OData SDK for PHP を使ってLDAP のデータを取得

CData Connect Server を使えば、OData を使ってLDAP のデータにアクセスできます。CData Connect Server とOData PHP SDK を利用することで、LDAP のエンティティをPHP で取得して、オブジェクトとしてモデル化できます。

加藤龍彦
デジタルマーケティング
最終更新日：2022-11-25

こんにちは！ウェブ担当の加藤です。マーケ関連のデータ分析や整備もやっています。

CData Connect Server はLDAP のデータをWeb サービスとして公開します。この記事の手順を実行することで、LDAP のデータをPHP オブジェクトとして扱うことができるようになります。

CData Connect Server はLDAP のデータへのクラウドベースのOData インターフェースを提供し、ODataPHP SDK からLDAP のデータへのリアルタイム連携を実現します。

LDAP の仮想OData API エンドポイントを作成

まずCData Connect Server でデータソースへの接続およびOData API エンドポイント作成を行います。

CData Connect Server にログインして、「DATA MODEL」をクリックします。
利用できるデータソースアイコンから"LDAP" を選択します。
LDAP に接続するために必要なプロパティを入力します。
リクエストを認証するには、User およびPassword プロパティを有効なLDAP クレデンシャル（例えば、User を"Domain\BobF" または"cn=Bob F,ou=Employees,dc=Domain"）に設定します。 CData 製品は、デフォルトでプレーンテキスト認証を使用します。これは、CData 製品がサーバーとTLS/SSL のネゴシエーションを試みるためです。 AuthMechanism を使って別の認証方法を指定できます。 TLS/SSL コンフィギュレーションについて詳しくは、ヘルプドキュメントの「高度な設定」を参照してください。
- FollowReferrals：設定すると、CData 製品は参照サーバーのデータもビューとして表示します。参照サーバー上のデータを変更するには、このサーバーをServer およびPort で指定する必要があります。
- LDAPVersion：サーバーが実装するプロトコルのバージョンに設定します。デフォルトでは、CData 製品はversion 2 を使用します。
- BaseDN は、LDAP 検索の範囲を指定された識別名の高さに限定します。BaseDN の範囲を絞ることはパフォーマンスを劇的に向上させます。例えば、"cn=users,dc=domain" の値は、"cn=users" およびその子に含まれる結果のみを返します。
- Scope：このプロパティを使用すると、サブツリーから返されるデータをより細かく制御できます。
「Test Connection」をクリックします。
「USERS」 -> Add をクリックして、新しいユーザーを追加し、適切な権限を指定します。
API タブをクリックして OData API エンドポイントが生成されていることを確認します。

コネクションとOData エンドポイントを設定したら、PHP からLDAP のデータに接続できます。

まずは、ODataPHP SDK を使用してCData Connect Server が公開したWeb サービスに接続するプロキシクラスを作成します。

URI 部分を書き換えて、次のようなコマンドを実行してください。
php C:\PHPLib\ODataphp\PHPDataSvcUtil.php /uri=https://your-server:8032/api.rsc/@your-authtoken/ /out=C:\PHPLib\ODataphp\LDAPEntities.php
このコマンドは、OData エンドポイントが返すメタデータからクラスを定義して、指定したフォルダにクラスの定義を出力します。

CData Connect Server およびOData SDK for PHP は、どちらもフォームとWindows 認証をサポートします。CData Connect Server はOData エンドポイントへのアクセスが認可されたユーザーの認証に、認証トークンを使用します。認証トークンはHTTP Basic 認証の際に渡したり、OData URL に付加することで使用できます。

認証済みのユーザーは、CData Connect Server の管理コンソールのUsers セクションで設定できます。
これで、PHP のオブジェクト指向インターフェースを使ってLDAP のデータにアクセスできます。以下のコードはUser テーブルのレコードを作成してリアルタイムデータを取得し、新しく作成したレコードを表示します。
require_once 'LDAPEntities.php'; try{ $svc = new CDataAPI(); $user = new User(); $user->CN = 'Administrator'; $svc->AddToUser($user); $svc->SetSaveChangesOptions(SaveChangesOptions::None); $svc->SaveChanges(); $response = $svc->user()->Execute(); foreach($response->Result as $user) echo $user->Id." "; } catch (Exception $e) { //CData Connect Server からのエラーをキャッチ echo $e->getError(), "\n"; }

トライアル・お問い合わせ

30日間無償トライアルで、CData のリアルタイムデータ連携をフルにお試しいただけます。記事や製品についてのご質問があればお気軽にお問い合わせください。

無償トライアルへ

お問い合わせ

ソリューション

サポート

ブログへ →

ナレッジベース

製品をチェック

お困りの点はございませんか？

OData SDK for PHP を使ってLDAP のデータを取得

CData Connect Server を使えば、OData を使ってLDAP のデータにアクセスできます。CData Connect Server とOData PHP SDK を利用することで、LDAP のエンティティをPHP で取得して、オブジェクトとしてモデル化できます。

LDAP の仮想OData API エンドポイントを作成

トライアル・お問い合わせ