Active Directory への安全な接続

Omnissa App Volumes 管理者は、Active Directory への接続に安全な LDAP 接続を使用するか、安全でない LDAP 接続を使用するかを選択できます。

• 安全な LDAP (LDAPS) - 専用の LDAPS ポートを介して Active Directory に接続します。LDAPS のデフォルトのポート番号は 636 です。すべてのドメイン コントローラを検証するために必要なルート SSL 証明書は、config/adCA.pem ファイルに配置する必要があります。証明書の検証を無効にするには、[Bypass certificate validation (insecure)] チェック ボックスを使用します。このチェック ボックスの詳細については、このページの「証明書の検証の無効化（安全でない接続）」を参照してください。

• LDAP over TLS - App Volumes Manager と Active Directory の間に通常の、安全ではない LDAP 接続を確立し、Active Directory が TLS プロトコルを使用するかどうかをネゴシエートできるようにして接続の安全性を確保します。

  ドメインのルート証明書の検証を行う場合は、すべてのドメイン コントローラを検証するために必要なルート SSL 証明書を config/adCA.pem ファイルに配置する必要があります。証明書の検証を無効にするには、[Bypass certificate validation (insecure)] チェック ボックスを使用します。このチェック ボックスの詳細については、このページの「証明書の検証の無効化（安全でない接続）」を参照してください。

  LDAPS と LDAP over TLS は、チャネル バインディングを使用することで安全性を高めることができます。Microsoft では、管理者が ADV190023 に記載されているセキュリティ強化の変更を行うことを推奨しています。詳細については、Microsoft のドキュメントを参照してください。チャネル バインディングは、NTLM などの Active Directory で使用される関連プロトコルの既知のセキュリティ問題を解決します。Active Directory で LDAP チャネル バインディングが有効になっている場合、このセキュリティ機能により、安全な LDAP 接続に対して実行される LDAP 認証中にチャネル バインディング情報の存在の有無のチェックが有効になります。LDAP チャネル バインディングとこのセキュリティ機能のレジストリ値の設定については、関連する Microsoft のドキュメントを参照してください。

• LDAP（セキュリティ保護なし）- プレーン LDAP を介した安全でない接続を使用して Active Directory に接続します。デフォルトのポート番号は 389 です。

  認証情報は GSS-SPNEGO を使用して交換され、プレーンテキストのパスワードが公開されることはありません。

  **注：**LDAP 署名は、SSL を使用して LDAP 接続を保護する方法に代わる手段です。現在、App Volumes Manager は LDAP 署名をサポートしていません。安全でない LDAP を使用するには、Active Directory で LDAP 署名を無効にする必要があります。LDAP 署名を無効にするには、Active Directory で LDAPServerIntegrity レジストリ値を 1 に設定する必要があります。レジストリ値の設定については、関連する Microsoft のドキュメントを参照してください。

証明書の検証の無効化（安全でない接続）

[Bypass certificate validation (insecure)] チェック ボックスを使用すると、ドメイン証明書を検証せずに、LDAPS または LDAP over TLS を介して Active Directory に安全に接続できます。古いバージョンの App Volumes からアップグレードしているかどうか、以前の App Volumes インストールで Active Directory に安全に接続していたかどうか、または新規インストールを実行しているかどうかに応じて、App Volumes の最新バージョンで [Bypass certificate validation (insecure)] ボックスの選択状態が異なります。

注：****[Bypass certificate validation (insecure)] チェック ボックスは、LDAPS または LDAP over TLS を選択した場合にのみ表示されます。このチェック ボックスは、Active Directory ドメインの登録時 ([CONFIGURATION] > [Domains] > [Register Active Directory Domain]) に表示されます。