リモート アクティブなディレクトリのエージェント設定

1. [アクティブなディレクトリのサーバー アドレス] テキスト ボックスに、マシン名またはアクティブなディレクトリをホストするマシンの IP アドレス (例: myServer または 192.168.2.3) を入力します。

2. [セキュリティ モード] テキスト ボックスに、通常のテキスト形式のパスワード認証 (セキュリティなし) の場合は「0」、セキュリティ認証の場合は「1」を入力します。また、アクティブなディレクトリのサーバー上で SSL 証明書を必要とする SSL パスワード認証の場合は「2」を入力します。

3. 必要に応じて、[ユーザー クエリ ベース] テキストボックスに、アクティブなディレクトリのクエリ ベースを入力し、同期するすべてのユーザーを表示します。これはドメイン名とともに、この認証元にあるすべてのユーザーに対するクエリ ベースになります。このベースは、ポータルがユーザーの検索を開始するアクティブなディレクトリの場所を定義します。
   
   ディレクトリ全体を検索する場合は、このボックスを空白のままにします。

4. [ユーザー クエリ フィルタ] テキスト ボックスに、検索結果をインポートするユーザーに制限するフィルタを入力します。

5. [ユーザー名属性] テキスト ボックスに、そのユーザーの名前を含む属性 (例: samAccountName) を入力します。

6. 必要に応じて、[ユーザー認証名の属性] テキスト ボックスに、そのユーザーの認証名を含む属性を入力します。この属性はアクティブなディレクトリに渡され、ポータルへのログインに使用されます。たとえば、user@domain.company.com の場合は userPrincipalName になります。
   
   デフォルトでは、識別名を使用してアクティブなディレクトリが認証されるため、[ユーザー認証名の属性] テキスト ボックスを空白のままにすると、識別名の属性が使用されます。ただし、この識別名はセキュリティ モードが「0」に設定されている場合にのみ使用できます。セキュリティ モードが「0」に設定されていない場合、またはアクティブなディレクトリによる認証に別の属性が使用される場合は、その属性の名前を [ユーザー認証名の属性] テキスト ボックスに入力します。

7. 必要に応じて、[グループ クエリ ベース] テキストボックスに、アクティブなディレクトリのクエリ ベースを入力し、同期するすべてのグループを表示します。これはドメイン名とともに、この認証元にあるすべてのグループに対するクエリ ベースになります。このベースは、ポータルがグループの検索を開始するアクティブなディレクトリの場所を定義します。
   
   ディレクトリ全体を検索する場合は、このボックスを空白のままにします。

8. [グループ クエリ フィルタ] テキスト ボックスに、検索結果をインポートするグループに制限するフィルタ (例: objectclass=Group) を入力します。

9. [グループ名属性] テキスト ボックスに、そのグループの名前を含む属性 (例: cn) を入力します。

10. 必要に応じて、[プラムツリー アクティブなディレクトリのユーザーの認証名] テキスト ボックスに、その認証元のユーザー認証名を入力します。一部のアクティブなディレクトリでは、匿名アクセスを実行できます。この場合、名前とパスワードを空白のままにすることができます。

11. [プラムツリー アクティブなディレクトリの認証パスワード] テキスト ボックスに、ユーザーの認証名を入力した場合は、このユーザーに関連付けられているパスワードを入力します。同じパスワードを [確認] テキスト ボックスに入力します。このパスワードは、暗号化されずに保存されます。

12. このアクティブなディレクトリが接続される代替ポートがある場合は、[代替ポート] テキスト ボックスにポート番号を入力します。

13. デフォルトでは、アクティブなディレクトリのページサイズは 1000 です。アクティブなディレクトリに合わせてこのページ サイズを変更する場合は、[アクティブなディレクトリのページ サイズ] テキスト ボックスでこの数値を調整します。この数値は、アクティブなディレクトリのページ サイズの最大値以下を指定してください。