[メッセージ #79073 への返信]
> > Bind DN: (空: 匿名アクセスを想定)
> > パスワード: (空: 匿名アクセスを想定)
>
> 認証済みでないLDAPで認証するのは良くないと指摘を受けたので
> Fess 10.3からBind DNでの認証は必須になっています。

回答ありがとうございます。

ActiveDirectoryで以下はなんとなくできていることを確認しました。
* ActiveDirectoryサーバーのアカウント情報でログインする。
* ActiveDirectoryサーバーからのグループ情報をFESSの設定で使用し、当該グループに属すユーザのみ検索結果に表示されるようにする。

---

[ActiveDirectory]
　　　　cn=<UserID1>,ou=Users,dc=hoge,dc=jp
　　　　　　　　...
　　　　　　　　memberOf: cn=<GroupID1>,ou=Groups,dc=hoge,dc=jp
　　　　　　　　...
　　　　cn=<UserID2>,ou=Users,dc=hoge,dc=jp
　　　　　　　　...
　　　　　　　　memberOf: cn=<GroupID1>,ou=Groups,dc=hoge,dc=jp
　　　　　　　　...
　　　　cn=<UserID3>,ou=Users,dc=hoge,dc=jp
　　　　　　　　...
　　　　　　　　memberOf: cn=<GroupID2>,ou=Groups,dc=hoge,dc=jp
　　　　　　　　...
　　　　cn=<UserID4>,ou=Users,dc=hoge,dc=jp
　　　　　　　　...
　　　　　　　　memberOf: cn=<GroupID2>,ou=Groups,dc=hoge,dc=jp
　　　　　　　　...
　　　　...
　　　　cn=<GroupID1>,ou=Groups,dc=hoge,dc=jp
　　　　　　　　...
　　　　　　　　member: cn=<UserID1>,ou=Users,dc=hoge,dc=jp
　　　　　　　　member: cn=<UserID2>,ou=Users,dc=hoge,dc=jp
　　　　　　　　...
　　　　cn=<GroupID2>,ou=Groups,dc=hoge,dc=jp
　　　　　　　　...
　　　　　　　　member: cn=<UserID3>,ou=Users,dc=hoge,dc=jp
　　　　　　　　member: cn=<UserID4>,ou=Users,dc=hoge,dc=jp

[FESS 10.3.1設定]

LDAP URL: ldap://<ActiveDirectory Server>:389
Base DN: ou=Users,dc=hoge,dc=jp
Bind DN: <ユーザDN. 例えば上記の"uid=<UserID2>,ou=Users,dc=hoge,dc=jp">
パスワード: <上記Bind DNのパスワード>
User DN: %s@hoge.jp
アカウントフィルタ: (&(objectClass=user) (sAMAccountName=%s))
memberOf属性: memberOf

[FESSユーザ]
設定しない

[FESSロール]
設定しない

[FESSグループ]
設定しない

[クローラ: ファイルシステムのクロール設定]
"パーミッション" に "{group}<GroupID1>" などを入力する。この場合、cn=<GroupID1>に属すユーザのみ当該ファイルが検索結果に表示される。また[ラベル]の"パーミッション"も同じように設定し、当該ファイルシステムのクロール設定にラベル設定している。
※ファイルシステム側のクロール対象の実際のファイルには何もセキュリティ設定していない。