v1.19以降で利用できます。ユーザータイプSHIRASAGIには3つのユーザータイプがあり、それぞれ以下のような機能があります。SNSユーザーログイン時に入力されたパスワードと、SHIRASAGIのデータベースに格納されているパスワードと照合してログインすることを目的としたユーザータイプ。LDAPユーザーログイン時に入力されたパスワードと、LDAP上のパスワードと照合してログインすることを目的としたユーザータイプ。別途LDAPサーバーの設定が必要。SHIRASAGI上からパスワードを変更すると、LDAP上のパスワードが変更されます。外部の認証サーバーにより認証されたユーザーでログインすることを目的としたユーザータイプ。SHIRASAGI上からパスワードを変更することはできません。Out(SLO)に未対応のため、ログアウトメニューが表示されません。詳しく機能の違いを下表に示します。ユーザーIDとパスワードを用いたログインのことです。Net::LDAP#bindを用いたユーザー名とパスワードの認証のみサポート。LDAPサーバーでは様々な認証方式をサポートしているかもしれないが、シラサギで利用できるのはユーザー名とパスワードを用いた単純(simple)方式のみ。ユーザー名とパスワード以外の認証や、多要素認証をサポートしたい場合は、SAMLなどSSOの利用を検討されたし。外部の認証サーバーを用いた認証。認証方式は認証サーバーの仕様に則る。認証サーバーの仕様によっては多要素認証なども可能。SSOでログインした場合、ログアウトできるのはシラサギのみで、認証サーバーからはログアウトしないし、シラサギからログアウトすると、シラサギのログイン画面へ戻る。認証サーバーのログイン画面に戻るようなことはない。Out(SLO)に対応していないのでログインメニューが非表示になる。SLOに対応するにはカスタマイズ(ソースコードレベルでの変更)が必要。LDAPサーバーのパスワードを変更する。Net::LDAP#password_modifyを用いてパスワード変更を実施するため、LDAPサーバーがRFC3062に定められた拡張仕様に準拠している必要がある。シラサギにパスワードポリシーが定められている場合、そのポリシーが適用される。LDAPサーバー側がActiveDirectoryなどのディレクトリサービスの場合、シラサギのパスワードポリシーに加え、ディレクトリサービスのパスワードポリシーも併せて適用される場合がある。ユーザー詳細画面でパスワードを設定しようとすると、原則、エラーになる。ユーザーインポートでパスワードを設定しようとしても、原則、エラーになる。ユーザー詳細画面でパスワードを設定しようとするとエラーになるし、ユーザーインポートでパスワードを設定しようとしてもエラーになる。ユーザーインポート時、パスワード欄は空欄にしてください。LDAPパスワード変更の機能拡張config/ldap.ymlの次の項目を設定することで、ユーザー詳細画面でLDAPユーザーのLDAP上のパスワードを変更することが可能になります。LDAPサーバーのURL。ldapsを使用可能です。admin_userのパスワードconfig/ldap.ymlが存在しない場合はconfig/defaults/ldap.ymlをコピーしてください。LDAPSを使用する上での注意点LDAPSが使用可能です。LDAPSがいわゆるオレオレ証明の場合、LDAPSの中間証明書などをopensslの証明書ストアに適切にインストールし、証明書の検証が成功するようにサーバーを設定するようにしてください。opensslの証明書ストアの場所や証明書ストアに証明書を登録する方法は、お使いのOSにより異なります。Hat系OSの場合、/usr/share/pki/ca-trust-source/anchorsディレクトリの下に証明書ファイルを置き、コマンドupdate-ca-trustを実行することで証明書ストアに証明書を登録することができます。