LDAP を使用してアプリを Active Directory に接続する

エンタープライズ接続を通じて Lightweight Directory Access Protocol (LDAP) を使用し、アプリを Active Directory (AD) に接続する方法を説明します。

Auth0 は、ネットワーク内にインストールする Active Directory/LDAP Connector を介して、Lightweight Directory Access Protocol (LDAP) を使用して Active Directory (AD) と連携します。

AD/LDAP Connector (1) は、Active Directory/LDAP (2) と Auth0 サービス (3) をつなぐブリッジです。このブリッジが必要なのは、AD/LDAP は通常内部ネットワーク内に制限されている一方、Auth0 はまったく異なる環境で稼働するクラウドサービスであるためです。

高可用性とロードバランシング のために、コネクターのインスタンスを複数インストールできます。すべての接続はコネクターから Auth0 Server へのアウトバウンド接続であるため、通常はファイアウォールを変更する必要はありません。

​

前提条件

開始する前に、以下を確認してください。

• Auth0 にアプリケーションを登録します。

  • 適切な Application Type を選択します。
  • Allowed Callback URL に {https://yourApp/callback} を追加します。
  • アプリケーションの Grant Types に適切なフローが含まれていることを確認します。

​

手順

アプリケーションをActive Directory/LDAP に接続するには、次の手順を実行します。

1. Auth0 でエンタープライズ接続を作成し、インストーラーをダウンロードする
2. ネットワークにコネクターをインストールする
3. Auth0 アプリケーションでエンタープライズ接続を有効にする
4. 接続をテストする

​

Auth0 でエンタープライズ接続を作成する

1. Auth0 Dashboard > Authentication > Enterprise に移動し、Active Directory / LDAP を見つけて + を選択します。

   

2. 接続の詳細を入力し、Create を選択します。

フィールド	説明
Connection name	接続の論理識別子です。テナント内で一意である必要があります。設定後、この名前は変更できません。
Display name (optional)	Universal Login のログインボタンをカスタマイズするためのテキストです。設定すると、Universal Login のログインボタンには「Continue with {Display name}」と表示されます。
Logo URL (optional)	Universal Login のログインボタンをカスタマイズするために使用する画像の URL です。設定すると、Universal Login のログインボタンに画像が 20px × 20px の正方形で表示されます。
IdP Domains (optional)	この接続を使用してログインを許可する、有効なメールアドレスのドメインのカンマ区切りリストです。Lock ログインウィジェットを使用する場合にのみ必要です。
Disable cache	有効にすると、キャッシュが無効になります。
Use client SSL certificate authentication	有効にすると、クライアント SSL 証明書認証を使用します。
Use Windows Integrated Auth (Kerberos)	有効にすると、IP アドレス範囲の入力を求められます。ユーザーがその IP アドレス経由でログインした場合は Kerberos が使用され、それ以外の場合は AD/LDAP の username/password の入力が求められます。通常、ここで指定する IP 範囲はイントラネットのアドレスです。
Sync user profile attributes at each login	有効にすると、Auth0 はユーザーがログインするたびにユーザープロファイルデータを自動的に同期します。これにより、接続元で行われた変更が Auth0 に自動的に反映されます。

3. 提供されたインストーラーをダウンロードし、表示される Provisioning Ticket URL を控えておきます。

Windows または Linux プラットフォーム向けに、インストール用コネクターの異なるバージョンを提供しています。

​

ネットワーク上にコネクターをインストールする

お使いのプラットフォーム向けの手順に従って、AD/LDAP Connector をセットアップします。

• Windows に AD/LDAP Connector をインストールする
• Microsoft 以外のプラットフォームに AD/LDAP Connector をインストールする

​

Auth0 アプリケーションのエンタープライズ接続を有効にする

新しい AD 接続を使用するには、まず Auth0 アプリケーションで接続を有効化する必要があります。

​

接続をテストする

これで、接続をテストする準備が整いました。

​

次のステップ

• いずれかのライブラリを使用して Auth0 と連携する
• Authentication API を使用して Auth0 と連携する
• 認証フローの詳細を読む
• IDプロバイダーに追加のパラメーターを渡す
• ユーザーに権限の再承認を求める