ブロックリスト
特定のユーザーやグループがログインできないように、ブロックリストを作成することができます。
リストにユーザーまたはユーザー グループを追加するには、[追加] をクリックしてユーザーまたはグループを選択します。1 人、1 人のユーザーを追加するのではなく、グループで追加するようお薦めします。
グループをブロックリストに追加する:
- [メイン メニュー] > [コントロール パネル] > [グループ] を選択し、グループを作成して名前を付けます(例:「ブロック済み」など)。
- このグループを選択し、[メンバーの編集] をクリックします。
- ユーザーをグループに追加します。
- RADIUS Server のブロックリストページを開き、[ユーザー グループ] を選択します。
- [追加] をクリックし、「ブロック済み」グループを選択します。
- [追加] ボタンをクリックします。
注:
- リストでは、アットマーク(@)やバックスラッシュ(\)などのセパレータを使って、アカウント ソースを区別してください。
- @ セパレータを持つアカウントは LDAP サービスに関連付けられており、そのアカウントが属するグループも同様です。例えば、tonywu@ldap.domain、users@ldap.domain などです。
- \ セパレータを持つアカウントは AD ドメインに関連付けられており、そのアカウントが属するグループも同様です。例えば、AD\tonywu、AD\users 等です。
- セパレータを持たないアカウントは、ローカルのシステム アカウントです。例えば、tonywu、users 等です。
- AD ドメイン アカウントか LDAP サービス アカウントのいずれかを認証するように RADIUS Server を構築してあると、リストから条件に合ったアカウントを検索する前に、セパレータの有無に関わらず RADIUS Server は常にアカウント名をセパレータを持つ新しいアカウント名に解析します。