PHP から Active Directory を用いた認証を行う方法
PHP での LDAP サポート PHP ではデフォルトでは LDAP 関数サポートは有効ではありませんが、LDAP 拡張を有効に設定することにより LDAP 関数を利用可能です。 私の手元の環境 (Windows) では、php.ini にて php_ldap.dll を有効にする (コメントアウトをやめる) ことで、 LDAP 関数が利用可能になりました。 LDAP 関数呼び出しの流れ Active Directory では LDAP を実装しているので、 LDAP のバインド操作 (Bind Operation) を利用して認証を行うことができます。 RFC1777 をみると LDAP のバインドは次のような形式です。 BindRequest ::= [APPLICATION 0] SEQUENCE { version INTEGER (1 .. 127), name LDAPDN,
Active Directoryを使ってWindows環境でMacを管理する
最近では、ユーザーが個人的に所有するPCを業務で使うのを認める企業が増えている。その結果、異種マシン混在環境の管理が重要になってきている。 Linuxマシンを社内ネットワークに接続しようとするユーザーもいるかもしれないが、圧倒的多数の従業員は、既存のActive Directoryインフラと相性がいい最近のバージョンのWindowsか、人気上昇中のMacのいずれかを選ぶだろう。まず、ネットワーク管理者およびユーザーにとって必要最低限の要件をリストアップしてみよう。 ユーザーが自分のログインIDを使ってネットワークにシームレスにアクセスできること Windowsマシンと同じようにMacに対してもアクセス制御と権限管理が行えること 両方のプラットフォームから共有ファイルとネットワークリソースに簡単にアクセスできること ネイティブ（または準ネイティブ）ツールを使ってMacとWindowsコンピュ
第0回 認証統合の概要とSamba | gihyo.jp
最近の企業ネットワークにおいて、Active Directoryが存在していない環境というのは、まず考えられません。Active Directoryにより、Windowsサーバにアクセスする際のユーザ名やパスワードについての一元管理が実現されます。一般のユーザはあたりまえのように、この恩恵を享受していることが多いと思います。一方、Linuxも企業ネットワークの中で着実に地歩を固めつつあると言えます。結果として、大半の企業ネットワークはWindowsとLinuxの混在環境になっているというのが昨今の実状と思われます。 こうした場合に管理者が直面する課題の1つは、せっかくActive Directory（以下ADと呼びます）によりWindows環境では認証の一元管理が実現しているにもかかわらず、Linuxマシンは個々に認証を行わざるを得ないという点です。 本年第一弾として始まる本連載では、この
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
