マシンのログイン

更新 2024年02月29日 06:46

一部のコンピューターは、LDAP を使用してユーザーを認証できます。お使いのオペレーティングシステムを選択して、Foxpass と統合するように構成する方法の説明をお読みください。

LDAP 経由の Apple macOS ログイン

Foxpass を使用して Apple macOS デバイスでネットワークベースのログインを機能させる方法

📘　注: macOS マシンにログインする各ユーザーは、Foxpass でエンジニアリングユーザーまたはPosix ユーザーとして有効にする必要があります。

1.フォックスパスの設定

ダッシュボードページでベース DN をメモします。コピーしてどこかに貼り付けます。
LDAP バインダーページで「macOS」という名前の LDAP バインダーアカウントを作成します。生成されたパスワードをコピーして貼り付けます。一度だけ表示されます。

2. ネットワークアカウントサーバーを有効にする

システム環境設定を
開きますユーザーとグループを開きます
カギをクリックして変更を行います
ログインオプションを
クリックしますネットワークアカウントサーバーの横にある [参加...] をクリックします

3. LDAP 構成の設定

「Open Directory Utility...」
をクリックして変更を加えますカギをクリックして
LDAPv3 を選択
します小さな鉛筆アイコンを
クリックします新規をクリックします...
サーバー名または IP アドレス: ldap.foxpass.com
「SSL を使用して暗号化する」
にチェックマークを付けます
「連絡先に使用」にチェックを入れる
手動をクリック
設定名を「Foxpass」に設定

4. LDAP マッピングの設定

LDAPマッピングは "カスタム "と表示されているはずです。
"Edit... "をクリックします。

MFA をオンにしている場合は、「オープン/クローズのタイムアウト時間」の値を 10 秒から増やしたい場合があります。60 秒あれば、ユーザーは MFA プロンプトに応答するのに十分な時間を確保できます。

[接続] の下:
カスタムポートを使用: 636

[検索とマッピング] の下:
[レコードの種類と属性] の下の [+]をクリックします [ユーザー] を
選択します [
ユーザー] の矢印をドロップダウンします [
ユーザー] を強調表示します
[+] をクリックして、次の各項目を選択します:

生成されたUID
NFSホームディレクトリ
プライマリグループ ID
本名
レコード名
一意のID
ユーザーシェル

それぞれを右側の次のようにマッピングします。

ユーザー: posixAccount
GeneratedUID: アップルが生成した uid
NFSHomeDirectory: #/Users/$uid$
プライマリグループ ID: #20
本名：cn
レコード名: uid
UniqueID: uidNumber
ユーザーシェル: #/bin/bash

[ユーザー] を強調表示します
。[検索ベース] に「ou=people,dc=example,dc=com」と入力します (ドメインに置き換えてください)。

[レコードの種類と属性] の下の [+] をクリックします [グループ] を
選択します [
グループ] の矢印をドロップダウンします [
グループ] を強調表示します
[+] をクリックして、次の各項目を選択します。

グループメンバーシップ
メンバー
プライマリグループ ID
レコード名

それぞれを右側の次のようにマッピングします。

グループ: posixGroup
グループメンバーシップ: memberUid
メンバー: memberUid
PrimaryGroupID: gidNumber
レコード名: cn

「グループ」をハイライトします
「検索ベース」に「ou=groups,dc=example,dc=com」と入力します (ドメインに置き換えてください)

「セキュリティ」の下で「
接続時に認証を使用する」にチェックマークを付けます
識別名: 「cn=macOS,dc=example,dc=com」
パスワード:

[OK] を
クリックします[OK] をクリックします

5. 検索ポリシーを設定する

[検索ポリシー] をクリックします [
自動] を [カスタムパス] に切り替えます
[+]をクリックします [
/LDAPv3/ldap.foxpass.com] を選択します
[追加] をクリックします
[適用] をクリックし
ますウィンドウを閉じます

6. ログインさせます

「ネットワークユーザーがログインウィンドウでログインできるようにする」にチェックを入れます。

7. デバッグ

便利なデバッグコマンドを次に示します。

キャッシュをフラッシュします:
dscacheutil -flushcache

ユーザーの
検索 dscacheutil -q user -a name

8. ロールアウト

ロールアウト手順はさまざまですが、お客様が行ったいくつかの方法を次に示します。

上記の手順 1 ～ 5 の指示に従います。これにより、必要な plist ファイルが作成されます。
次の 2 つの場所から plist ファイルをコピーします。これらのファイルは、他の macOS ワークステーションに展開できます。

/Library/Preferences/OpenDirectory/Configurations/LDAPv3/Foxpass.plist
/Library/Preferences/OpenDirectory/Configurations/Search.plist

「セキュリティ -> 接続時に認証を使用」ステップで設定されたバインドユーザー名とパスワードは、macOS システムキーチェーンに保存されます。

これを新しいシステムのコマンドライン経由でシステムキーチェーンに挿入するには、次のコマンドを使用します。

sudo /usr/bin/security add-generic-password -a "cn=yourBindAccount,dc=yourDomainHere,dc=com" -w "yourPassword" -s "/LDAPv3/Foxpass" -l "/LDAPv3/Foxpass" -A /Library/Keychains/System.keychain

必ず opendirectoryd を再起動 (または MacOS を再起動) してください。そうしないと、新しい構成が MacOS ディレクトリユーティリティに表示されません。

sudo /bin/launchctl stop com.apple.opendirectoryd

pGina を使用した Windows LDAP 認証

Foxpass は、ネイティブの Windows ログインソリューションを提供するようになりました。ここをクリックしてください。

Windows には、マシンのログインに Foxpass LDAP を使用する機能があります。ただし、この機能を利用するには、 pGinaをインストールして実行する必要があります。

1. pGina をインストールする

pGina インストーラーをダウンロードして実行します。pGina が正しく機能するには、Visual C++ 再頒布可能パッケージがインストールされている必要があります。インストーラーは、このパッケージをインストールするオプションを提供します。まだインストールしていない場合は、必ずそのオプションを選択してください。

インストール後、pGina は、認証およびゲートウェイステージ用に有効化された「LocalMachine」プラグインで構成されます (以下を参照)。これは、pGina を使用して、事前の設定無しで既存のローカルアカウントを使用してマシンにログインできることを意味します。必要に応じて、LocalMachine プラグインは、ログイン後に認証済みユーザーのアカウントを作成します。

2.プラグインの設定

インストール後、pGina 構成アプリケーションを開始します。pGina サービスが実行されていること、および Credential Provider/GINA がインストールされて有効になっていることを確認します。pGina が適切に機能するには、これらのコンポーネントを有効にする必要があります。