アクティブディレクトリ統合¶
CentreStackにActive Directoryを接続する方法は3つあります。
LDAP¶
最初の方法として、Active Directoryが同じローカルエリアネットワーク(LAN)内にある場合は、直接的なLDAP/LDAPS接続が推奨されます。
2. サーバーエージェントプロキシ¶
第二の方法として、アクティブディレクトリがリモートオフィスにある場合、例えば顧客の拠点でCentreStackサーバーから離れた場所にある場合は、「File Server Agent」と呼ばれるクライアントエージェントソフトウェアをリモートファイルサーバーにインストールして、アクティブディレクトリのユーザーをCentreStackにインポートする手助けをすることができます。
CentreStackでは、複数のアクティブディレクトリサービスに接続できます。
3. Azure AD サポート¶
Azure ADサポートを通じて、ユーザーがローカルのActive Directoryの代わりにAzure ADによって認証されるようにAzure ADを設定できます。
注釈
「プロキシされたADユーザー」
サーバーエージェント(クライアントソフトウェアが含まれています)を使用してリモートロケーションからアクティブディレクトリを使用することも可能です。この場合、「プロキシADユーザー」とは、サーバーエージェント側のアクティブディレクトリからインポートされたユーザーを指します。
「ADユーザー」
「ADユーザー」はローカルLDAPアクティブディレクトリのユーザーを指すために予約されています。
注釈
LDAPをいつ使用し、AD統合に「サーバーエージェント」をいつ使用すべきですか?
CentreStackサーバーにADがローカルに存在する場合は、LDAPが推奨されます。
ADがリモートの場合は、サーバーエージェントの使用を推奨します。