RedmineでActiveDirectory(以下AD)連携が出来たので事細かく残しておく。

設定する

管理 -> LDAP認証 -> 新しい認証方式 から、ADを登録する。

ドメインの設定状態が以下の時、アカウント、ベースDNは以下の通りになる。
【ドメイン】
sample.local
　└ Users
　　　└ Administrator

【設定値】

『あわせてユーザーを作成』のチェックをしないと、予めRedmine側でユーザー登録しないといけない。
しかもAD側のパスワードが変わっても連動しないので、あまり意味がない様子。
チェックしていると、初回ログインでユーザー登録が行われるし、AD側のパスワードが変わっても追随する。
姓、名、メールアドレスのいずれかがADから取得できない場合は、入力しろ画面が出る。

テストする

テストリンクをクリックして、『接続しました』と出ればOK。