Project Server 2007 で LDAP データ ストアに対するフォーム ベース認証を使用する理由
更新日: 2007年6月
トピックの最終更新日: 2007-06-14
Microsoft Office Project Server 2003 では、サーバーに接続するユーザーは Windows 認証または Project Server 認証のどちらかを使用するように構成できます。Project Server 認証のユーザー アカウント情報は Project Server データベースに格納されます。Project Server 認証のユーザーは、面倒な回避策を使わないと Windows SharePoint Services 2.0 を利用することができません。
Microsoft Office Project Server 2007 では、Project Server 認証はサポートされません。代わりに Office Project Server 2007 では、Windows 認証と ASP.NET 2.0 フォーム ベースの認証の 2 つがサポートされます。ASP.NET フォーム ベース認証では、ユーザーは LDAP (Lightweight Directory Access Protocol) データ ストア、Microsoft SQL Server など、サポートされているサード パーティのメンバシップ プロバイダを介して認証されます。Project Server 認証のアカウントとは異なり、フォーム ベースの認証を使用するアカウントは Windows SharePoint Services 3.0 を全面的に利用できます。
LDAP (Lightweight Directory Access Protocol) は、既存のディレクトリにすばやく効率的にアクセスできるように設計されたディレクトリ サービスのプロトコルです。Office Project Server 2007 のフォーム ベースの認証には LDAP Version 2 または 3 をサポートしているディレクトリ サービスを使用できます。
LDAP データ ストアに対するフォーム ベースの認証を使用する主な利点は以下のとおりです。
Windows ドメイン コントローラ上の Active Directory ディレクトリ サービスに格納されている資格情報に基づいた認証がサポートされます。
Novell eDirectory、Novell Directory Services (NDS)、Sun ONE など、Windows オペレーティング システムで実行されていない LDAP データ ストアに対する認証がサポートされます。Office Project Server 2007 は ASP.NET 2.0 に基づいて構築されていため、ASP.NET 2.0 のプラグ可能な認証プロバイダ モデルをサポートしています。このモデルでは、Active Directory 以外のデータ ストアにユーザーの資格情報を格納できます。Novell、Linux、および Sun のネットワークにはすべて、LDAP がサポートされるディレクトリ サービスが用意されていて、Office Project Server 2007 と共に使用できます。
Active Directory とは別に、従業員以外のアカウント (コンサルタントや請負業者) を管理することができます。これは、Active Directory Application Mode (ADAM) などの外部 LDAP ディレクトリ サービスを介して行えます。ADAM の詳細については、「Active Directory Application Mode (ADAM) ディレクトリ サービスを使用して LDAP データ ストアを作成する」を参照してください。
LDAP 認証のシナリオ
次の 3 つのシナリオは、Office Project Server 2007 において LDAP に対するフォーム ベース認証をどのように使用できるかを示す例です。
企業では、特定のビジネス パートナーや契約従業員が Project Web Access を介して一定の企業リソースにアクセスできるようにしたいと考えています。Windows 認証を使用して Project Web Access にログオンできるようにこれらのユーザーを Active Directory 構造に追加することは望んでいません。それは実際、企業ポリシーによって禁止されています。ADAM または類似の外部ディレクトリ サービスを使用すると、これらのユーザーを格納するための別個のディレクトリ構造を作成できます。その後これらのユーザーは、ADAM を使用して作成されたデータ ストアに対して認証が行われる HTTPS を介し、エクストラネット サイト経由で企業リソースにアクセスできます。
企業は Novell ネットワークを利用しているため、Windows 認証を使用することができません。企業の Novell ネットワークには LDAP をサポートするデータ ストアが既に備わっているため、SQL メンバシップ プロバイダの代わりに LDAP 認証を使用することになりました。このデータ ストアに対して認証を行う既定のゾーン内に、Project Web Access サイトを作成します。
企業は以前、Project Server 2003 を使用しており、ユーザーは Project Server 認証によって認証されていました。その後、Office Project Server 2007 に移行することになりましたが、この環境では Project Server 認証がサポートされません。ADAM を採用して、その内部に Project Server 2003 ユーザー アカウントを再作成することになります。次に、ADAM または類似の外部ディレクトリ サービスで作成されたデータ ストアに対して認証を行う既定のゾーン内に、Project Web Access サイトを作成します。