ホーム > Web 設定ツール > スキャン送信の環境設定をする > LDAPサーバーで宛先検索するための設定をする

## LDAPサーバーで宛先検索するための設定をする

### 設定の流れ

ユーザー管理にLDAPサーバーやWindows Server のActive Directoryをお使いの場合は、サーバーに登録されている宛先情報を検索（LDAP検索）して指定できます。

LDAP検索を行う場合は、次の手順で設定してください。

Active DirectoryサーバーのLDAP機能を利用する場合は、あらかじめ本機に、Active Directoryと連携しているDNSサーバーの登録が必要です。DNSサーバーの登録のしかたは、DNSサーバーを登録するをごらんください。
Active DirectoryサーバーのLDAP機能を利用する場合は、本機とActive Directoryとで、日時を合わせる必要があります。本機の日時設定については、本機の日時を設定するをごらんください。
1
ネットワーク設定をする
2
LDAP検索の基本設定をする
3
お使いの環境に合わせて設定する

- SSLで通信する

### LDAP検索の基本設定をする

LDAPサーバーに登録されている宛先情報を検索するための設定をします。

1
Web Connectionの管理者モード（または本機の[設定メニュー]-[管理者]）の[ネットワーク]-[LDAP設定]-[LDAP設定]で、LDAPの設定をします。

- 設定内容について詳しくは、[LDAP設定]の設定内容（手順の後に記載）をごらんください。

2
Web Connectionの管理者モード（または本機の[設定メニュー]-[管理者]）の[ネットワーク]-[LDAP設定]-[LDAPサーバー登録]-[編集]で、LDAPサーバーを登録します。

- 設定内容について詳しくは、[LDAPサーバー登録]の設定内容（手順の後に記載）をごらんください。

[LDAP設定]の設定内容

設定 | 説明
--- | ---
[LDAP使用設定] | LDAP検索を行う場合は、[使用する]を選びます（初期値：[使用しない]）。
[検索結果表示初期設定] | 宛先をLDAPサーバーから検索したときの検索表示結果に、E-mailアドレス、ファクス、インターネットファクスのどれを優先的に表示させるかを選びます（初期値：[E-mail]）。

[LDAPサーバー登録]の設定内容

設定 | 説明
--- | ---
[LDAPサーバー名称] | LDAPサーバーの名前を入力します（半角32文字以内）。
[サーバーアドレス] | LDAPサーバーのアドレスを入力します。次のいずれかのフォーマットで入力します。 ホスト名の入力例：「host.example.com」 IPアドレス（IPv4）の入力例：「192.168.1.1」 IPアドレス（IPv6）の入力例：「fe80::220:6bff:fe10:2f16」
[ポート番号] | 必要に応じて、LDAPサーバーのポート番号を変更します（初期値：[389]）。
[検索ベース] | 宛先を検索するときの、検索の起点を指定します(半角255文字以内)。 入力した起点から下のツリー構造も含めて検索します。 入力例：「cn=users,dc=example,dc=com」
[タイムアウト時間] | 必要に応じて、LDAPサーバーとの通信のタイムアウト時間を変更します（初期値：[60]秒）。
[検索最大表示件数] | 必要に応じて、検索結果として表示する宛先の最大数を変更します（初期値：[100]）。
[認証方式] | お使いの環境に合わせて、LDAPサーバーへログインするときの認証方式を選びます（初期値：[anonymous]）。 [ログイン名]：LDAP認証で使用するログイン名を入力します（全角／半角64文字以内）。 [パスワード]：LDAP認証で使用するパスワードを入力します（半角64文字以内）。 [ドメイン名]：[認証方式]で[GSS-SPNEGO]を選んだ場合は、Active Directoryのドメイン名を入力します（半角64文字以内）。
[サーバー認証方式選択] | LDAP認証と本機のユーザー認証を連動させるかどうかを選びます（初期値：[設定値を使用]）。 [設定値を使用]：[ログイン名]、[パスワード]で入力した値を使います。 [ユーザー認証を使用]：本機の登録ユーザーの認証情報を、LDAP認証の認証情報として使います。 [Dynamic認証を使用]：LDAP検索をするときに、ユーザー名とパスワードが要求されます。
[referral設定] | 必要に応じて、referral機能を使うかどうかを選びます（初期値：[使用する]）。
[検索条件の属性] | LDAP検索するときに指定する属性を選びます（初期値：[名前]）。[名前]（cn）と[ニックネーム]（displayName）で切換えることができます。
[候補表示] | LDAP検索するときに、名前の一部を入力すると候補の宛先を表示するかどうかを選びます（初期値：[使用しない]）。
[詳細検索初期設定] | 項目ごとに、LDAP検索を実行する条件の初期値を設定します（初期値：[含む]）。 [検索属性による認証]：検索属性による認証を有効にする場合は、オンにします（初期値：オフ）。[認証方式]で[Simple]を選び、かつ[サーバー認証方式選択]で[Dynamic認証を使用]を選んだ場合に設定します。LDAPサーバーで認証するときに、ユーザーがDN（Distinguished Name）をすべて入力する必要がなくなります。 [検索属性]：ユーザー名の前に自動的に追加する検索属性を入力します（半角64文字以内）。属性値は、半角英字で始める必要があります（初期値：[uid]）。通常、ユーザー名の前には「uid」を指定しますが、お使いの環境によっては、「cn」など他の属性を指定する必要があります。

参考

- LDAPサーバー一覧の[接続確認]から、登録した内容でLDAPサーバーに接続できるかどうかを確認できます。

### SSLで通信する

お使いの環境でSSLを導入している場合は、SSLを有効にします。

Web Connectionの管理者モード（または本機の[設定メニュー]-[管理者]）の[ネットワーク]-[LDAP設定]-[LDAPサーバー登録]-[編集]で、次の設定をします。

設定 | 説明
--- | ---
[SSL使用設定] | SSLで通信する場合は、オンにします（初期値：オフ）。 [ポート番号(SSL)]：必要に応じて、SSL通信用のポート番号を変更します（初期値：[636]）。
[証明書検証強度設定] | SSLで通信するときに証明書の検証を行う場合は、検証する項目を選びます。 [有効期限]：証明書が有効期限内かどうかを確認します（初期値：オン）。 [CN]：証明書のCN（Common Name）が、サーバーのアドレスと一致しているかどうかを確認します（初期値：オフ）。 [鍵使用法]：証明書の発行者が承認した使用用途に沿って、証明書が使われているかどうかを確認します（初期値：オフ）。 [チェーン]：証明書のチェーン（証明書のパス）に問題がないかどうかを確認します（初期値：オフ）。チェーンの確認は、本機で管理している外部証明書を参照して行います。 [失効確認]：証明書が失効していないかどうかを確認します（初期値：オフ）。失効確認は、OCSP（Online Certificate Status Protocol）サービス、CRL（Certificate Revocation List）の順番で行います。

参照

- 通信相手の証明書を検証する

# ブックマーク

ページ右上のをクリックまたはタップするとになりブックマークとして登録されます。

# タイトルで絞る

検索の対象範囲を本ユーザーズガイドのメニューの中から絞り込むことができます。
複数選択が可能です。