Guided Setup との統合の接続を設定してテストします
Guided Setup で接続を構成し、インポートスケジュールを設定し、正常な接続を確認し、オプションで複数のインスタンスを追加します。
始める前に
必要なロール:管理者
手順
- 移動先 すべて > サービスグラフコネクタ > Active Directory > セットアップ.
- [Guided Setup へようこそ] ホームページで、[ 続行] を選択します。
- 表示される [エクスペリエンス] ページで、[ 最適なエクスペリエンス ]、[ 続行] の順に選択します。
-
表示されるページで、[ LDAP サーバーの詳細の構成] を選択します。
アプリケーションとともに 1 つの LDAP サーバーが提供されます。このサーバーには、コンピューターの OU からコンピューターのオブジェクト情報を取得するコンピューター組織 (OU) ユニットが含まれています。
-
値を確認するか、フィールドに入力します。
フィールド 値 名前 LDAP サーバーの一意の名前 (SGC-AD-computer など)。 アプリケーション 読み取り専用の Service Graph Connector for Active Directory アクティブ 選択済み。 ログイン識別名 AD サーバーのログイン名。 ログインパスワード AD サーバーのパスワード。 検索開始ディレクトリ 検索するディレクトリ (DC=Ops など) MID Server 接続専用の MID Server。 - [更新] を選択します。
-
左下の [ 完了としてマーク] を選択し、[ 続行] を選択します。
[LDAP サーバー接続のテスト] ページが表示されます。ここでは、前のステップで指定した情報に基づいて、LDAP サーバー接続が動作しているかどうかを確認できます。
-
[関連リンク] の下の [ テスト接続 ] リンクを選択します。
接続に成功すると、メッセージが表示されます。接続テストに失敗した場合は、[メッセージ] フィールドと [提案] フィールドで続行方法を確認してください。
- 接続に成功したら、 [ 更新] を選択します。
-
左下の [ 完了としてマーク] を選択し、[ 続行] を選択します。
[複数のインスタンスを追加] ページが表示されます。複数のインスタンスを追加するには、データソースアクセスを更新する必要があります。Service Graph Connector for Active Directory に新しい接続のデータソースを作成するには、データソース [sys_data_source] テーブルの権限を編集する必要があります。
-
権限を編集するには、次の手順に従います。
- Service Graph Connector for Active Directory へのスコープを グローバルに変更します。
- リストから [エントリ ] を選択します。
- [アプリケーションのアクセス] タブを選択した状態で、[ 作成可能]、[ 更新可能]、および [ 削除可能 ] チェック ボックスをオンにします。
-
[ 保存 ] を選択し、スコープを [Service Graph Connector for Active Directory] に変更します。
次に、予定されているデータインポートアクセスを更新します。Service Graph Connector for Active Directory で新しい接続のインポートスケジュールを作成するには、予定されているデータインポート [scheduled_import_set] テーブルの権限を編集する必要があります。
-
予定されているデータインポートの権限を編集するには、ステップ 11 を繰り返します。
次に、LDAP OU 定義アクセスを更新します。Service Graph Connector for Active Directory に新しい接続のインポートスケジュールを作成するには、LDAP OU 定義 [ldap_ou_config] テーブルの権限を編集する必要があります。
- LDAP OU 定義の権限を編集するには、ステップ 11 を繰り返します。
- [ 別の LDAP サーバーを追加] を選択します。
-
値を確認するか、フィールドに入力します。
フィールド 値 LDAP サーバーの種類 Active Directory サーバー名 LDAP サーバーの名前 サーバー URL URL (ldap://host-name:333/ など) 検索開始ディレクトリ 検索するディレクトリ (DC=SecOps など)。 -
[送信] を選択します。
送信後、サーバーの構成を完了するには、さらに情報が必要です。
-
値を確認するか、フィールドに入力します。
フィールド 値 名前 LDAP サーバーの一意の名前 (SGC-AD-computer など)。 アプリケーション 読み取り専用の Service Graph Connector for Active Directory アクティブ 選択済み。 ログイン識別名 AD サーバーのログイン名。 ログインパスワード AD サーバーのパスワード。 検索開始ディレクトリ 検索するディレクトリ (DC=SecOps など) MID Server 接続専用の MID Server。 - [更新] を選択します。
- リストからサーバーを選択します。
-
必要に応じて、次のフィールドを変更できます。
- ログイン識別名。
- ログインパスワード
- 検索開始ディレクトリ
- LDAP サーバーの URL
- MID Server
-
[関連リンク] の下の [ テスト接続 ] リンクを選択します。
接続に成功すると、メッセージが表示されます。接続テストに失敗した場合は、[メッセージ] フィールドと [提案] フィールドで続行方法を確認してください。
- 接続に成功したら、 [ 更新] を選択します。
- 左下の [ 完了としてマーク] を選択し、[ 続行] を選択します。
-
別のサーバーを追加するには、手順 14 から 21 を繰り返します。
次のステップでは、Active Directory サーバーからデータをインポートするジョブスケジュールを設定します。
- [ スケジュール設定済みジョブの構成] を選択します。
- [予定されているデータインポート] フォームで、実行頻度について [ 定期的 ] を選択します。
- [ 今すぐ実行] を選択してインポートを開始します。
- 接続に成功したら、 [ 更新] を選択します。
- 左下の [ 完了としてマーク] を選択し、[ 続行] を選択します。