Active Directory のロール マッピングの作成
- 最終更新日2024/05/29
Active Directory のロール マッピングの作成
ユーザーを作成すると、Active Directory のセキュリティ グループに割り当てられているロールが自動的に継承されます。ユーザーのログイン プロセスまたはバックグラウンド プロセスでユーザーとロールを同期させる前に、マッピングを作成してください。
前提条件
ロール マッピングを作成するには、管理者として以下の情報を入力する必要があります。
- 一意のマッピング名。
- セキュリティ グループの資格情報の取得元となる対象ドメイン (詳細は「um.properties」を参照してください)。
注:
膨大なユーザー リストをインポートしなくても済むように、Control Room にアクセスするユーザーのみを含む特定のセキュリティ グループを AD 側で作成しておくことをお勧めします。
1 つの AD セキュリティ グループを 1 つ以上の Control Room ロールにマッピングします。Active Directory セキュリティ グループで使用するロールを作成します。Control Room で利用可能なデフォルトのロールを使用することもできます。。
注: AAE_Admin ロールを使用しないことをお勧めします。
手順
同期が実行されると、割り当てられたロールを持つすべてのユーザーが更新されます。