こんにちは!ドライバー周りのヘルプドキュメントを担当している古川です。
CData JDBC Driver for LDAP を使って、各種ツールからLDAP のデータにアクセスすることが可能になります。本記事では、LDAP のデータにRazorSQL のウィザードから連携利用する方法を紹介します。
LDAP JDBC Data Source の設定
- RazorSQL アプリケーションを開いて、Connections メニューから、Add Connection Profile -> Other -> JDBC にナビゲートします。
- Connection Wizard で、以下を設定します:
- Driver Location:JDBC Driver のインストールディレクトリのlib サブフォルダに設定します。
- Driver Class: ドライバークラスを cdata.jdbc.ldap.LDAPDriver に設定します。
- Username:ユーザー名。(ユーザー名をブランクにして、JDBC URL 内で設定することも可能です。)
- Password:パスワード。(ユーザー名をブランクにして、JDBC URL 内で設定することも可能です。)
JDBC URL:接続パラメータを入力します:jdbc:ldap: から始まるJDBC URL を入力します。接続プロパティをカンマ区切りで書きます。
リクエストを認証するには、User およびPassword プロパティを有効なLDAP クレデンシャル(例えば、User を"Domain\BobF" または"cn=Bob
F,ou=Employees,dc=Domain")に設定します。
CData 製品は、デフォルトでプレーンテキスト認証を使用します。これは、CData 製品がサーバーとTLS/SSL のネゴシエーションを試みるためです。 AuthMechanism を使って別の認証方法を指定できます。
TLS/SSL コンフィギュレーションについて詳しくは、ヘルプドキュメントの「高度な設定」を参照してください。
基本接続には、Server およびPort を設定します。さらに、次のように接続を微調整できます。
- FollowReferrals:設定すると、CData 製品は参照サーバーのデータもビューとして表示します。参照サーバー上のデータを変更するには、このサーバーをServer およびPort で指定する必要があります。
- LDAPVersion:サーバーが実装するプロトコルのバージョンに設定します。デフォルトでは、CData 製品はversion 2 を使用します。
- BaseDN は、LDAP 検索の範囲を指定された識別名の高さに限定します。BaseDN の範囲を絞ることはパフォーマンスを劇的に向上させます。例えば、"cn=users,dc=domain"
の値は、"cn=users" およびその子に含まれる結果のみを返します。
- Scope:このプロパティを使用すると、サブツリーから返されるデータをより細かく制御できます。
一般的なURL ::
jdbc:ldap:User=Domain\BobF;Password=bob123456;Server=10.0.1.1;Port=389;
-
リクエストを認証するには、User およびPassword プロパティを有効なLDAP クレデンシャル(例えば、User を"Domain\BobF" または"cn=Bob
F,ou=Employees,dc=Domain")に設定します。
CData 製品は、デフォルトでプレーンテキスト認証を使用します。これは、CData 製品がサーバーとTLS/SSL のネゴシエーションを試みるためです。 AuthMechanism を使って別の認証方法を指定できます。
TLS/SSL コンフィギュレーションについて詳しくは、ヘルプドキュメントの「高度な設定」を参照してください。
基本接続には、Server およびPort を設定します。さらに、次のように接続を微調整できます。
- FollowReferrals:設定すると、CData 製品は参照サーバーのデータもビューとして表示します。参照サーバー上のデータを変更するには、このサーバーをServer およびPort で指定する必要があります。
- LDAPVersion:サーバーが実装するプロトコルのバージョンに設定します。デフォルトでは、CData 製品はversion 2 を使用します。
- BaseDN は、LDAP 検索の範囲を指定された識別名の高さに限定します。BaseDN の範囲を絞ることはパフォーマンスを劇的に向上させます。例えば、"cn=users,dc=domain"
の値は、"cn=users" およびその子に含まれる結果のみを返します。
- Scope:このプロパティを使用すると、サブツリーから返されるデータをより細かく制御できます。
LDAP からテーブルを選択してクエリを実行
接続を確立後、Wizard が閉じ、接続はコネクションパネルで接続が利用可能になります。テーブルをクエリしてみます。