config.yml
ログ設定
ログに関する設定項目です。
| パラメータ名 | 説明 | 必須 | 入力可能な値 | デフォルト | 設定例 | 備考 | |
|---|---|---|---|---|---|---|---|
| log | loglevel | 出力するログのログレベル | ○ | 下記のいずれかの値
| info | ログレベルについて詳しくは「ログ」をご覧ください | |
Active Directory設定
Active Directoryに関する設定項目です。
| パラメータ名 | 説明 | 必須 | 入力可能な値 | デフォルト | 設定例 | 備考 | ||||
|---|---|---|---|---|---|---|---|---|---|---|
| ad | ldap | server | user | AD DSのログインユーザ | ○ | DN（識別名） | 'CN=administrator,CN=Users,DC=example,DC=co,DC=jp' | |||
| encryption | AD DSとの通信の暗号化 | noneまたはstart_tls | none | 例1) 暗号化を利用しない 例2) STARTTLSを利用する | LDAPS通信を利用する場合はstart_tlsを指定します | |||||
| base_dn | ベース識別名 | ○ | DN（識別名） | 'DC=example,DC=co,DC=jp' | ||||||
| filter | user | ユーザをLDAP searchする場合のフィルタ指定 | ldapsearchで使用できる検索フィルタ（RFC1558準拠）形式 | 'cn=IIJ Taro' | ||||||
IIJ ID サーバ設定
IIJ IDのSCIMサーバ接続に関する設定項目です。
パラメータ名 | 説明 | 必須 | 入力可能な値 | デフォルト | 設定例 | 備考 | ||||
|---|---|---|---|---|---|---|---|---|---|---|
| iid | scim | http | proxy | use | SCIMサーバとの通信にプロキシを使用する | 下記のいずれかの値
| false | true | ||
address | プロキシサーバのIPアドレス、もしくはホスト名 | IPアドレス、またはホスト名 | proxy.example.co.jp | |||||||
| port | プロキシサーバのポート番号 | 1 から 65535 の値 | 8080 | 8080 | ||||||
| user | プロキシ認証時のユーザ名 | iij-taro | secret.yml の iid.scim.http.proxy.password と併記時に有効 | |||||||
| server | dial_timeout | SCIMサーバとの通信確立に関するタイムアウト値 | 1から36000の値 | 30 | 60 | |||||
| tls_handshake_timeout | SCIMサーバとのTLSハンドシェイクに関するタイムアウト値 | 1から36000の値 | 10 | 60 | ||||||
| timeout | SCIMサーバとの通信全体に関するタイムアウト値 | 1から36000の値 | 3600 | 7200 | ||||||
ユーザ設定
IIJ IDのユーザに紐付けするActive Directoryの属性を指定します。
| パラメータ名 | 説明 | 必須 | 入力可能な値 | デフォルト | 設定例 | 備考 | |||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| iid | scim | attribute | user | ad_bind | externalId | 外部ID | ○ | 下記のいずれかの値
| 例 1） 例 2） - mS-DS-ConsistencyGuid | 配列で指定した場合、配列の先頭の要素が優先して適用されます | |
【注意】
Directory Syncもあわせて導入する場合には、Directory SyncとPassword Syncで設定するユーザの外部IDが同一になるように設定してください。
【参考】
ここで設定する外部IDは、Active DirectoryとIIJ IDサービスを紐付ける属性となります。