クラウドを外部 ID プロバイダと連携させて、ユーザーおよびグループを組織にインポートすることができます。LDAP サーバ接続はシステム レベルまたは組織レベルで設定できます。SAML 連携は組織レベルで設定できます。 LDAP 接続の管理システム管理者は、ユーザーおよびグループの送信元として LDAP サーバを使用するよう、VMware Cloud Director システムの組織およびシステム内の別の任意の組織を設定できます。組織はシステムの LDAP 接続またはプライベート LDAP 接続のいずれかを使用できます。 システムでの SAML ID プロバイダの使用を有効化SAML ID プロバイダからユーザーおよびグループをシステム組織にインポートする場合は、その SAML の ID プロバイダで、システム組織を構成する必要があります。インポートされたユーザーは、SAML ID プロバイダで確立した認証情報を使用してシステム組織にログインできます。 システムでの OpenID Connect ID プロバイダの使用を有効化OpenID Connect (OIDC) の ID プロバイダからユーザーおよびグループをシステム組織にインポートする場合は、この OIDC の ID プロバイダで、システム組織を構成する必要があります。インポートされたユーザーは、OIDC ID プロバイダで確立した認証情報を使用してシステム組織にログインできます。 API アクセス トークンの生成VMware Cloud Director 10.3.1 以降では、API アクセス トークンを生成して発行することができます。2 要素認証の使用など、セキュリティに関する独自のベスト プラクティスを使用して認証しているときに、API アクセス トークンを使用すると、VMware Cloud Director に対して自動化を構築する際のアクセス権を付与することができます。 親トピック: システム設定の管理