Active Directoryから標準同期項目以外の属性を追加同期する

本記事ではActive Directoryから OneLogin へ標準同期項目以外の属性を追加同期するために必要な手順をご紹介いたします。

目次

• 前提条件
• Custom User Fieldsの追加
• 任意のフィールドをCustom User Fieldsに取り込む
• 動作確認

前提条件

• OneLoginのライセンスプラン が Advanced, Professional または旧ライセンスプラン Unlimited のいずれかであること
• Active Directoryとディレクトリを統合する が設定済みであること

Custom User Fieldsの追加

本章ではActive Directoryから反映される値の受け皿となるCustom User Fieldsを設定いたします。既に反映先のCustom User Fieldsが追加済みの場合は本章は省略いただけます。

1. OneLoginに管理者でログインし、管理 を開きます
   
   
    
2. Users > Custom User Fields を開きます
   
   
    
3. ［New User Field］をクリックします
   
   
    
4. 任意のフィールド名を入力します
   
   
    
5. Shortname にAPIなどの識別子（半角英数字と_のみ）を入力します
   例）DisplayName
   
   
    
6. 作成したCustom User Fieldが表示されていることを確認します
   

Custom User Fieldsの追加は以上です。

任意のフィールドをCustom User Fieldsに取り込む

1. OneLoginに管理者でログインし、管理 を開きます
   
   
    
2. Users > Directories を開きます
   
   
    
3. 任意のパラメーターの同期元となるADCインスタンスを一覧から選択します
   
   
    
4. ［Add Attribute］をクリックします
   
   
    
5. 追加された列の左側のドロップダウンにてActive Directoryから取り込むフィールドを選択します
   例）displayName
   
   
    
6. 右側には同期先となるOneLoginのCustom User Fieldsを選択します
   例）表示名
   
   
    
7. ［Save］をクリックします
   

Active Directoryから任意のフィールドをCustom User Fields に取り込む設定は以上です。

動作確認 

1. Active Directory ユーザーとコンピューター のユーザーを管理するフォルダーへ移動し、OneLoginへ同期しているユーザーをクリックします
   
   
    
2. 表示名(S): を確認します
   例）Yamada Tarou
   
   
    
3. OneLoginに管理者でログインし、管理 を開きます
   
   
    
4. Users > Users を開きます
   
   
    
5. 動作確認 手順2で確認したユーザーを選択します
   
   
    
6. 任意のフィールドをCustom User Fieldsに取り込む 手順6で設定したCustom User FieldにActive Directoryから値が反映されていることを確認します
   例）表示名にYamada Tarouと表示されていることを確認
   

動作確認は以上です。