LDAP署名とLDAPチャネルバインディングの有効化による製品への影響について：製品使用上の注意事項：日立

1. 概要

2020年後半に公開されるWindowsセキュリティ更新プログラムで、次の2点のセキュリティが強化(既定で有効化)される予定です。

(1) LDAP署名が既定で必須となる。
(2) LDAPS(LDAP over SSL)利用時のLDAPチャネルバインディングが既定で必須となる。

Active Directory環境(DC(AD DS)およびAD LDSサーバー)へセキュリティ更新プログラム適用すると、日立製品(LDAPクライアント)からDC/AD LDSへの接続に失敗する可能性があります。
ここでは、LDAP署名およびLDAPチャネルバインディング有効時に影響を受ける製品とその対処方法についてアナウンスします。

以下の情報は掲載日時点の情報です。今後の状況によっては変更する場合がありますのでご注意願います。

※2020/2/10追記
2/4(米国時間)にMicrosoft社アドバイザリADV190023の情報がアップデートされました。
2020年3月のセキュリティ更新プログラムでは、LDAP署名およびLDAPチャネルバインディングに関する監査イベントやログの追加、グループポリシーの名称変更が行われます。
ただし、LDAP署名およびLDAP チャネルバインディングの設定値は変更されません(既定では有効化されません)。
2020年後半のセキュリティ更新プログラムで配信(既定で有効に設定)される予定です。

2. 影響製品および対処方法

影響製品一覧

３．LDAP署名およびLDAPチャネルバインディングの設定変更方法

LDAP署名およびLDAPチャネルバインディングの設定変更(有効化/無効化)方法は、次のMicrosoft社情報を参照してください。

Windows Server 2008 で LDAP 署名を有効にする方法
https://support.microsoft.com/ja-jp/help/935834/how-to-enable-ldap-signing-in-windows-server-2008

LdapEnforceChannelBinding レジストリエントリの設定による SSL/TLS 接続の LDAP 認証の安全性の向上
https://support.microsoft.com/ja-jp/help/4034879/how-to-add-the-ldapenforcechannelbinding-registry-entry

4. 問い合わせ先

お問い合わせは、各製品のサポート契約をご確認の上、日立ソリューションサポートセンタのサポート窓口にお問い合わせください。

5. 関連情報

ADV190023 | Microsoft Guidance for Enabling LDAP Channel Binding and LDAP Signing
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV190023

2020 LDAP channel binding and LDAP signing requirement for Windows
https://support.microsoft.com/ja-jp/help/4520412/2020-ldap-channel-binding-and-ldap-signing-requirement-for-windows

[AD管理者向け] 2020 年 LDAP 署名と LDAP チャネルバインディングが有効化。確認を！
https://msrc-blog.microsoft.com/2019/10/02/ldapbinding/

6. 更新履歴

2020/02/17: ・影響製品一覧を更新(JP1/NP対策版発行時期)しました。
2020/02/10: ・アドバイザリADV190023の更新に伴い、更新プログラムのリリース時期を「2020年後半」に変更しました。; ・影響製品一覧を更新しました。; ・「３．LDAP署名およびLDAPチャネルバインディングの設定変更方法」を追記しました。
2019/12/25: ・アドバイザリADV190023の更新に伴い、更新プログラムのリリース時期を「2020年3月」に変更しました。
2019/12/16: ・新規作成および公開しました。

当ホームページに記載されている製品には、他社開発製品が含まれています。これらの情報については他社から提供、または公開された情報を基にしています。弊社では、情報の正確性および完全性について注意を払っていますが、開発元の状況変化に伴い、当ホームページの記載内容に変更が生じることがあります。
記載の会社名、製品名などは、それぞれの会社の商標もしくは登録商標です。

ページの先頭へ

LDAP署名とLDAPチャネルバインディングの有効化による製品への影響について