Auth0 は、ネットワーク内にインストールする Active Directory/LDAP Connector を介して、Lightweight Directory Access Protocol (LDAP) を使用して Active Directory (AD) と連携します。
AD/LDAP Connector (1) は、Active Directory/LDAP (2) と Auth0 Service (3) をつなぐブリッジです。これが必要になるのは、AD/LDAP が通常は社内ネットワーク内に制限されているのに対し、Auth0 はまったく異なる環境で動作するクラウドサービスだからです。
高可用性と負荷分散 のために、コネクタのインスタンスを複数インストールできます。接続はすべてコネクタから Auth0 Server へのアウトバウンド接続であるため、通常はファイアウォールを変更する必要はありません。
開始する前に:
-
Auth0 にアプリケーションを登録する。
- 適切な アプリケーションタイプ を選択します。
- 許可されたコールバック URL に
{https://yourApp/callback} を追加します。
- アプリケーションの グラントタイプ に適切なフローが含まれていることを確認します。
アプリケーションを Active Directory/LDAP に接続するには、次の手順を行います。
- Auth0 でエンタープライズ接続を作成し、インストーラーをダウンロードします
- ネットワークにコネクタをインストールする
- Auth0 のアプリケーションでエンタープライズ接続を有効にする
- 接続をテストする
-
Auth0 Dashboard > Authentication > Enterprise に移動し、Active Directory / LDAP を見つけて
+ を選択します。
-
接続の詳細を入力し、Create を選択します。
3. 提供されているインストーラーをダウンロードし、Provisioning Ticket URL を控えておきます。
Windows または Linux プラットフォーム向けに、コネクタの異なるバージョンを提供しています。
お使いのプラットフォーム向けの手順に従って、AD/LDAP コネクタ をセットアップします。
Auth0アプリケーションでエンタープライズ接続を有効にする
新しいAD接続を使用するには、まずご利用のAuth0アプリケーションでその接続を有効にする必要があります。
これで、接続をテストする準備が整いました。