Directories /

Active Directory

他のオプション
Directory has changed. Click to refresh
ADコネクタ新しく追加する
Name Status User Sync Auth Version
ADC
Disconnected Connected
5.0.44

OneLogin にインポートするOU（組織単位）を選択します。
  • DC=mycompany,DC=local
    • members
    • Users
    • Domain Controllers
ディレクトリ属性
属性を追加する
ADのフィールド インポート/エクスポート OneLoginのフィールド ステータス
givenName firstname required
sn lastname required
mail email required
distinguishedName distinguished_name required
userPrincipalName userprincipalname required
sAMAccountName samaccountname required
memberOf member_of required
status status required
高度な設定
ユーザーのロールを手動で管理する代わりに、ADセキュリティグループに基づいてユーザータイプ、グループ、およびロールを制御するマッピングを定義することができます。
ステージングでは、ディレクトリのどのユーザーが実際に OneLogin でユーザーとして作成されるかを選択して選ぶことができます。これは、ディレクトリに組織に属していないユーザーがいる場合や、ユーザーとして誤って分類されたエントリがある場合に便利です。
AD で無効化したユーザーが OneLogin で無効化され、そのアプリからプロビジョニングも無効化されていることを確認します。
msDS-User-Account-Control-Computed の属性は、グループポリシーに基づいてユーザの状態を判断する際に無視されます。
これを有効にすると、ユーザーの SSO パスワードは、OneLogin への認証時にこのディレクトリに複製されます。
ユーザーがブランドログインページにサインインすると、選択した属性が識別に使用されます。
一般的なログインページでは常にメールアドレスを使用することに注意してください。
アカウント所有者は停止、削除されません。
ディレクトリのパスワード有効期限ポリシーの代わりに、OneLogin のパスワード有効期限ポリシーが適用されます。