はじめに

Ansible Towerにログインする時に入力されたユーザーIDがADの特定グループに所属してればログインできるようにする。

手探りだったので一部誤りがあるかもしれませんが誰かのヒントになれば、と。
(Quiitaも初投稿ゆえ見づらい箇所ありますがお許しください。)

環境

最新版マニュアルと日本語マニュアルを参照

SETTINGS / AUTHENTICATION / LDAP

LDAPサーバURI
--

ldap://(ADサーバのアドレス)　　　 　　例)  ad01.contoso.local

LDAP要求グループ
--

CN=TowerUsers,CN=Users,DC=contoso,DC=local

LDAPユーザー検索
--

[
 "DC=contoso,DC=local",
 "SCOPE_SUBTREE",
 "(sAMAccountName=%(user)s)"
]

LDAPグループ検索
--

[
 "DC=contoso,DC=local",
 "SCOPE_SUBTREE",
 "(objectClass=group)"
]

LDAPユーザー属性マップ
--

{
 "first_name": "givenName",
 "last_name": "sn",
 "email": "userPrincipalName"
}