メインコンテンツへスキップ
Auth0 は、ネットワーク内にインストールする Active Directory/LDAP Connector を介して、Lightweight Directory Access Protocol (LDAP) を使用して Active Directory (AD) と連携します。 AD/LDAP Connector (1) は、Active Directory/LDAP (2) と Auth0 サービス (3) をつなぐブリッジです。このブリッジが必要なのは、AD/LDAP は通常内部ネットワーク内に制限されている一方、Auth0 はまったく異なる環境で稼働するクラウドサービスであるためです。
AD/LDAP Connector の概要図
高可用性とロードバランシング のために、コネクターのインスタンスを複数インストールできます。すべての接続はコネクターから Auth0 Server へのアウトバウンド接続であるため、通常はファイアウォールを変更する必要はありません。

​
前提条件

開始する前に、以下を確認してください。

​
手順

アプリケーションをActive Directory/LDAP に接続するには、次の手順を実行します。
  1. Auth0 でエンタープライズ接続を作成し、インストーラーをダウンロードする
  2. ネットワークにコネクターをインストールする
  3. Auth0 アプリケーションでエンタープライズ接続を有効にする
  4. 接続をテストする

​
Auth0 でエンタープライズ接続を作成する

  1. Auth0 Dashboard > Authentication > Enterprise に移動し、Active Directory / LDAP を見つけて + を選択します。
    Dashboard - Connections - Enterprise
  2. 接続の詳細を入力し、Create を選択します。
フィールド説明
Connection name接続の論理識別子です。テナント内で一意である必要があります。設定後、この名前は変更できません。
Display name (optional)Universal Login のログインボタンをカスタマイズするためのテキストです。設定すると、Universal Login のログインボタンには「Continue with {Display name}」と表示されます。
Logo URL (optional)Universal Login のログインボタンをカスタマイズするために使用する画像の URL です。設定すると、Universal Login のログインボタンに画像が 20px × 20px の正方形で表示されます。
IdP Domains (optional)この接続を使用してログインを許可する、有効なメールアドレスのドメインのカンマ区切りリストです。Lock ログインウィジェットを使用する場合にのみ必要です。
Disable cache有効にすると、キャッシュが無効になります。
Use client SSL certificate authentication有効にすると、クライアント SSL 証明書認証を使用します。
Use Windows Integrated Auth (Kerberos)有効にすると、IP アドレス範囲の入力を求められます。ユーザーがその IP アドレス経由でログインした場合は Kerberos が使用され、それ以外の場合は AD/LDAP の username/password の入力が求められます。通常、ここで指定する IP 範囲はイントラネットのアドレスです。
Sync user profile attributes at each login有効にすると、Auth0 はユーザーがログインするたびにユーザープロファイルデータを自動的に同期します。これにより、接続元で行われた変更が Auth0 に自動的に反映されます。
Enter AD / LDAP Connection Details
3. 提供されたインストーラーをダウンロードし、表示される Provisioning Ticket URL を控えておきます。
Windows または Linux プラットフォーム向けに、インストール用コネクターの異なるバージョンを提供しています。

​
ネットワーク上にコネクターをインストールする

お使いのプラットフォーム向けの手順に従って、AD/LDAP Connector をセットアップします。

​
Auth0 アプリケーションのエンタープライズ接続を有効にする

新しい AD 接続を使用するには、まず Auth0 アプリケーションで接続を有効化する必要があります。

​
接続をテストする

これで、接続をテストする準備が整いました。

​
次のステップ