Active Directory プロビジョニング

Active Directoryプロビジョニングは、 APIエンドポイントを使用してサードパーティアプリケーションにおけるユーザーアカウントの作成、更新、削除プロセスを自動化します。miniOrangeの自動ユーザープロビジョニング機能は、Active Directoryとシームレスに統合され、すべてのユーザーIDを自動的にプロビジョニングすることで、時間を節約し、ユーザーライフサイクル全体を通してアクセス権限を管理します。

双方向かつ自動的なユーザープロビジョニングとデプロビジョニングにより、従業員の退職や役割変更時に機密性の高いアプリケーションやコンテンツへのアクセスを削除することで、セキュリティを強化します。これにより、組織のセキュリティプロファイルが向上します。

自動プロビジョニングは、新規ユーザーやチームの設定時間を短縮し、ユーザーライフサイクル全体を通してアクセス権限を管理します。これはユーザーライフサイクル管理の一部とみなされます。miniOrangeは、新規または既存のユーザーのユーザーアカウントの作成、読み取り、更新、無効化されたユーザーのアカウントの削除、およびユーザーがアクセスを必要とする複数のディレクトリとアプリケーション間での属性の同期を行うことができます。

Active Directoryのプロビジョニング解除とは、ユーザーを削除し、複数のアプリケーションやネットワークシステムへのアクセス権を一度に削除することを意味します。自動プロビジョニング解除は、従業員が退職したり、組織内で役割を変更したりする際に実行されます。プロビジョニング解除機能により、退職した従業員から機密性の高いアプリケーションやコンテンツへのアクセス権を削除することで、組織のセキュリティレベルが向上します。

プロビジョニングとデプロビジョニングのシナリオの自動化

miniOrangeは、 AD統合、LDAP統合、 Office 365、Google Workspace、Workdayなどのすべての外部アプリケーションの自動プロビジョニングを含む、あらゆるプロビジョニングシナリオに対応するソリューションを提供します。

以下は、Microsoft Active Directory (Active Directory) でプロビジョニングを設定するためのステップバイステップガイドです。

1. Microsoft Active Directory (Active Directory) で自動プロビジョニングを設定する

miniOrangeにログイン管理コンソール.
に行きます アイデンティティプロバイダー、をクリックします IDプロバイダーの追加.

Active Directoryの自動プロビジョニングの「ディレクトリの追加」をクリックします

IDプロバイダーの選択で、 AD/LDAP ディレクトリ をドロップダウンから選択します。

次に検索 AD/LDAP それをクリックします。

LDAP 構成を MINIORANGE に保存: miniOrangeの設定を維持する場合は、このオプションを選択してください。Active Directoryがファイアウォールの背後にある場合は、ADへの受信リクエストを許可するためにファイアウォールを開く必要があります。
LDAP 構成をオンプレミスで保存: 設定を社内に保持し、社内のADへのアクセスのみを許可する場合は、このオプションを選択してください。ダウンロードしてインストールする必要があります。 miniOrange ゲートウェイあなたの前提に基づいて。

Active Directory の自動プロビジョニング用に LDAP を構成する

AD/LDAPを入力する 表示名 およびLDAP 識別する名前。
選択 ディレクトリの種類 as Active Directory .
LDAPサーバーのURLまたはIPアドレスをLDAPに対して入力します サーバー URL フィールド。
以下を行うには、 試験用接続 ボタンを押して接続が成功したかどうかを確認します LDAPサーバー。

Active Directoryで、ユーザーコンテナ/OUのプロパティに移動し、 識別名属性。

Active Directory ユーザーのプロビジョニング: Google Workspace のプロビジョニング構成

有効なバインドアカウントパスワードを入力します。
以下を行うには、 バインドアカウント資格情報のテスト LDAP 接続の LDAP バインド資格情報を確認するボタン。

検索ベース ディレクトリ内でユーザーの検索が開始される場所です。識別名を取得したのと同じ場所から取得します。

ドロップダウンメニューから適切な検索フィルターを選択します。 ユーザーとグループの認証とプロビジョニングフィルター よくわからない場合は、 単一グループフィルター内のユーザーまたは複数グループフィルター内のユーザー、交換 グループDN 検索フィルタに、ユーザーが所属するグループの識別名を入力します。カスタム検索フィルタを使用するには、 カスタムフィルターを書く オプションを選択し、それに応じてカスタマイズしてください。 (オブジェクトGUID =?) カスタムフィルターを記述するときに、そうしないとプロビジョニングが機能しません。

以下を行うには、次へボタン、またはに移動します ログインオプション タブには何も表示されないことに注意してください。
セットアップしたい場合 （外部ディレクトリとしてのAD）、 こちらをクリックしてください。詳細情報については、こちらをクリックしてください。ここでは、 ログインオプションをスキップします。
以下を行うには、次へボタン、またはに移動します Attributes タブには何も表示されないことに注意してください。

