Explanation:
Palo Alto Networks ファイアウォールでグループ マッピングを構成するには、次の手順に従います。
* デバイス > ユーザー識別 > グループマッピングに移動します。
* これは、Web インターフェイスでグループ マッピング設定にアクセスする最初の手順です。
* 新しいグループマッピングを追加します:
* グループ マッピング セクションに移動した後、次の手順では、新しいグループ マッピング構成を追加します。
* グループ マッピング構成を識別するための一意の名前を入力します。
* 新しいグループ マッピング構成を簡単に識別できるように、一意でわかりやすい名前を付けます。
* LDAP サーバー プロファイルを作成します。
* この手順では、ユーザーとグループの情報を照会する LDAP サーバーの接続設定を定義する LDAP サーバー プロファイルを作成します。
* LDAP サーバー プロファイルを選択します。
* 最後に、作成した LDAP サーバー プロファイルをグループ マッピング構成に関連付けます。これにより、グループ マッピングが特定の LDAP サーバーにリンクされます。
注文処理中:
* デバイス > ユーザー識別 > グループマッピングに移動します
* 新しいグループ マッピングを追加します。
* グループ マッピング構成を識別するための一意の名前を入力します。
* LDAP サーバー プロファイルを作成します。
* LDAP サーバー プロファイルを選択します。
参考文献:
* Palo Alto Networks - グループ マッピングの構成:
https://docs.paloaltonetworks.com/pan-os/10-0/pan-os-admin/user-id/map-users-to-groups
* Palo Alto Networks - ユーザー ID エージェントとグループ マッピング構成:
https://knowledgebase.paloaltonetworks.com