VMware Identity Manager の設定

VMware Identity Manager OVA が展開されたら、セットアップウィザードを使用してパスワードを設定し、データベースを選択します。次に、Active Directory または LDAP ディレクトリへの接続をセットアップします。

前提条件

VMware Identity Manager 仮想アプライアンスはパワーオンされています。
外部データベースを使用する場合は、外部データベースが構成されており、外部データベースの接続情報を入手しています。詳細については、データベースへの接続を参照してください。
要件と制限については、エンタープライズディレクトリとの統合、Active Directory との連携、およびLDAP ディレクトリとサービスの統合を参照してください。
Active Directory または LDAP ディレクトリの情報を入手しています。
マルチフォレスト Active Directory が構成され、ドメインローカルグループに異なるフォレストのドメインのメンバが含まれる場合、VMware Identity Manager ディレクトリページで使用されるバインド DN ユーザーをドメインローカルグループが存在するドメインの管理者グループに追加する必要があります。これを行わなければ、これらのメンバはドメインローカルグループに含まれなくなります。
フィルタとして使用するユーザー属性のリスト、および VMware Identity Manager に追加するグループのリストを入手しています。

手順

コンソールタブの青の画面に表示される VMware Identity Manager URL にアクセスします。たとえば、https://hostname.example.com のように表示されます。
証明書への同意を求めるメッセージが表示されたら、同意します。
[開始する] ページで続行をクリックします。

[パスワードを設定] ページで、次の管理者アカウントのパスワードを設定します。これらはアプライアンスの管理に使用されます。設定したら続行をクリックします。


アカウント
アプライアンス管理者	管理者ユーザーのパスワードを設定します。このユーザー名は変更できません。admin ユーザーアカウントは、アプライアンス設定の管理に使用されます。重要: admin ユーザーは、6 文字以上のパスワードを使用する必要があります。
アプライアンスの root ユーザー	`root` ユーザーパスワードを設定します。root ユーザーは、アプライアンスのすべての権限を持ちます。
リモートユーザー	sshuser のパスワードを設定します。これは、SSH 接続を使用してリモートからアプライアンスにログインするために使用されます。

[データベースを選択] ページで、使用するデータベースを選択します。

詳細については、データベースへの接続を参照してください。
- 外部データベースを使用する場合は、外部データベースを選択し、外部データベースの接続情報、ユーザー名、およびパスワードを入力します。VMware Identity Manager がデータベースに接続できることを確認するには、接続をテストをクリックします。
  接続を確認したら、続行をクリックします。
- 内部データベースを使用している場合は、続行をクリックします。
  
  注:
  本番環境では、内部データベースを使用することをお勧めしません。
データベースへの接続を構成し、データベースを初期化します。このプロセスが完了すると、セットアップが完了しましたページが表示されます。
セットアップが完了しましたページで管理コンソールにログインしますリンクをクリックし、管理コンソールにログインして Active Directory または LDAP ディレクトリ接続をセットアップします。
設定したパスワードを使用して、管理者ユーザーとして管理コンソールにログインします。

ローカル管理者としてログインされます。[ディレクトリ] ページが表示されます。ディレクトリを追加する前に、要件と制限についてエンタープライズディレクトリとの統合、Active Directory との連携、およびLDAP ディレクトリとサービスの統合を参照してください。
ID とアクセス管理タブをクリックします。
セットアップ > ユーザー属性をクリックして、ディレクトリと同期するユーザー属性を選択します。

デフォルト属性が表示され、必須の属性を選択できます。属性に必須のマークが付いている場合は、その属性を持つユーザーのみがサービスに同期されます。別の属性を追加することもできます。

重要:
ディレクトリの作成後は、必須属性にする属性を変更できません。その選択は、この時点で行う必要があります。

また、[ユーザー属性] ページの設定はサービスのすべてのディレクトリに適用されることに注意してください。属性に必須のマークを付ける場合は、他のディレクトリへの影響を考慮してください。属性に必須のマークが付いている場合は、その属性を持たないユーザーはサービスに同期されません。

