Domino ®ディレクトリへの新規エントリの計画
HCL Domino ®ディレクトリにエントリを追加するために使用できるツールは、 HCL Notes ®ユーザー登録プログラム、 Notes ®ユーザー登録プログラムに統合されている移行ツール、 Domino ®ディレクトリ同期ツール、およびサードパーティの LDAP アプリケーションです。エントリは、手動でも追加できます。エントリを追加するためのカスタムNotes ®アプリケーションを開発することもできます。
このタスクについて
一般には、エントリの識別名は、[FullName] フィールドにリストされる最初の値で決まります。Domino ®グループおよびサーバー エントリは例外です。ListNameフィールドはDomino ®グループの識別名を制御し、 ServerNameフィールドはDomino ®サーバーの識別名を制御します。[FullName]、[ListName]、[ServerName] の各フィールドに複数の値を追加する場合は、識別名が最初の値になるようにします。
Notes ®ユーザー登録プログラム
このタスクについて
Domino ® Administrator から利用できるNotes ®ユーザー登録プログラムは、 Domino ®ディレクトリにユーザー エントリを追加するための従来の方法です。このプログラムは、Domino ディレクトリーにユーザーエントリを追加する手段として、以前から使用されています。登録プログラムでは、 Notes ® ID、X.509 証明書、またはパスワードを使用してユーザーを登録できます。また、 Notes ®メール、インターネット メール プロトコルを使用するようにユーザーを登録したり、メールを使用しないようにユーザーを登録したりできます。
Notes ®ユーザーを登録する前に、ユーザーの命名規則を決定し、その規則を反映する認証者を作成する必要があります。また、登録ポリシー設定文書のポリシー機能を使用して、登録処理を簡略化する必要があります。
ディレクトリー同期ツール
Active Directory に新しいユーザー アカウントまたはグループ アカウントを作成する場合、 Domino ® では、そのユーザーまたはグループをDomino ®ディレクトリに登録するために使用できるツールが提供されます。
移行ツール
Notes ®ユーザー登録プログラムには、サードパーティのメール システム ユーザーまたはサードパーティの LDAP ディレクトリ ユーザーをNotes ®ユーザーに変換する移行ツールが用意されています。LDAP ディレクトリからユーザーを移行する場合、移行ツールは、Notes ®ユーザー登録プログラムで指定された認証者に基づいて、LDAP ディレクトリのエントリを新しい名前のエントリに変換することに注意してください。
サードパーティ製 LDAP アプリケーション
このタスクについて
LDAP サービスを使用する場合は、LDAP アプリケーションを使用してDomino ®ディレクトリにエントリを追加できます。Domino ® ではこのような LDAP アプリケーションが提供されていないため、この方法でディレクトリにエントリを追加するには、会社でアプリケーションを開発または入手する必要があります。LDAP アプリケーションを使用してDomino ®ディレクトリにエントリを追加する場合は、次の点に留意してください。
- LDAP 書き込みアクセスを許可するようにディレクトリーを設定する必要があります。
- ディレクトリーの内容がスキーマに準拠し、その一貫性が保たれるように、LDAP サービスのスキーマチェックを有効にすることをお勧めします。
- エントリの識別名は 256 文字以下にする必要があります。