* LDAP認証プロセス:
* LDAP 認証の通常のバインド タイプでは、ユーザー資格情報を検証するために複数の手順が必要です。
* ステップ 1: クライアントはユーザー名を含むバインド要求を LDAP サーバーに送信します。
* ステップ 2: LDAP サーバーがバインド要求に応答します。
* ステップ 3: クライアントはパスワードを含むバインド要求を送信します。
* ステップ 4: LDAP サーバーが応答し、認証を確認または拒否します。
* 回答の説明:
* 通常のバインド タイプでは、次の 4 つの手順に従ってユーザーを認証するため、包括的な方法となりますが、必ずしも最も簡単に構成できるわけではありません。
* sAMAccountName および super_admin アカウントの要件に関する記述は、FortiOS での通常のバインド タイプの LDAP 認証のコンテキストでは正確ではありません。
参考文献
* Fortinet Network Security 7.2 サポートエンジニアドキュメント
* FortiOS LDAP 認証設定ガイド