重要:
XenApp リソースと VMware Identity Manager の同期を計画している場合は、distinguishedName を必須属性にする必要があります。
保存をクリックします。
ID とアクセス管理タブをクリックします。
[ディレクトリ] ページで、ディレクトリを追加をクリックし、統合するディレクトリのタイプに基づいて LDAP/IWA 経由の Active Directory を追加または LDAP ディレクトリを追加を選択します。

また、サービスでローカルディレクトリを作成することもできます。ローカルディレクトリの詳細については、ローカルディレクトリの使用を参照してください。

Active Directory の場合は、次の手順を実行します。

VMware Identity Manager で作成するディレクトリの名前を入力し、ディレクトリのタイプ（LDAP 経由の Active Directory または Active Directory（統合 Windows 認証）のいずれか）を選択します。

接続情報を入力します。

オプション	説明
LDAP 経由の Active Directory	コネクタを同期フィールドで、Active Directory から VMware Identity Manager ディレクトリにユーザーとグループを同期するためのコネクタを選択します。コネクタコンポーネントは、デフォルトでは VMware Identity Manager サービスで常に利用できます。このコネクタは、ドロップダウンリストに表示されます。高可用性を実現するために複数の VMware Identity Manager アプライアンスを展開すると、それぞれのコネクタコンポーネントがリストに表示されます。この Active Directory を使用してユーザー認証を行う場合は、認証フィールドではいをクリックします。サードパーティの ID プロバイダを使用してユーザーを認証する場合は、いいえをクリックします。ユーザーとグループを同期するように Active Directory 接続を構成したら、ID とアクセス管理 > 管理 > ID プロバイダページの順に移動して、認証に使用するサードパーティ ID プロバイダを追加します。ディレクトリ検索属性フィールドで、ユーザー名を含むアカウント属性を選択します。 Active Directory が DNS サービスロケーションルックアップを使用する場合は、次のように選択します。サービスロケーションセクションで、このディレクトリは DNS サービスロケーションをサポートしますチェックボックスを選択します。ディレクトリの作成時に、ドメインコントローラのリストが自動入力される domain_krb.properties ファイルが作成されます。ドメインコントローラの選択（domain_krb.properties ファイル）を参照してください。 Active Directory が STARTTLS 暗号化を必要とする場合は、証明書セクションのこのディレクトリには SSL を使用するすべての接続が必要ですチェックボックスを選択し、Active Directory のルート CA 証明書をコピーして SSL 証明書フィールドにペーストします。証明書が PEM 形式であり、「BEGIN CERTIFICATE」と「END CERTIFICATE」の行を含んでいることを確認します。注: Active Directory が STARTTLS を必要とする場合、証明書がなければディレクトリを作成できません。 Active Directory が DNS サービスロケーションルックアップを使用しない場合は、次のように選択します。サービスロケーションセクションで、このディレクトリは DNS サービスロケーションをサポートしますチェックボックスが選択されていないことを確認して、Active Directory サーバのホスト名とポート番号を入力します。グローバルカタログとしてディレクトリを構成するには、Active Directory 環境の「マルチドメイン、シングルフォレストの Active Directory 環境」セクションを参照してください。 Active Directory が SSL 経由のアクセスを必要とする場合は、証明書セクションのこのディレクトリには SSL を使用するすべての接続が必要ですチェックボックスを選択し、Active Directory のルート CA 証明書をコピーして SSL 証明書フィールドにペーストします。証明書が PEM 形式であり、「BEGIN CERTIFICATE」と「END CERTIFICATE」の行を含んでいることを確認します。注: Active Directory が SSL を必要とする場合、証明書がなければディレクトリを作成できません。パスワードの変更を許可セクションで、パスワードの有効期限が切れたとき、または Active Directory 管理者がユーザーのパスワードをリセットしたときにユーザーが VMware Identity Manager ログインページからパスワードをリセットできるようにするには、パスワードの変更を有効にするを選択します。ベース DN フィールドに、アカウント検索を開始する DN を入力します。たとえば、OU=myUnit,DC=myCorp,DC=com のように入力します。バインド DN フィールドに、ユーザーを検索できるアカウントを入力します。たとえば、CN=binduser,OU=myUnit,DC=myCorp,DC=com のように入力します。注: 有効期限のないパスワードを持つバインド DN ユーザーアカウントを使用することを推奨します。バインドパスワードを入力したら、接続をテストをクリックして、ディレクトリが Active Directory に接続できることを確認します。
Active Directory（統合 Windows 認証）	コネクタを同期フィールドで、Active Directory から VMware Identity Manager ディレクトリにユーザーとグループを同期するためのコネクタを選択します。コネクタコンポーネントは、デフォルトでは VMware Identity Manager サービスで常に利用できます。このコネクタは、ドロップダウンリストに表示されます。高可用性を実現するために複数の VMware Identity Manager アプライアンスを展開すると、それぞれのコネクタコンポーネントがリストに表示されます。この Active Directory を使用してユーザー認証を行う場合は、認証フィールドではいをクリックします。サードパーティの ID プロバイダを使用してユーザーを認証する場合は、いいえをクリックします。ユーザーとグループを同期するように Active Directory 接続を構成したら、ID とアクセス管理 > 管理 > ID プロバイダページの順に移動して、認証に使用するサードパーティ ID プロバイダを追加します。ディレクトリ検索属性フィールドで、ユーザー名を含むアカウント属性を選択します。 Active Directory が STARTTLS 暗号化を必要とする場合は、証明書セクションのこのディレクトリには STARTTLS を使用するすべての接続が必要チェックボックスを選択し、Active Directory のルート CA 証明書をコピーして SSL 証明書フィールドにペーストします。証明書が PEM 形式であり、「BEGIN CERTIFICATE」と「END CERTIFICATE」の行を含んでいることを確認します。ディレクトリに複数のドメインが含まれる場合は、ルート CA 証明書をすべてのドメインに 1 つずつ追加していきます。注: Active Directory が STARTTLS を必要とする場合、証明書がなければディレクトリを作成できません。参加する Active Directory ドメインの名前を入力します。ドメインへの参加権限を持つユーザーの名前とパスワードを入力します。詳細については、ドメインに参加するために必要な権限を参照してください。パスワードの変更を許可セクションで、パスワードの有効期限が切れたとき、または Active Directory 管理者がユーザーのパスワードをリセットしたときにユーザーが VMware Identity Manager ログインページからパスワードをリセットできるようにするには、パスワードの変更を有効にするを選択します。バインドユーザー UPN フィールドで、ドメインで認証できるユーザーの [ユーザープリンシパル名] を入力します。たとえば、[email protected] のように入力します。注: 有効期限のないパスワードを持つバインド DN ユーザーアカウントを使用することを推奨します。バインド DN ユーザーのパスワードを入力します。

