簡単導入! OSS全文検索サーバFess入門(9) FessでActive Directory連携

前回はFessにユーザとロールを登録して検索結果の出し分け方法を紹介しました。今回はActive Directoryにユーザを登録して、Active Directoryと連携した場合のロールベース検索について説明します。

Active Directoryは企業内の情報管理で数多く利用されていると思います。

Active Directoryと連携することにより、企業内で指定されたアクセス権限をFessの検索結果にも適用して、適切に結果を出し分けることができます。

今回はActive Directoryで管理されたファイルサーバのドキュメントをクロールする場合を例にして連携方法を説明します。

Active Directoryとは

Active Directoryとはマイクロソフトが開発した、ユーザやコンピュータなどを管理するための仕組みです。Windows Serverには標準で搭載されています。

Active Directoryはドメインという単位で管理する範囲を定義します。管理者はドメインに参加しているコンピュータの管理ができます。また、ユーザはドメイン内のどのコンピュータでも自身のアカウントでログインできるようになります。

FessとActive Directoryを連携させることで、同じ管理情報を利用することができるので、シームレスな企業内検索を実現できます。

検索対象となるクロール先のファイルサーバでは、共有フォルダにあらかじめ以下のアクセス権設定がされているものとします。

フォルダ名	アクセス権
Sales	Salesグループ
Eng	Engグループ

今回はWindows Server 2016で構築したActive Directoryを利用します。

FessがActive Directoryと連携するためには、Active Directoryにアクセスするためのユーザが必要です。

今回は下記の設定でアクセスユーザを登録しておきます。

また、検索時に出し分けができていることを確認するため、連携するドメインで事前にユーザ登録をしておきます。

ユーザ	所属
taro	Salesグループ
hanako	Engグループ

今回はFess 12.3.1を利用します。

FessのZIPファイルはダウンロードページから入手することができます。

ZIPファイルを展開して、bin/fess.[sh|bat]を実行して起動してください。

http://localhost:8080/admin/ にアクセスし、fessの管理画面を開きます。「システム」>「全般」をクリックし、全般の設定を開きます。LDAP項目は以下のように入力し、「更新」ボタンを押下します。

項目	設定値
LDAP URL	ldap://example.co.jp:389
Base DN	dc=example,dc=co,dc=jp
Bind DN	hoge@example.co.jp
パスワード	fuga
User DN	%s@example.co.jp
アカウントフィルタ	(&(objectClass=user)(sAMAccountName=%s))
memberOf属性	memberOf

次にクロール対象を登録します。

今回はクロール先としてファイルサーバの共有フォルダを指定します。

adminユーザでログインし、管理画面の「クローラ」>「ファイルシステム」>「新規作成」ボタンをクリックして、ファイルクロール設定の作成画面を開きます。

「名前」と「パス」を入力したら、「作成」ボタンを押下します。

以下は入力例ですので、パスはクロール先のパスと読み替えてください。

項目	設定値
名前	ShareDocuments
パス	smb://fserver.example.co.jp/share/

クロール先の共有フォルダで認証が必要な場合は、ファイル認証設定が必要になります。管理画面で「クローラ」>「ファイル認証」>「新規作成」ボタンをクリックし、ファイル認証の作成画面を開きます。

以下は入力例です。ホスト名などは環境に合わせて入力してください。