ADと接続するためのLDAP設定【AD連携】

ホスト

接続先ADの グローバルIPアドレス もしくは ホスト名 です。

ポート

接続先ADの ポート番号 です。

接続ユーザー名

接続用管理者ユーザーです（＠以降はADドメイン）。
本ユーザーは「制御の委任」などを利用しAD上で下記の操作が可能なユーザーとしてください。
※「制御の委任」はAD機能となりますため、不明点はMicrosoftやADベンダー等にご確認ください。

• 必須：組織(OU)、ユーザーオブジェクト、グループオブジェクトおよびその属性を参照可能
• 任意：ユーザーオブジェクトに対してパスワードリセットが可能
  下記いずれかを行う場合、必須となります。
  CloudGate UNO上でユーザー自身がパスワードを変更する
  パスワードをユーザー自身でリカバリーする
  Google Workspace連携をご利用で且つ「パスワード同期：する」設定の場合
• 任意：Deleted Objectsコンテナおよびコンテナ内オブジェクトの参照が可能
  下記の「3.　ユーザーオブジェクトを削除」を行う場合、必須となります。
  ユーザーを削除する【AD連携】

パスワード

接続ユーザーのパスワードです。有効期限は無期限にすることを推奨します。

参照起点

CloudGate UNOが参照するOUの起点です（DCは指定不可）。
このOU配下の組織・ユーザー・グループを連携対象とします。
CloudGate UNOでサインオンするユーザーのオブジェクトは、必ず参照起点OU配下に配置されている必要があります。

登録されている設定値にて接続先ADとのLDAP通信を確認します。
始めに「ネットワーク接続」をチェックし、成功した場合は「LDAP認証」、「BaseDNの妥当性」、「削除されたオブジェクト」の順で1項目ずつチェックされます。
確認項目が全て成功することで保存が可能となります。
いずれかの項目でテストに失敗した場合は、以下の項目は設定が正しい状況でもすべて失敗と表示されます。

ネットワーク接続、LDAP認証、BaseDNの妥当性 のいずれかの結果が失敗である場合はAD連携によるユーザー認証は失敗します。
失敗する場合の対処方法はLDAP設定 接続確認と失敗した場合の確認項目をご確認ください。

同様の機能を持つ接続確認Webサイトのリンクを(左メニュー)サポートに記載しています。
こちらはCloudGate UNO管理者サイトにサインオンせずに利用可能です。
事前にリンクのコピーをした上で必要に応じてご利用ください。