オプション

説明

LDAP 経由の Active Directory

コネクタを同期フィールドで、Active Directory から VMware Identity Manager ディレクトリにユーザーとグループを同期するためのコネクタを選択します。
コネクタコンポーネントは、デフォルトでは VMware Identity Manager サービスで常に利用できます。このコネクタは、ドロップダウンリストに表示されます。高可用性を実現するために複数の VMware Identity Manager アプライアンスを展開すると、それぞれのコネクタコンポーネントがリストに表示されます。
この Active Directory を使用してユーザー認証を行う場合は、認証フィールドではいをクリックします。
サードパーティの ID プロバイダを使用してユーザーを認証する場合は、いいえをクリックします。ユーザーとグループを同期するように Active Directory 接続を構成したら、ID とアクセス管理 > 管理 > ID プロバイダページの順に移動して、認証に使用するサードパーティ ID プロバイダを追加します。
ディレクトリ検索属性フィールドで、ユーザー名を含むアカウント属性を選択します。
Active Directory が DNS サービスロケーションルックアップを使用する場合は、次のように選択します。
- サービスロケーションセクションで、このディレクトリは DNS サービスロケーションをサポートしますチェックボックスを選択します。
  ディレクトリの作成時に、ドメインコントローラのリストが自動入力される domain_krb.properties ファイルが作成されます。ドメインコントローラの選択（domain_krb.properties ファイル）を参照してください。
- Active Directory が STARTTLS 暗号化を必要とする場合は、証明書セクションのこのディレクトリには SSL を使用するすべての接続が必要ですチェックボックスを選択し、Active Directory のルート CA 証明書をコピーして SSL 証明書フィールドにペーストします。
  証明書が PEM 形式であり、「BEGIN CERTIFICATE」と「END CERTIFICATE」の行を含んでいることを確認します。
  
