WebLogic のコネクションプールからActive Directoryに接続

Jerod Johnson
Senior Technology Evangelist

CData JDBC Driver for Active Directory を使用して、WebLogic 上で動作するWeb アプリケーションからActive Directory のデータに接続します。

CData JDBC Driver for Active Directory を使えば、標準的な手順に沿ってActive Directory のデータをJava Web アプリケーションに統合できます。この記事では、CData JDBC Driver for Active Directory をWebLogic Server にデプロイする方法を説明します。

WebLogic Server へのJDBC ドライバーのデプロイ

ドライバーをデプロイするには、ドライバーJAR をクラスパスに追加します。.lic ファイルは、JAR と同じフォルダに配置する必要があります。これらのファイルは、インストールディレクトリのlib サブフォルダに格納されています。

すべてのドメインにドライバーを追加する場合は、WL_HOME\common\bin\commEnv.cmd/sh にあるWEBLOGIC_CLASSPATH 環境変数の先頭にJAR のパスを追加します。このスクリプトは WL_HOME\common\bin\ にあります。以下に例を示します。

set WEBLOGIC_CLASSPATH=your-installation-directory\lib\cdata.jdbc.activedirectory.jar;%WEBLOGIC_CLASSPATH%

WebLogic 12.2.1 では、特定のドメインにドライバーを追加する場合、ドライバーJAR と.lic ファイルをDOMAIN_HOME\lib（例：ORACLE_HOME\user_projects\domains\MY_DOMAIN\lib）に配置するだけで済みます。これらのファイルは、起動時にサーバーのクラスパスに追加されます。

以前のバージョンでは、手動でドライバーをクラスパスに追加する必要があります。setDomainEnv.cmd/sh のPRE_CLASSPATH 環境変数の先頭に、以下の内容を追加します。このスクリプトは、対象ドメインのフォルダのbin サブフォルダにあります。

set PRE_CLASSPATH=your-installation-directory\lib\cdata.jdbc.activedirectory.jar;%PRE_CLASSPATH%

これらの変更を行った後、サーバーを再起動します。

Active Directory 用JDBC データソースの作成

ドライバーをデプロイしたら、WebLogic 管理コンソールにログインして接続を作成します。

ドメイン構造ツリーで、Services -> Data Sources -> New -> Generic Data Source をクリックします。
JDBC Data Source Properties ページで、以下の情報を入力します。
- Name: ユーザーフレンドリーな名前を入力します（例：activedirectoryjdbc）。
- JNDI Name: JDBC データソースのバインド先のパスを入力します（例：jdbc/ActiveDirectory）。
- Database Type: Other を選択します。
Next をクリックしてデフォルトオプションを使用します。最後のページで、以下の情報を入力してTest Configuration をクリックします。
- Driver Class Name: ドライバークラスを入力します（cdata.jdbc.activedirectory.ActiveDirectoryDriver）。
- URL: JDBC URL を入力します。一般的なJDBC URL は次のとおりです。
```
jdbc:activedirectory:User=cn=Bob F,ou=Employees,dc=Domain;Password=bob123;Server=10.0.1.2;Port=389;
```
  ActiveDirectory 接続プロパティの取得・設定方法
  
  接続には以下の情報が必要です。
  - 有効なユーザーおよびパスワード情報 (例：Domain\BobF or cn=Bob F,ou=Employees,dc=Domain)。
  - 接続するサーバーのIP、ホスト名、ポートを含むサーバー情報。
  - BaseDN: 指定されたname にLDAP 検索の範囲を制限します。
    
    ちなみに、BaseDN を狭い範囲に設定することで大幅にパフォーマンスを改善できます。例えば、cn=users,dc=domain は、cn=users およびその子の範囲に戻り値の結果を制限します。
  組み込みの接続文字列デザイナー
  
  JDBC URL の作成には、Active Directory JDBC Driver に組み込まれている接続文字列デザイナーを使用できます。JAR ファイルをダブルクリックするか、コマンドラインからjar ファイルを実行します。
```
java -jar cdata.jdbc.activedirectory.jar
```
  接続プロパティを入力し、接続文字列をクリップボードにコピーします。
- Database User Name: JDBC URL で指定していない場合は、ユーザー名を入力します。
- Password: JDBC URL で指定していない場合は、パスワードを入力します。