ADと接続するためのLDAP設定【AD連携】

ホスト

接続先ADの グローバルIPアドレス もしくは ホスト名 です。

ポート

接続先ADの ポート番号 です。

接続ユーザー名

接続用管理者ユーザーです（＠以降はADドメイン）。
本ユーザーは「制御の委任」などを利用しAD上で下記の操作が可能なユーザーとしてください。
※「制御の委任」はAD機能となりますため、不明点はMicrosoftやADベンダー等にご確認ください。

• 必須：組織(OU)、ユーザーオブジェクト、グループオブジェクトおよびその属性を参照可能
• 任意：ユーザーオブジェクトに対してパスワードリセットが可能
  下記いずれかを行う場合、必須となります。
  CloudGate UNO上でユーザー自身がパスワードを変更する
  パスワードをユーザー自身でリカバリーする
  Google Workspace連携をご利用で且つ「パスワード同期：する」設定の場合
• 任意：Deleted Objectsコンテナおよびコンテナ内オブジェクトの参照が可能
  下記の「3.　ユーザーオブジェクトを削除」を行う場合、必須となります。
  ユーザーを削除する【AD連携】

パスワード

接続ユーザーのパスワードです。有効期限は無期限にすることを推奨します。

参照起点

CloudGate UNOが参照するOUの起点です（DCは指定不可）。
このOU配下の組織・ユーザー・グループを連携対象とします。
CloudGate UNOでサインオンするユーザーのオブジェクトは、必ず参照起点OU配下に配置されている必要があります。