  注:
  Active Directory が STARTTLS を必要とする場合、証明書がなければディレクトリを作成できません。
Active Directory が DNS サービスロケーションルックアップを使用しない場合は、次のように選択します。
- サービスロケーションセクションで、このディレクトリは DNS サービスロケーションをサポートしますチェックボックスが選択されていないことを確認して、Active Directory サーバのホスト名とポート番号を入力します。
  グローバルカタログとしてディレクトリを構成するには、Active Directory 環境の「マルチドメイン、シングルフォレストの Active Directory 環境」セクションを参照してください。
- Active Directory が SSL 経由のアクセスを必要とする場合は、証明書セクションのこのディレクトリには SSL を使用するすべての接続が必要ですチェックボックスを選択し、Active Directory のルート CA 証明書をコピーして SSL 証明書フィールドにペーストします。
  証明書が PEM 形式であり、「BEGIN CERTIFICATE」と「END CERTIFICATE」の行を含んでいることを確認します。
  
  注:
  Active Directory が SSL を必要とする場合、証明書がなければディレクトリを作成できません。
パスワードの変更を許可セクションで、パスワードの有効期限が切れたとき、または Active Directory 管理者がユーザーのパスワードをリセットしたときにユーザーが VMware Identity Manager ログインページからパスワードをリセットできるようにするには、パスワードの変更を有効にするを選択します。
ベース DN フィールドに、アカウント検索を開始する DN を入力します。たとえば、OU=myUnit,DC=myCorp,DC=com のように入力します。
バインド DN フィールドに、ユーザーを検索できるアカウントを入力します。たとえば、CN=binduser,OU=myUnit,DC=myCorp,DC=com のように入力します。

注:
有効期限のないパスワードを持つバインド DN ユーザーアカウントを使用することを推奨します。
バインドパスワードを入力したら、接続をテストをクリックして、ディレクトリが Active Directory に接続できることを確認します。

Active Directory（統合 Windows 認証）

コネクタを同期フィールドで、Active Directory から VMware Identity Manager ディレクトリにユーザーとグループを同期するためのコネクタを選択します。
コネクタコンポーネントは、デフォルトでは VMware Identity Manager サービスで常に利用できます。このコネクタは、ドロップダウンリストに表示されます。高可用性を実現するために複数の VMware Identity Manager アプライアンスを展開すると、それぞれのコネクタコンポーネントがリストに表示されます。
この Active Directory を使用してユーザー認証を行う場合は、認証フィールドではいをクリックします。
サードパーティの ID プロバイダを使用してユーザーを認証する場合は、いいえをクリックします。ユーザーとグループを同期するように Active Directory 接続を構成したら、ID とアクセス管理 > 管理 > ID プロバイダページの順に移動して、認証に使用するサードパーティ ID プロバイダを追加します。
ディレクトリ検索属性フィールドで、ユーザー名を含むアカウント属性を選択します。
Active Directory が STARTTLS 暗号化を必要とする場合は、証明書セクションのこのディレクトリには STARTTLS を使用するすべての接続が必要チェックボックスを選択し、Active Directory のルート CA 証明書をコピーして SSL 証明書フィールドにペーストします。
証明書が PEM 形式であり、「BEGIN CERTIFICATE」と「END CERTIFICATE」の行を含んでいることを確認します。
ディレクトリに複数のドメインが含まれる場合は、ルート CA 証明書をすべてのドメインに 1 つずつ追加していきます。

