sidebarIdM実験室いろんなアイデンティティ管理系製品やサービスの実験の記録をしていきます。後は、関連するニュースなどを徒然と。Directoryへ同期してみます。Directoryへ同期できるようにします。ポータル上で作成したユーザもMetaverseに取り込みたいので)の属性フローを設定します。Agentをするか、MA自体を再作成します。Serverサービスを再起動すれば直るとの情報がありました。試してみると確かに治ります。前回はExportのみを設定しましたが、今回は同じ属性についてImportも設定します。以下の通りMAを作成します。AttributesdisplayNamegivenNamemailmanagersAMAccountNamesntitleunicodePwduserAccountControl次に以下の実行プロファイルを作成しておきます。次はILM"2"ポータルの管理画面よりOSRを作成します。操作方法は前回のISR作成時とほぼ同じです。同期対象のユーザを絞り込むため、オブジェクトセットを作成します。ここではシステムユーザ以外は全員対象としたいので、ilm2adminとBuilt-inユーザ以外でセットを作成します。Nameがilm2adminではなく、Built-inで始まらないユーザのみを対象とします。Flow)OSRを実際に実行するためのアクションフローを作成します。Rule/MPR)の作成4て定義したオブジェクトセットに5で定義したアクションフローが実行できるようにMPRを作成します。実際に定義したルールを動かしてみます。Importを実行します。Importを行い、先ほど作成した同期ルールを含む情報をコネクタ空間へ取り込みます。その状態でILMSDBのコネクタ空間とMetaverseの同期を行います。MA(CS)へユーザが追加されます。MAでExportすればAD上へユーザが作成されます。8.AD上のユーザ確認ドメインコントローラにログインし、ActiveDirectoryユーザとコンピュータでユーザが作成されていることが確認できます。これで基本的に入方向と出方向の両方の同期ができました。他にもパスワードの同期や承認フローの設定など色々と試すことがあるので、いずれ解説したいと思います。(それよりもMPR、AW、SETの考え方、ERL属性の仕組みを整理した方が全体の理解が進むかもしれませんが。よりアクセス解析を行っています。品質向上のみを目的とし、個人の特定などを目的とはしておりません。中で公開されることはあります。問い合わせ不明点等は管理人までご連絡ください。本プライバシーポリシーは予告なく変更/削除することがあります。プライバシーに関するトラブルについては一切の責任を負いかねますのでご了承ください。