh-xkFd-CuSDqILexCIC_nVurq3ptNBkhIYCzfsqbjmiRQQeqATLC8BQ_tipRIS43v6vIFi-htYaQ-_0vmthusW69JDPDdB1scblM54LkSj3R86AwmccvyJCvC8R53ztzLLZqeefCnlFQU/s1600/ownCloud03.png" imageanchor="1" ><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh-xkFd-CuSDqILexCIC_nVurq3ptNBkhIYCzfsqbjmiRQQeqATLC8BQ_tipRIS43v6vIFi-htYaQ-_0vmthusW69JDPDdB1scblM54LkSj3R86AwmccvyJCvC8R53ztzLLZqeefCnlFQU/s320/ownCloud03.png" width="320" height="221" data-original-width="698" data-original-height="482" /></a> 「LDAP user and group backend」を探し、「Enable」をクリックします。 <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgX-uBc_DkSHAhy9AaYWSfrm-o7plJcr3Wi_xp6WjmDvW_8qpIBTZ3wd_lxvkMuireChfrOkMc-8C-Cf4lPw_xR4KTFhbvZE5ijVw_1c4ZFBkad8dJK-H4RwMv73yqzxurAe0ywS_wgHiQ/s1600/ownCloud04.png" imageanchor="1" ><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgX-uBc_DkSHAhy9AaYWSfrm-o7plJcr3Wi_xp6WjmDvW_8qpIBTZ3wd_lxvkMuireChfrOkMc-8C-Cf4lPw_xR4KTFhbvZE5ijVw_1c4ZFBkad8dJK-H4RwMv73yqzxurAe0ywS_wgHiQ/s320/ownCloud04.png" width="320" height="261" data-original-width="347" data-original-height="283" /></a> ## LDAP 認証の設定 続いて LDAP 認証の設定方法です。 管理者IDでログインします。 サイドメニューから Admin の User Authentication をクリックします。 プラグインを有効化したばかりで表示されていない場合は、一度ログアウトして再度ログインすると表示されていると思います。 <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiqdHysGBlc8jqrNwgu_PEGzuB4ZD-SSZCOMiKhmn3va_oylcu3ec30tba0K3-PmRDGVUDJVmfB7Xvep8luhgdTnux9hknu0YelSRBdXwzuLEWXhiQfb7ge0C_mcnPSQG50dWlgwrDhePU/s1600/ownCloud05.png" imageanchor="1" ><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiqdHysGBlc8jqrNwgu_PEGzuB4ZD-SSZCOMiKhmn3va_oylcu3ec30tba0K3-PmRDGVUDJVmfB7Xvep8luhgdTnux9hknu0YelSRBdXwzuLEWXhiQfb7ge0C_mcnPSQG50dWlgwrDhePU/s320/ownCloud05.png" width="117" height="320" data-original-width="246" data-original-height="675" /></a> 「Server」タブを選択し、サーバーの情報を入力します。 ここは環境に応じて異なると思うので、適切な値を設定します。 ユーザー数が多い場合は「Manually enter LDAP filters」にチェックを入れ、ユーザーが自動で ownCloud に追加されないようにしておきます。 <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg2vMJ1p8HTZBMXYAyOrptBglf5nG_c3BIc1Hxy2budUPK17N3F_KAOv5Y7ZTW8Ky2DLrXuVame3FxrlXB1kfXM_eOZJuvyXKonDHkRhvSnhNUIMf2Apw40pYvI0E-zFz9l00zXG2DazYw/s1600/ownCloud06.png" imageanchor="1" ><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg2vMJ1p8HTZBMXYAyOrptBglf5nG_c3BIc1Hxy2budUPK17N3F_KAOv5Y7ZTW8Ky2DLrXuVame3FxrlXB1kfXM_eOZJuvyXKonDHkRhvSnhNUIMf2Apw40pYvI0E-zFz9l00zXG2DazYw/s320/ownCloud06.png" width="320" height="134" data-original-width="1037" data-original-height="434" /></a> 「Users」タブを選択し、「Edit LDAP Query」をクリックします。 <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiLQuN8DKV_E9uwUHWf75k424MTEIKzFL_8NYkip9v_LXAJmCmgalKpXk-PdCHp_lXGqV8tVqTYDnZ8Bhc1vr6CI38uIzl42n1_k5NQSsZAg3Mdpajbb3AW9PwoqxW9F5SHZoyVVSzo9VA/s1600/ownCloud08.png" imageanchor="1" ><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiLQuN8DKV_E9uwUHWf75k424MTEIKzFL_8NYkip9v_LXAJmCmgalKpXk-PdCHp_lXGqV8tVqTYDnZ8Bhc1vr6CI38uIzl42n1_k5NQSsZAg3Mdpajbb3AW9PwoqxW9F5SHZoyVVSzo9VA/s320/ownCloud08.png" width="320" height="170" data-original-width="1020" data-original-height="542" /></a> 以下の画面が表示されたら「はい」をクリックします。 <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEihufNDhSCicAYGviqICI_NDtndW7MCsQruyK3dZRL4GwS5O9IW_yqPOrQA-YS0KfNCDJwTwmS4xHzQzdHh3TT1Dg1N6-eMXR7A4fkN7arVPN3tkLmQ2ehqZRdMW9fSp3-Cr6Kjmm_wt3Q/s1600/ownCloud09.png" imageanchor="1" ><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEihufNDhSCicAYGviqICI_NDtndW7MCsQruyK3dZRL4GwS5O9IW_yqPOrQA-YS0KfNCDJwTwmS4xHzQzdHh3TT1Dg1N6-eMXR7A4fkN7arVPN3tkLmQ2ehqZRdMW9fSp3-Cr6Kjmm_wt3Q/s320/ownCloud09.png" width="320" height="57" data-original-width="926" data-original-height="164" /></a> 以下のように、「person」が選択されていることを確認し、「Verify setting and count users」をクリックします。 ユーザーが見つかれば OK です。 <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi3Yhv2yVQ6q8DHVkQwraePfJS4Z-56xzjp6LvXuOnQV9W6v0KtdObbfu_-EpmQpGo06W1TfGq8LHysVk5B-Nwr9M-CNfok9WAomom0M8pSdr9b8RzXXLtQJ5k9-RudXLx_-6GD2-MHLoQ/s1600/ownCloud10_2.png" imageanchor="1" ><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi3Yhv2yVQ6q8DHVkQwraePfJS4Z-56xzjp6LvXuOnQV9W6v0KtdObbfu_-EpmQpGo06W1TfGq8LHysVk5B-Nwr9M-CNfok9WAomom0M8pSdr9b8RzXXLtQJ5k9-RudXLx_-6GD2-MHLoQ/s320/ownCloud10_2.png" width="320" height="229" data-original-width="1016" data-original-height="728" /></a> 「Login Attributes」タブを選択し、以下のようになっていることを確認します。 <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiEckON1rU2ImznaAKK8NVntxgSGmZbYG-X92fjJ3pkH9abnSLwEO3ItRV1igAiHgCYNmRzIKOvjMR19NKzciN8SfTYjvNQopFhe9eXW1eIh20lk-bqOj2adRLVduTCUN7Q03ioPn0QZP0/s1600/ownCloud11.png" imageanchor="1" ><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiEckON1rU2ImznaAKK8NVntxgSGmZbYG-X92fjJ3pkH9abnSLwEO3ItRV1igAiHgCYNmRzIKOvjMR19NKzciN8SfTYjvNQopFhe9eXW1eIh20lk-bqOj2adRLVduTCUN7Q03ioPn0QZP0/s320/ownCloud11.png" width="320" height="145" data-original-width="1017" data-original-height="462" /></a> 「Group」タブは特に変更する必要はありません。 <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhG8BCS16LcGel1XbVOhZun4E8W3gpMSZT4lLffbeKb66wYPUcv04uFfPgBfWyDznbBZbTtOL8IfAhrqgrZIzz6slMNtgz7uZvgNa3kjnOurkj61FgbymyoKzfYKX-Yro3Bti2F6apm02c/s1600/ownCloud12.png" imageanchor="1" ><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhG8BCS16LcGel1XbVOhZun4E8W3gpMSZT4lLffbeKb66wYPUcv04uFfPgBfWyDznbBZbTtOL8IfAhrqgrZIzz6slMNtgz7uZvgNa3kjnOurkj61FgbymyoKzfYKX-Yro3Bti2F6apm02c/s320/ownCloud12.png" width="320" height="139" data-original-width="1014" data-original-height="441" /></a> 以上で OK です。 ## 参考URL - https://mseeeen.msen.jp/owncloud-active-directory-authentication/