注:
Active Directory が STARTTLS を必要とする場合、証明書がなければディレクトリを作成できません。
参加する Active Directory ドメインの名前を入力します。ドメインへの参加権限を持つユーザーの名前とパスワードを入力します。詳細については、ドメインに参加するために必要な権限を参照してください。
パスワードの変更を許可セクションで、パスワードの有効期限が切れたとき、または Active Directory 管理者がユーザーのパスワードをリセットしたときにユーザーが VMware Identity Manager ログインページからパスワードをリセットできるようにするには、パスワードの変更を有効にするを選択します。
バインドユーザー UPN フィールドで、ドメインで認証できるユーザーの [ユーザープリンシパル名] を入力します。たとえば、[email protected] のように入力します。

注:
有効期限のないパスワードを持つバインド DN ユーザーアカウントを使用することを推奨します。
バインド DN ユーザーのパスワードを入力します。

保存して次へをクリックします。

ドメインリストのページが表示されます。

LDAP ディレクトリの場合は、次の手順を実行します。

接続情報を入力します。

オプション	説明
ディレクトリ名	VMware Identity Manager に作成しているディレクトリの名前。
ディレクトリの同期と認証	コネクタを同期フィールドで、LDAP ディレクトリから VMware Identity Manager ディレクトリにユーザーとグループを同期するためのコネクタを選択します。コネクタコンポーネントは、デフォルトでは VMware Identity Manager サービスで常に利用できます。このコネクタは、ドロップダウンリストに表示されます。高可用性を実現するために複数の VMware Identity Manager アプライアンスを展開すると、それぞれのコネクタコンポーネントがリストに表示されます。 LDAP ディレクトリ用の個別のコネクタは必要ありません。コネクタは、Active Directory であるか LDAP ディレクトリであるかにかかわらず複数のディレクトリをサポートすることができます。この LDAP ディレクトリを使用してユーザー認証を行う場合は、認証フィールドではいをクリックします。サードパーティの ID プロバイダを使用してユーザーを認証する場合は、いいえを選択します。ユーザーとグループを同期するようにディレクトリ接続を追加したら、ID とアクセス管理 > 管理 > ID プロバイダページの順に移動して、認証に使用するサードパーティの ID プロバイダを追加します。ディレクトリ検索属性フィールドで、ユーザー名に使用する LDAP ディレクトリ属性を指定します。属性が表示されない場合は、カスタムを選択して、属性名を入力します。たとえば、`cn` にように入力します。
サーバの場所	LDAP ディレクトリサーバのホスト名とポート番号を入力します。サーバホストには、完全修飾ドメイン名または IP アドレスのいずれかを指定することができます。たとえば、`myLDAPserver.example.com` または `100.00.00.0` のように入力します。ロードバランサの背後にサーバのクラスタがある場合は、代わりにロードバランサの情報を入力します。
LDAP 構成	VMware Identity Manager が LDAP ディレクトリのクエリに使用することができる LDAP 検索フィルタおよび属性を指定します。デフォルト値はコア LDAP スキーマに基づいて提供されます。 LDAP クエリグループの取得：グループオブジェクトを取得するための検索フィルタ。例：`(objectClass=group)` バインドユーザーの取得：バインドユーザーオブジェクト、つまりディレクトリにバインドすることができるユーザーを取得するための検索フィルタ。例：`(objectClass=person)` ユーザーの取得：同期するユーザーを取得するための検索フィルタ。例：`(&(objectClass=user)(objectCategory=person))` 属性メンバーシップ：グループのメンバーを定義するために LDAP ディレクトリで使用される属性。例：`member` オブジェクト UUID：ユーザーまたはグループの UUID を定義するために LDAP ディレクトリで使用される属性。例：`entryUUID` 識別名：LDAP ディレクトリでユーザーまたはグループの識別名に使用される属性。例：`entryDN`
証明書	LDAP ディレクトリが SSL 経由のアクセスを必要とする場合は、このディレクトリには SSL を使用するすべての接続が必要ですを選択し、LDAP ディレクトリサーバのルート CA SSL 証明書をコピーして貼り付けます。証明書が PEM 形式であり、「BEGIN CERTIFICATE」と「END CERTIFICATE」の行を含んでいることを確認します。
バインドユーザーの詳細	ベース DN：検索を開始する DN を入力します。たとえば、cn=users,dc=example,dc=com のように入力します。バインド DN：LDAP ディレクトリにバインドするために使用するユーザー名を入力します。注: 有効期限のないパスワードを持つバインド DN ユーザーアカウントを使用することを推奨します。バインド DN パスワード：バインド DN ユーザーのパスワードを入力します。

