ドメイン(お客様のドメインについての基本情報)ドメイン〇お客様のドメイン名。×お客様の環境にインストールするコネクターがDNSからドメインコントローラーを自動的に選択していますが、具体的にドメインコントローラーを設定したい場合、こちらにご入力ください。例:dc1.example.comプロトコル〇お客様の環境で利用可能なプロトコル。自己署名証明書を使うLDAPSは利用不可です。ポート〇プロトコルに応じて、ポートを設定します。場合、デフォルトの389の値で結構です。読み取り権限のあるADユーザー(このセクションでは、LDAPの接続用のクレデンシャルを設定します)userBase〇LDAPクエリーを実施するADユーザーのベース。例:DC=globalsign,DC=comuserDn〇LDAPクエリーを実施するADユーザーの識別名、又はuserPrincipalName。基本的に識別名を指定すれば稼働可能ですが、お客様の環境によって識別名ではなく、userPrincipalNameを指定する必要があります。詳しくは、「コネクターのログの確認」セクションをご覧ください。セキュリティグループとトラスト・ログイングループの紐づけを行います。適当なわかりやすい値で構いません。同期元のADドメインユーザーグループ×このトグルをONにすると、ドメインすべてのユーザーが同期対象になります。同期対象のADのセキュリティグループの識別名です。このグループに所属しているすべてのユーザー、およびこのグループにネストされているグループのすべてのユーザーが同期対象となります。複数のセキュリティグループの指定が可能です。例:CN=営業,OU=Employees,DC=trustlogin,DC=com同期先のトラスト・ログイングループ〇この同期条件で同期対象となったユーザーを所属させるトラスト・ログイン内のグループを指定します。複数のトラスト・ログイングループの指定が可能です。既存のトラスト・ログイン内グループからの選択になりますので、事前にトラスト・ログインでグループを設定しておいてください。同期するAD属性(ADのユーザーオブジェクトの属性とトラスト・ログインのユーザーの属性のマッピングを行います。各項目に対して、複数の属性の設定が可能です。最初の空白ではない値が利用されます。〇ユーザーの名に該当するユーザーオブジェクトの属性。〇ユーザーの姓に該当するユーザーオブジェクトの属性。例:snメールアドレス〇ユーザーのメールアドレスに該当するユーザーオブジェクトの属性。ユーザーの市区町村に該当するユーザーオブジェクトの属性。×ユーザーの番地に該当するユーザーオブジェクトの属性。すべての項目を正しく入力した後、保存ボタンをクリックします。そこからユーザーの同期が始まります。同期対象のユーザー数によりますが、同期にはしばらく時間かかります(500ユーザーの場合、1時間ぐらいで完了いたします)。同期中に保存ボタンを繰り返し押すと同期に失敗する場合あります。3-4)コネクターのログの確認ユーザー同期が想定通りに行えていない場合、まずはコネクターのログを確認する必要があります。ログはコネクターのインストール先ディレクトリにあるlogsというディレクトリに保存されています。プログラムのログとなりますので、お客様側で分析が行えない場合には、弊社へお問い合わせください。その際にはログのご提供をお願いしております。52e」エラーが出力されます。4.最後にAD連携機能の設定につきましてご不明点等ございましたら、弊社サポートセンターまでお問い合わせください。無料トライアルによる検証の場合には新規ご相談窓口(03-6370-6601)までお問い合わせください。