Active Directoryマッピングを作成

手順

1. [Tag Management] → [外部タグ] → [Active Directory]に移動します。
2. Active Directoryをまだ構成していない場合は、Workflow and Automation → Third-Party Integrationsに移動してActive Directoryを構成してください。
3. [+ Create mapping]をクリックします。
   [Create a mapping] 画面が表示されます。

   注意 最大で5つのActive Directoryマッピングを作成できます。

4. 新しいマッピングを設定します。
   1. [マッピング名] に入力します。
   2. リストから [Third-party tag property] を選択します。
   3. リストから [Platform tag property] を選択します。
      サードパーティタグプロパティとプラットフォームタグプロパティを選択すると、そのサードパーティタグプロパティとTrend Vision Oneタグプロパティの間にマッピング関係が確立されます。サードパーティタグプロパティに属するタグ値はTrend Vision Oneに同期され、プラットフォームタグプロパティの値になります。

      注意 マッピングは完全に同じにすることはできません。Active Directoryタグプロパティまたはプラットフォームタグプロパティのいずれかが同じであれば、複数のマッピングを作成できますが、両方が同じであってはなりません。

5. [保存] をクリックします。
   [外部タグ] → [Active Directory] に新しいマッピングが表示されます。

   重要 アセットグループタグをマッピングのプラットフォームタグプロパティとして選択した場合、トレンドマイクロはActive Directoryから同期されたタグ値に関連付けられたアセットグループを作成するためにAsset Group Managementに移動することを推奨します。 マッピングが既存のアセットグループと同じ名前のタグ値をTrend Vision Oneに同期すると、新しいアセットグループは表示されません。同期されたタグ値が割り当てられたすべてのアセットは、同じ名前の既存のアセットグループに統合されます。 たとえば、マッピングがサードパーティの組織ユニット[販売]をTrend Vision Oneに同期する場合に、[販売]というアセットグループがすでに存在すると、[販売]サードパーティタグを持つすべてのアセットは、既存のアセットグループに自動的に属します。

6. アイコンをクリックして、Active Directory マッピングを削除します。
   Active Directoryマッピングを削除すると、Trend Vision Oneから同期されたタグ値も削除されます。手動で追加されたタグ値や別のマッピングで同期されたタグ値は削除されません。

   複数のマッピングを削除すると、Trend Vision Oneにサードパーティ属性が同期されていないマッピングが即座に削除されます。タグ値が同期されたマッピングは、次の日次同期時に削除されます。

   注意 すべてのマッピングは1日に1回同期されます。日次同期中に、マッピングはサードパーティタグプロパティに属する新しいタグ値をTrend Vision Oneに同期します。 毎日の同期は、削除待ちのマッピングを削除し、新しいマッピングを作成できるようにします。マッピングの削除に失敗した場合、次の毎日の同期で再試行されます。