LDAP ディレクトリサーバへの接続をテストするには、接続をテストをクリックします。

接続に成功しない場合は、入力した情報を確認して、適切な変更を行います。
保存して次へをクリックします。

ドメインをリストしたページが表示されます。

LDAP ディレクトリの場合、ドメインはリストされるが変更することはできません。

LDAP 経由の Active Directory の場合、ドメインはリストされるが変更することはできません。

[Active Directory（統合 Windows 認証）] で、この Active Directory 接続に関連付ける必要があるドメインを選択します。

注:
ディレクトリが作成された後に信頼するドメインを追加する場合、サービスは新規に追加されたドメインを自動的に検出しません。サービスによるドメインの検出を有効にするには、コネクタをドメインから切り離してから、ドメインに再度参加させる必要があります。コネクタがドメインに再度参加すると、信頼するドメインがリストに表示されます。

次へをクリックします。
VMware Identity Manager 属性名が適切な Active Directory または LDAP 属性にマッピングされていることを確認し、必要に応じて変更します。

重要:
LDAP ディレクトリを統合している場合は、domain 属性のマッピングを指定する必要があります。
次へをクリックします。

Active Directory または LDAP ディレクトリから VMware Identity Manager ディレクトリに同期するグループを選択します。

オプション	説明
グループ DN を指定	グループを選択するには、1 つ以上のグループ DN を指定して、配下にあるグループを選択します。 + をクリックし、グループ DN を指定します。たとえば、CN=users,DC=example,DC=company,DC=com のように入力します。重要: 入力したベース DN の配下にあるグループ DN を指定します。グループ DN がベース DN に含まれない場合、その DN のユーザーは、同期はされますがログインすることはできません。グループの検索をクリックします。同期するグループ列には、DN に含まれるグループの数が表示されます。 DN に含まれるすべてのグループを選択する場合はすべてを選択をクリックします。グループを個別に選択する場合は選択をクリックし、同期対象となる特定のグループを選択します。注: LDAP ディレクトリに同じ名前のグループが複数ある場合は、VMware Identity Manager でグループに一意の名前を指定する必要があります。名前は、グループを選択しているときに変更できます。注: グループを同期する際、Active Directory のプライマリグループである Domain Users に属していないユーザーの同期は行われません。
ネストされたグループメンバーを同期	ネストされたグループメンバーを同期オプションは、デフォルトで有効になっています。このオプションが有効になっているときは、選択したグループに直接属するすべてのユーザーと、その下にネストされたグループに属するすべてのユーザーが同期されます。ネストされたグループ自体は同期されないことに注意してください。同期されるのは、ネストされたグループに属するユーザーのみです。VMware Identity Manager ディレクトリでは、これらのユーザーは同期対象として選択した親グループのメンバーとなります。ネストされたグループメンバーを同期オプションが無効になっている場合、同期するグループを指定すると、そのグループに直接属するすべてのユーザーが同期されます。その下のネストされたグループに属するユーザーは同期されません。グループツリーのスキャンに多くのリソースが消費され時間がかかる大規模な Active Directory 構成では、このオプションを無効にすると、時間を短縮できます。このオプションを無効にする場合は、同期するユーザーが属するグループをすべて選択するようにしてください。

