LDAP でユーザーを同期する

ローカルADサーバーを同期する方法（Catoサイトの背後にあるサーバー）：

1. ADサーバーをサイトのホストページに追加。

   1. ナビゲーションメニューから ネットワーク > サイト を選択し、サイトを選択します。
   2. ナビゲーションメニューから サイト設定 > ホスト を選択します。
   3. 新規作成をクリックし、AD サーバーのための設定を入力してください。
   4. 適用をクリックし、その後保存をクリックします。
   
2. アカウントのLDAPサービスに新しいドメインを追加します。
   1. ナビゲーションメニューから、アクセス > ディレクトリサービスをクリックし、LDAPタブまたはセクションを選択します。

   2. 新規作成をクリックし、ADドメインの設定を構成します。

      

      • ログインDNおよびベースDN - AD（取得したユーザの認証）のためのユニークな文字列
      • パスワード - Active Directory DNにアクセスするためのパスワード
      • Encryption - Select Use SSL to secure the connection, not supported by all servers
      • SDPユーザ同期設定 - LDAP同期に追加する制限を選択してください
   3. 保存をクリックしてください。
3. Add the AD server (from step 1) as a domain controller (DC) to the domain.
   1. パネルナビゲーションセクションで、ドメインコントローラーをクリックします。

   2. In the top drop-down menu, select Host, and in the next drop-down menu, select the host from step 1.

      
   3. 保存をクリックしてください。

4. カトアカウントに同期しているSDPユーザのADグループを選択します。

   注意

   Note:

   • グループが選択されていない場合、ユーザ認識のためにすべてのADグループがインポートされます。
   • Nested groups are synced if you select the parent group
   • The User Principal Name (UPN) AD parameter must be configured for a user to be identified by User Awareness
   1. パネルナビゲーションセクションで、ユーザグループをクリックします。

   2. 同期しているADグループを選択します。

      

      注意

      注意: Active Directoryから組織単位をインポートする際、大文字小文字の区別が重要です。 ExampleGroupはEXAMPLEGROUPとは異なる扱いになります。

      Active DirectoryのOUの名前を変更した場合は、CMA内で選択されたOUも変更してください。

   3. SDPユーザーグループの毎日の同期を選択して、毎日自動的にグループとユーザーを同期するように有効化します。
   4. 保存して閉じるをクリックします。
5. ディレクトリサービス画面で、今すぐ同期するをクリックします。