Active Directory の初期セットアップを変更するか、グループとユーザーを同期する新しいディレクトリを追加できます。

フェデレーション組織の [エンタープライズ フェデレーション] ダッシュボードで、以下の操作を実行できます。
  • 必要な同期頻度を構成することで、Active Directory 内のグループとユーザーを定期的に同期し、VMware Cloud Services とのフェデレーションを実現します。
  • ユーザーとグループに行われる変更の数を制限するセーフガードを設定することにより、ディレクトリの同期中にエラーが発生するリスクを軽減します。デフォルトでは、フェデレーションのセットアップにセーフガードは事前設定されていません。
  • ディレクトリ サービスの属性と、ホストされた Workspace ONE Access テナントと同期するように構成された属性とのマッピングを変更します。
  • グループおよびユーザーがフェデレーション ドメインと同期するディレクトリを複数追加します。

前提条件

フェデレーションの初期セットアップを変更するには、エンタープライズのフェデレーション組織にエンタープライズ管理者としてログインする必要があります。

手順

  1. Cloud Services コンソール で [エンタープライズ フェデレーション] をクリックします。
    [エンタープライズ フェデレーション] ダッシュボードが表示されます。
  2. 次のいずれかの処理を行います。
    目的 実行する操作：
    新しいディレクトリを追加します。
    1. [エンタープライズ フェデレーション] ダッシュボードの [ディレクトリ] セクションで、[ディレクトリの追加] をクリックします。
    2. 表示された [ディレクトリの追加] ワークフローのプロンプトに従います。

      エンタープライズ セットアップに新しいディレクトリを追加する手順は、初期セットアップで実行した手順と同じです。詳細については、手順 3：グループとユーザーの追加を参照してください。

      ワークフローが完了すると、同期された新しいディレクトリがダッシュボードの [ディレクトリ] セクションに表示されます。
    ディレクトリの同期頻度を変更します。
    1. [エンタープライズ フェデレーション] ダッシュボードの [ディレクトリ] セクションで、同期頻度を変更するディレクトリのタイルをクリックします。
    2. [同期設定] セクションで [同期の頻度] タブをクリックします。
    3. [編集] をクリックします。
    4. [同期の頻度] ドロップダウン メニューでメニュー項目を選択します。
    5. 必要に応じて、[日付] と [時刻] を選択します。
    6. [保存] をクリックします。
    ディレクトリの同期セーフガードを追加または変更します。
    1. [エンタープライズ フェデレーション] ダッシュボードの [ディレクトリ] セクションで、セーフガードを追加するディレクトリのタイルをクリックします。
    2. [同期設定] セクションで [セーフガード] タブをクリックします。
    3. [編集] をクリックします。
    4. ドロップダウン メニューを使用して、優先同期エラーに関する制限を設定します。

      ドロップダウン メニューは、各行が 1 つのセーフガード設定に対応しています。

    5. 追加のセーフガードを作成するには、[追加] をクリックします。
    6. 準備ができたら、[保存] をクリックします。

      定義したセーフガードは、ディレクトリの [セーフガード] タブにエントリ リストとして表示されます。

      セーフガードを編集または削除するには、[編集] をクリックします。
    ディレクトリのマッピング済みの属性を調整します。
    1. [エンタープライズ フェデレーション] ダッシュボードの [ディレクトリ] セクションで、属性のマッピングを変更するディレクトリのタイルをクリックします。
    2. [同期設定] セクションで [マッピング済み属性] タブをクリックします。

      属性名のリストが 2 つ表示されます。[属性名] 列に表示される属性は、[Active Directory の属性名] に表示される Active Directory の属性にマッピングされています。

    3. 属性のマッピングを変更するには、[編集] をクリックします。
    4. 右側の列のドロップダウン メニューの矢印を使用して、Active Directory から別の属性マッピングを選択します。
      注： userName 属性のマッピングを変更することはできません。
    5. [保存] をクリックします。