オプション

説明

グループ DN を指定

グループを選択するには、1 つ以上のグループ DN を指定して、配下にあるグループを選択します。

+ をクリックし、グループ DN を指定します。たとえば、CN=users,DC=example,DC=company,DC=com のように入力します。

重要:
入力したベース DN の配下にあるグループ DN を指定します。グループ DN がベース DN に含まれない場合、その DN のユーザーは、同期はされますがログインすることはできません。
グループの検索をクリックします。
同期するグループ列には、DN に含まれるグループの数が表示されます。
DN に含まれるすべてのグループを選択する場合はすべてを選択をクリックします。グループを個別に選択する場合は選択をクリックし、同期対象となる特定のグループを選択します。

注:
LDAP ディレクトリに同じ名前のグループが複数ある場合は、VMware Identity Manager でグループに一意の名前を指定する必要があります。名前は、グループを選択しているときに変更できます。

注:

グループを同期する際、Active Directory のプライマリグループである Domain Users に属していないユーザーの同期は行われません。

ネストされたグループメンバーを同期

ネストされたグループメンバーを同期オプションは、デフォルトで有効になっています。このオプションが有効になっているときは、選択したグループに直接属するすべてのユーザーと、その下にネストされたグループに属するすべてのユーザーが同期されます。ネストされたグループ自体は同期されないことに注意してください。同期されるのは、ネストされたグループに属するユーザーのみです。VMware Identity Manager ディレクトリでは、これらのユーザーは同期対象として選択した親グループのメンバーとなります。

ネストされたグループメンバーを同期オプションが無効になっている場合、同期するグループを指定すると、そのグループに直接属するすべてのユーザーが同期されます。その下のネストされたグループに属するユーザーは同期されません。グループツリーのスキャンに多くのリソースが消費され時間がかかる大規模な Active Directory 構成では、このオプションを無効にすると、時間を短縮できます。このオプションを無効にする場合は、同期するユーザーが属するグループをすべて選択するようにしてください。

次へをクリックします。
必要に応じて、同期するユーザーを追加で指定します。
1. + をクリックし、ユーザー DN を入力します。たとえば、CN=username,CN=Users,OU=myUnit,DC=myCorp,DC=com のように入力します。
  
  重要:
  入力したベース DN の配下にあるユーザー DN を指定します。ユーザー DN がベース DN に含まれない場合、その DN のユーザーは、同期はされますがログインすることはできません。
2. （オプション）ユーザーを除外するには、一部のタイプのユーザーを除外するフィルタを作成します。
  
  フィルタリングの基準となるユーザー属性、クエリルールおよび値を選択します。
次へをクリックします。
ディレクトリに同期するユーザーとグループの数や、同期のスケジュールを確認します。

ユーザーとグループや、同期の頻度に変更を加えるには、編集リンクをクリックします。
ディレクトリを同期をクリックして、ディレクトリ同期を開始します。

タスクの結果

注:

ネットワークエラーが発生し、逆引き DNS を使用してホスト名を一意に解決できない場合は、構成プロセスが停止します。ネットワークの問題を解決して仮想アプライアンスを再起動する必要があります。その後、展開プロセスを続行できます。新しいネットワーク設定は、仮想アプライアンスを再起動しないと使用できません。

次のタスク

ロードバランサや高可用性構成のセットアップの詳細については、VMware Identity Manager アプライアンスの詳細構成を参照してください。

組織のアプリケーションに合わせてリソースのカタログをカスタマイズし、それらのリソースへのユーザーアクセスを有効にすることができます。また、View、ThinApp、Citrix ベースのアプリケーションを含む他のリソースもセットアップできます。『VMware Identity Manager でのリソースのセットアップ』を参照してください。