レルム設定画面（LDAP認証）

ユーザー管理画面にて確認できる組織ツリー情報では、こちらの表示名が表示されます。 半角記号 ; : を除く、半角全角64文字以内で変更可能です。 必須項目のため空欄にすることはできません。

• サインオンするユーザーオブジェクトは、必ず参照起点 OU配下に配置されている必要があります。
• DC（ドメイン）を直接参照起点に設定することはできません。
• Usersや Builtinなどの既定の CN（コンテナ）を参照起点に設定することはできません。同期対象は必ず OUの中に配置してください。
• 参照起点を変更したい場合は、新しい参照起点を添えて 作業変更依頼 をしてください。

利用可能サービスの連携フラグ

プルダウンメニューで連携するサービスを選択すると、自動で必要な属性の入力欄が表示されます。

アカウント名属性*：連携先サービスのアカウントを設定するAD属性を入力します。

連携フラグ：任意の文字列を入力します。サービスの利用を許可するアカウントにはこの値を「連携フラグ属性」に設定します。

SCIM user resource ID属性： サービスプロバイダー設定画面：プロビジョニング設定 の各設定によって表示される入力欄です。プロビジョニング方法が SCIM 2.0 で指定され、「アカウントプロビジョニング」が Ｏｎ で、かつ「SCIM user resource IDの入力方法」が 手動 で設定されている場合にのみ表示されます。連携先サービスの既存アカウントと連携する場合はサービス側のアカウントが登録されたAD属性を入力します。 空欄にすると、既存アカウントは検索されず、サービス側に新規に作成したアカウントと連携します。「SCIM user resource IDの入力方法」が 自動 で設定されている場合は、この値を自動取得しますので入力は不要となります。

ドメイン：「アカウント名属性」の値に対してドメインを強制変更させたい場合に入力します。入力するドメインに＠マークは不要です。 ドメインの変換はレルム内のすべてのユーザーアカウントを対象に行われます。変換しない場合はこの欄を空欄にしてください。

例：
ドメインに「protest.co.jp」と入力した場合：
　　「sato」 → 「sato@protest.co.jp」
　　「sato@abcx.co.jp」→ 「sato@protest.co.jp」

ドメインを空欄にした場合：
　　「sato」 → 「sato」
　　「sato@abcx.co.jp」→ 「sato@abcx.co.jp」

イミュータブルID属性：「objectGUID」または「mS-DS-ConsistencyGuid」を入力します。 ただし、運用環境に合わせて他の参照属性を入力することもできます。その際は、下の「イミュータブルID変換」を Off にします。

イミュータブルID変換：「objectGUID」または「mS-DS-ConsistencyGuid」を利用する場合は On 、別の属性を使う場合は Off にして、「イミュータブルID属性」に参照属性を入力します。

これらの値は、以下のメニューで設定可能な「アカウントプロビジョニング」設定が Off の場合のみ表示されます。

左メニューの 設定 > サービスプロバイダー > Microsoft 365「編集」 > プロビジョニング設定タブ

ライセンスプロファイル属性：連携するサービスの「ライセンスプロファイル」が登録されているAD属性を入力します。この属性には CloudGate UNO Administrator Site （管理者サイト）で作成したライセンスプロファイル名を設定します。以下でご確認ください。 左メニューの 設定 > サービスプロバイダー > Microsoft 365または cybozu.com「編集」 > ライセンスプロファイル設定タブ

こちらの値は、以下のメニューで設定可能な「ライセンスプロビジョニング」設定が On の場合のみ表示されます。

左メニューの 設定 > サービスプロバイダー > Microsoft 365または cybozu.com「編集」 > プロビジョニング設定タブ

カスタムフィールド属性設定

ユーザー情報の「カスタムフィールド」と同期する属性が指定できます。

利用可能サービスの連携フラグ

プルダウンメニューで連携するサービスを選択すると、自動で必要な属性の入力欄が表示されます。 プルダウンメニュー内では複数選択や検索が可能です。