AD連携設定を変更する

ADとの接続設定を変更する

1. 左メニューの 設定 > レルム管理 をクリックします。
2. レルム管理 が表示されますので、該当レルムの 編集 をクリックします。
3. レルム設定 の「LDAP設定」で ホスト・ポート・接続ユーザー名とパスワードが変更できます。
   • 事前の接続確認： 設定前に、このユーザー名とパスワードを使用して Active Directoryサーバーへ正常にログインできるか確認しておくと、構築がスムーズです。
   • 参照権限： 「参照起点」配下の OU、ユーザーオブジェクト、グループオブジェクト、および各属性に対する参照権限が必要です。 Active Directory機能の「制御の委任」などをご利用ください。
   • （任意設定）パスワードリセット権限： 「参照起点」配下にあるユーザーオブジェクトに対してのパスワード更新権限を付与すると、 CloudGate UNO からの パスワード変更 機能や、 Google Workspaceとのパスワード同期、 パスワードリカバリー 機能を利用できます。
   • （任意設定）ゴミ箱の参照権限： Deleted Objects Container（ゴミ箱）およびゴミ箱内のオブジェクトに対して 参照権限を付与すると、Active Directoryで削除されたオブジェクトを検知し、 CloudGate UNO へ自動で削除同期できるようになります。
4. 接続のテスト をクリックすると接続確認が可能です。
   接続確認はいくつかの項目で検証されます。すべての検証が成功した場合に、設定が 保存可能 となります。失敗が表示されている場合は AD接続確認テストが失敗した場合の対処法 を参考に再度ご確認ください。
5. 変更した場合は、画面最下部の 保存 をクリックします。
6. 確認画面が表示されますので はい をクリックします。

認証キャッシュの期間を変更する

1. 左メニューの 設定 > レルム管理 をクリックします。
2. レルム管理 が表示されますので、該当レルムの 編集 をクリックします。
3. 「認証キャッシュ」はユーザーアカウントのパスワード情報をハッシュ化し一時的に CloudGate UNO に保持するもので、ADのメンテナンスやインターネット障害等により CloudGate UNO が ADへ通信できない場合に利用されます。
   1. 認証キャッシュを 無効 にすると、 CloudGate UNO はパスワード情報のハッシュ値を一切保持しません。
   2. 日数を指定すると、ユーザーアカウントのパスワード情報をハッシュ値で指定期間保持します。 ユーザーがサインオンに成功した時点の情報で随時上書きされるため、常に最新の値で保持しています。この値の保持期間は最大で2日間です。
4. 変更した場合は、画面最下部の 保存 をクリックします。
5. 確認画面が表示されますので はい をクリックします。

ADの参照起点を確認する

1. 左メニューの 設定 > レルム管理 をクリックします。
2. レルム管理 が表示されますので、該当レルムの 編集 をクリックします。
3. 該当レルムの設定画面が表示されますので、「LDAP設定」項目を確認ください。

ADの同期属性を確認する

1. 左メニューの 設定 > レルム管理 をクリックします。
2. レルム管理 が表示されますので、該当レルムの 編集 をクリックします。
3. 該当レルムの設定画面が表示されますので、以下の項目内でそれぞれの属性を確認ください。
   • ユーザー認証設定
   • ユーザー同期設定
   • グループ同期設定
   • 組織同期設定