Oracle Cloud Infrastructureドキュメント

ADブリッジの属性マッピングの定義

ADブリッジを作成すると、Microsoft Active DirectoryとIAM間に属性マッピングが定義されます。属性マッピングにより、ADブリッジは、Microsoft Active DirectoryとIAM間でユーザー・アカウントに関連付けられた値を渡すことができます。

属性は、インバウンドとアウトバウンドの2つの異なる方法でマップできます。インバウンド・マッピングを使用すると、Microsoft Active DirectoryからIAMに属性をマップできます。アウトバウンド・マッピングでは、IAM属性のすべての変更をMicrosoft Active Directory属性にマップします。

たとえば、Microsoft Active Directoryブリッジを実行すると、ブリッジがgivenName - First Nameマッピングを使用して、Microsoft Active Directoryの「プロパティ」ウィンドウの「全般」タブにある「名」フィールドから、IAMの「ユーザー」ページの「詳細」タブにある「名」フィールドにユーザー・アカウントの名を転送できます。同様に、アウトバウンド・マッピングを実行すると、IAMでユーザー・アカウントの名を変更したときに、この変更がMicrosoft Active Directoryに反映されます。

事前定義済属性マッピングに加えて、Microsoft Active DirectoryとIAM間のカスタム属性マッピングを定義できます。

  1. 「ディレクトリ統合」リスト・ページで、操作するADブリッジを選択します。ディレクトリ統合ページの検索に関するヘルプが必要な場合は、Active Directoryブリッジのリストを参照してください。
  2. 詳細ページで、「構成」を選択します。
  3. 「属性マップの構成」領域で、「属性マップの編集」を選択します。「属性マッピングの編集」ウィンドウに、2つのタブが表示されます:
    • Microsoft Active Directoryからアイデンティティ・クラウド:このタブには、Microsoft Active DirectoryからIAMへのインバウンド属性マッピングが含まれます。
    • アイデンティティ・クラウドからMicrosoft Active Directory:このタブには、IAMからMicrosoft Active Directoryへのアウトバウンド属性マッピングが含まれます。
  4. インバウンド属性マッピングを定義するには、「Microsoft Active Directoryからアイデンティティ・クラウド」タブを選択します。そうでない場合は、手順9.に進みます
    Microsoft Active DirectoryからIAMへの事前定義済インバウンド・マッピングが表示されます。これらのマッピングには次が含まれます:
    事前定義済属性のリスト 必須 説明
    sAMAccountName はい ユーザーのユーザー名
    givenName いいえ ユーザーの名。
    sn はい ユーザーの姓。
    middleName いいえ ユーザーのミドル・ネーム。
    displayName いいえ ユーザーの表示名。
    タイトル いいえ ユーザーの役職名
    優先言語 いいえ ユーザーの優先言語(英語など)。
    localeID いいえ ユーザーの言語および地域(ロケール)。
    メール はい ユーザーの電子メール・アドレス。
    テレフォネンバー いいえ ユーザーの電話番号。
    homePhone いいえ ユーザーの自宅電話番号。
    モバイル いいえ ユーザーの携帯電話番号。
    postalAddress いいえ ユーザーの宛先住所。
    streetAddress いいえ ユーザーの所在住所。
    l いいえ ユーザーの勤務地。
    st いいえ ユーザーの勤務先住所の州。
    postalCode いいえ ユーザーの勤務先住所の郵便番号。
    c いいえ ユーザーの勤務先住所の国。
    usercertificate いいえ この複数値属性には、ユーザーに発行されたDERエンコードX509v3証明書が含まれます。
    userAccountControl はい ユーザーの動作を制御するフラグを指定します(たとえば、ユーザーのステータスが「アクティブ」と「非アクティブ」のどちらかであるか、またはユーザーのアカウントがロックされているかどうかなど)。
  5. Microsoft Active DirectoryからIAMへのインバウンド属性マッピングを定義するため、「行の追加」を選択します。
  6. 「ディレクトリ・ユーザー属性」列で、IAMに転送する値を含むMicrosoft Active Directory属性の名前を選択します。ドロップダウン・リストで属性IDが使用できない場合は、新しい属性名を入力できます。変更を保存すると、この新しい属性がドロップダウン・リストに表示されます。
  7. 「IAMユーザー属性」列で、Microsoft Active Directoryから転送される値を含むIAM属性の名前を入力または選択します。
  8. アウトバウンド属性マッピングを定義する場合は、「アイデンティティ・クラウドからMicrosoft Active Directory」タブを選択します。そうでない場合は、手順13.に進みます
    IAMからMicrosoft Active Directoryまでの事前定義済アウトバウンド・マッピングが表示されます。これらのマッピングには次が含まれます:
    事前定義済属性のリスト 必須 説明
    ユーザー名 いいえ ユーザーのユーザー名
    表示名 いいえ ユーザーの表示名。
    作業Eメール いいえ ユーザーの仕事関連の電子メール・アドレス。
    名 いいえ ユーザーの名。
    姓 いいえ ユーザーの姓。
    ミドル・ネーム いいえ ユーザーのミドル・ネーム。
    タイトル いいえ ユーザーの役職名
    ロケール いいえ ユーザーの言語および地域(ロケール)
    優先する言語 いいえ ユーザーの優先言語(英語など)。
    勤務先電話番号 いいえ ユーザーの仕事関連の電話番号。
    携帯電話番号 いいえ ユーザーの携帯電話番号。
    フォーマット済勤務先住所 いいえ ユーザーの仕事関連の宛先住所。
    勤務先住所 いいえ ユーザーの所在住所。
    勤務先の場所 いいえ ユーザーの勤務地。
    勤務先住所の地域 いいえ ユーザーの勤務先住所の州または地域。
    勤務先住所の郵便番号 いいえ ユーザーの勤務先住所の郵便番号。
    勤務先住所の国 いいえ ユーザーの勤務先住所の国。
    自宅電話番号 いいえ ユーザーの自宅電話番号。
  9. IAMからMicrosoft Active Directoryへのアウトバウンド属性マッピングを定義するため、「行の追加」を選択します。
  10. 「IAMユーザー属性」列で、Microsoft Active Directoryに転送する値を含むIAM属性の名前を入力または選択します。
  11. 「ディレクトリ・ユーザー属性」列で、IAMから転送される値を含むMicrosoft Active Directory属性の名前を入力または選択します。
  12. 「保存」を選択します。