Active Directory接続を設定する

Apex CentralがActive Directoryサーバからのエンドポイントおよびユーザの情報を同期できるように接続設定を指定します。

注:

Apex Centralは、複数のActive Directoryフォレストとの同期をサポートしています。Active Directoryドメインを追加すると、同じフォレストのすべてのドメインが自動的に同期されます。

フォレストの信頼の詳細については、Active Directory管理者にお問い合わせください。

[運用管理] > [設定] > [Active Directoryとコンプライアンスの設定] に移動します。
[Active Directoryの設定] タブをクリックします。
[Active Directoryとの同期と認証を有効にする] を選択します。

Active Directoryサーバにアクセスするための接続を設定します。

フィールド	説明
サーバアドレス	Active DirectoryサーバのFQDNまたはIPアドレス (IPv4またはIPv6) を入力します。
ユーザ名	Active Directoryサーバへのアクセスに必要なドメイン名とユーザ名を入力します。形式の例: `ドメイン\ユーザ名`
パスワード	Active Directoryサーバへのアクセスに必要なパスワードを入力します。

フィールド

説明

サーバアドレス

Active DirectoryサーバのFQDNまたはIPアドレス (IPv4またはIPv6) を入力します。

ユーザ名

Active Directoryサーバへのアクセスに必要なドメイン名とユーザ名を入力します。

形式の例: ドメイン\ユーザ名

パスワード

Active Directoryサーバへのアクセスに必要なパスワードを入力します。

他のActive Directoryサーバを追加するには、追加アイコン () をクリックします。
Active Directoryサーバを削除するには、削除アイコン () をクリックします。

[同期の頻度 (時間単位)] ドロップダウンリストから、Apex CentralがActive Directoryサーバとデータを同期する頻度を選択します。
注:
Active Directoryの同期時間は、Active Directoryデータベースのサイズと複雑さに応じて異なります。同期が完了するまでに1時間以上かかる場合もあります。
(オプション) [詳細設定] を展開して、[同期元] または [接続モード] を設定します。
1. 同期元として次のいずれかを選択します。
  - [ドメインコントローラ]: 信頼関係で結ばれた複数のフォレストのすべてのドメインを同期します。
  - [グローバルカタログ]: 単一のフォレストのすべてのドメインを同期します。
    
    重要:
    初期設定のグローバルカタログを同期元とした場合、グローバルグループまたはドメインローカルグループでの地理的な位置やユーザのメンバーシップなど、Apex Centralが使用する一部の情報を同期できません。グローバルカタログを同期元に選択するのは、ネットワークポリシーによってApex Centralがすべてのドメインコントローラに接続できない場合のみにしてください。
2. 接続モードとして次のいずれかを選択します。
  - SSL
    
    重要:
    SSL接続を使用するには、Active Directory証明書をApex Centralサーバにインポートします。
  - 非SSL
(オプション) [接続テスト] をクリックして、サーバ接続をテストします。
注:
接続をテストしても、Active Directoryサーバの設定は保存されません。

サーバアドレスの前に、Active Directoryサーバの接続ステータスアイコン (または ) が表示されます。
[保存] をクリックします。
Apex Centralが、同期の頻度に従ってActive Directoryサーバからエンドポイントとユーザ情報を同期します。
(オプション) 次の場所にあるADSyncOUList.config設定ファイルを変更して、Apex Centralの同期対象になるActive DirectoryドメインとOUを設定します。
<Apex Centralインストールディレクトリ>\ADSyncOUList.config
(オプション) [今すぐ同期]をクリックして、Active Directoryのデータを手動で同期します。
サーバアドレスの前に、Active Directoryサーバの接続ステータスアイコン (または ) が表示されます。
同期したActive Directoryサーバを削除するには、次の手順を行います。
1. [Active Directoryとの同期を有効にする] チェックボックスをオフにします。
2. [データのクリア] をクリックして、削除されたActive DirectoryサーバのデータをApex Centralサーバから削除します。
  Apex Centralによって、同期されたActive Directoryサーバが削除されます。
  
  注:
  [データのクリア] をクリックすると、2分ごとに実行されるようにスケジュールされたタスクがトリガされ、削除されたActive DirectoryサーバのすべてのデータがApex Centralのデータベースから削除されます。