ADからの属性マッピング

デフォルトではuserName、firstName、lastName、emailが設定されています。下にスクロールしてクリックしてください。 設定を保存します。

「次へ」ボタンをクリックするか、 プロビジョニング タブには何も表示されないことに注意してください。
プロビジョニング タブには 2 つのセクションがあります。 ユーザー (NAIST) と グループ 各セクションには、属性と、有効にした場合の機能のリストが含まれています。必要に応じて有効化または無効化できます。

	属性	詳細説明
ユーザー	ユーザーの作成	このオプションを有効にすると、miniOrange でユーザーが作成されると、選択したアプリケーションにユーザーが作成されます。
	ユーザーの編集	このオプションを有効にすると、miniOrange で更新された場合、選択したアプリケーションのユーザープロファイルも更新されます。
	ユーザーを削除する	このオプションを有効にすると、ユーザーが miniOrange から削除された場合、選択したアプリケーションからもユーザーが削除されます。
	パスワード同期	このオプションを有効にすると、miniOrange データベースのユーザーパスワードが選択したアプリケーションに同期されます。
	アカウントの同期の有効化/無効化	このオプションを有効にすると、ユーザーアカウントの有効化/無効化が miniOrange データベースから選択したアプリケーションに同期されます。

	属性	詳細説明
グループ	グループを作成	このオプションを有効にすると、miniOrange でグループを作成すると、選択したアプリケーションにグループが作成されます。
	グループの削除	このオプションを有効にすると、グループが miniOrange から削除された場合、選択したアプリケーションからグループが削除されます。
	ユーザーのグループメンバーシップの追加/削除	このオプションを有効にすると、それぞれのユーザーグループメンバーシップが miniOrange から更新された場合、選択したアプリケーションからユーザーのグループメンバーシップが追加/削除されます。
	ネストされたグループ経由でユーザーを割り当てる	このオプションを有効にすると、ユーザーグループの割り当てを同期する際に、ネストされたグループメンバーシップがインポートされます。例えば、ユーザーがグループAに属しており、そのグループがグループB内にネストされている場合、両方のグループメンバーシップが同期されます。

ADからパスワードポリシーをインポートする

Active Directory のパスワードポリシーを miniOrange にインポートする場合は、こちらをクリックしてください。詳細については、こちらをご覧ください。この手順はここでは省略します。

2. グループを作成する

グループを作成するには、次の手順に従います。

に行きます グループを管理する のセクション グループ 左側にあるタブをクリックして グループを作成

Active Directoryプロビジョニングのグループ管理セクションからグループを作成する

グループ名を入力して、 グループを作成

グループを作成すると成功通知が届き、グループが グループを管理する のセクション グループ タブには何も表示されないことに注意してください。

グループが Active Directory に正常に作成され、グループの管理セクションにリストされました

3. アプリポリシー（グループをActive Directoryアプリに接続）

に行きます アプリログインポリシー 下のセクション政策、クリック ポリシーを追加します。

グループを Active Directory アプリケーションに接続するためのアプリログインポリシーを追加します

以下に示すように、ポリシー構成の詳細を入力します。

フィールド	詳細説明
アプリケーション名	設定したアプリケーションを選択します。外部ディレクトリタブには何も表示されないことに注意してください。
グループ名	先ほど作成したグループ名を入力します。
ポリシー名	任意のポリシー名を入力します。
最初の要素	パスワード OR パスワードなし（OTP/PUSH/モバイルトークン）
2要素認証（MFA）	アカウントのセキュリティを強化するために、2要素認証を有効にします。（オプション）
適応認証	リスク評価に基づいてコンテキスト認識認証を有効にします。（オプション）

ソフトウェアの制限をクリック送信ポリシーを作成するためのボタン。

ポリシーの作成が完了すると成功通知が届き、ポリシーは アプリログインポリシー のセクション政策タブには何も表示されないことに注意してください。

プロビジョニングの構成はこれで完了です。
これで、プロビジョニングが期待どおりに機能しているかどうかを確認できます。
に行きます グループを管理する のセクション グループ タブをクリックします。 選択、 それから、 ユーザーを割り当てます。

プロビジョニングを確認するには、[グループの管理] セクションからユーザーをグループに割り当てます。

miniOrangeにユーザーが既に登録されているか確認するか、ユーザーリストにインポートしてください。これにより、Active Directoryでプロビジョニングするユーザーを割り当てることができます。
以下のリストからプロビジョニングするユーザーを選択し、 グループに割り当てる オプションをクリックして 適用されます。 これにより、Active Directory にユーザーが自動的に作成されます。