メインコンテンツへスキップ
ご案内 9/14 更新Salesforce SSOをご利用のお客様へ：OneLoginアップデートに伴う設定のご案内 詳細

Active Directory ディレクトリ連携のよくあるトラブルシューティング

長田 紘典
  • 作成日
  • 更新日

本記事はOneLogin Active Directory Connector（ADC）を使ったActive DirectoryからOneLoginへのユーザー同期に関するトラブルシューティングをご案内します。パスワードの変更が反映されない、ユーザーの追加や属性情報の同期に関する問題、無効化が反映されない、同期の遅延、再同期ができない、サービス認証情報の変更、および再インストール手順についてご説明します。

本記事では、OneLogin が提供するOneLogin ADCを利用してActive DirectoryからOneLoginへユーザーアカウントを同期している環境において、トラブルシューティングの具体例をご紹介します。

 

目次

  1. Active Directoryで変更したパスワードが反映されていない
  2. Active Directoryに登録されているユーザーがOneLoginに同期されない
  3. Active Directoryの属性情報を変更したユーザーが、OneLogin側の属性情報に反映されない
  4. Active Directoryで無効化したユーザーがOneLoginで無効化されていない
  5. Synchronize Usersボタンをクリックしても再同期されない

OneLogin ADC のクリーンインストール

 

A. Active Directoryで変更したパスワードが反映されていない

OneLoginはADCを通じてパスワード情報を同期していないため、パスワードがOneLoginに反映されないという事象は発生しません。

エンドユーザーがOneLoginにログインできない場合、OneLoginとActive Directoryコネクタ間の接続が確立されておらず、パスワードの検証が実行できないことが原因である可能性があります。または、Active Directoryでパスワードが変更された後、ユーザーが新しいパスワードを使用してOneLoginにログインする前にActive Directoryコネクタとの接続が切断された場合、OneLoginは一時的に以前のパスワードを使用してユーザーを認証した可能性があります。

 

疎通回復のための対処手順

OneLoginとOneLogin ADCの疎通を回復させる必要があります。以下の手順を実施してください。

  1. ADC サービスを再起動する
  2. ADC がインストールされたサーバーを再起動する
  3. ADC がインストールされたサーバーがインターネットおよびOneLoginに接続できているかを確認し、ネットワーク経路上の問題を解消する

参考: 

 

B. Active Directoryに登録されているユーザーがOneLoginに同期されない

OneLogin ADC を利用中のお客様で、Active Directoryに登録されているユーザーがOneLoginに正常に同期されない場合のトラブルシューティングです。
*ADCの連携セットアップ中で接続ステータスが Disconnected 、インスタンスバージョンが Unknown versionとなっているケースは対象外です。今後のヘルプ記事をご参照いただくか、サポートまでお問い合わせください

ac_52.png

 主な原因として、以下の5点が挙げられます。

  1. OneLogin ADC と OneLogin が正常に通信できていない
  2. OneLogin 側の必須パラメーターがADアカウントに登録されていない
  3. OneLogin ADCサービスを実行するアカウントの認証情報に変更があった
  4. OneLogin ディレクトリ設定画面において定義した同期対象OUに所属しないユーザーである
  5. OneLogin ADC の同期処理が遅延している

 

OneLogin ADC と OneLogin が正常に通信できていない

最も一般的なケースはOneLoginとADCの間で正常な通信が確立されていないことです。OneLogin ADCがOneLoginに接続されているかどうかは、OneLogin管理コンソールから確認することができます。

各インスタンスが ● Disconnected となっている場合、通信不能のため同期が実行されません。

確認箇所

管理コンソール > Users > Directories > （対象のディレクトリ）> Connector Instances タブ
  • 正常な場合（接続中）: インスタンスのStatusが ● Connected となっている
    ac_37.png

     
  • 異常な場合（切断中）: インスタンスのStatusが ● Disconnected となっている
    ac_36.png

 

解消方法

ADCの接続ステータスが ● Disconnected となっている理由のうち、主な原因として以下の4点が挙げられます。該当する項目がないか確認してください。

  1. ADCサービスが停止している
  2. ADCサービスを実行しているサーバーの電源が入っていない
  3. ADCサービスがネットワーク経路上の問題により通信できていない
  4. ADCサービスを実行しているサーバーが高負荷状態にありOneLoginが要求する時間内にpingへの応答または認証レスポンスが応答できていない
  • ADCサービスが停止している
  1. ［Win］+［R］で services.msc を実行します
    ac_81.png

     
  2. OneLogin Active Directory ... が 実行中 になっているかを確認します
    ac_24.png

     
  3. サービスの状態が空欄になっている場合は、OneLogin Active Directory ... をクリックします
    ac_25.png

     
  4. サービスの状態が 停止 であることを確認し、サービスを開始するために［開始］をクリックします
    ac_27.png

 

  • ADCサービスを実行しているサーバーの電源が入っていない: サーバーの電源を入れ、OneLoginとの接続が復旧するかご確認ください

 

  • ADCサービスがネットワーク経路上の問題により通信できていない: ネットワーク経路（社内・データセンター・インターネット）上の障害や設定ミスなどによりADCからOneLoginサーバーへの通信が遮断されている可能性があります。主な要因として以下の5点が挙げられます。ネットワーク担当者に設定変更の有無や通信障害箇所のトレース確認を依頼してください。
  1. サーバーの通信設定やプロキシ設定の変更
  2. 社内のネットワーク設定・通信経路設定の変更
  3. 社内へのFWやi-filterのような通信フィルタリングサービスの導入
  4. ISPや回線事業者のメンテナンスや通信障害等によるアクセス遮断

  5. OneLoginサーバーのメンテナンスや障害

    OneLogin側のメンテナンスや障害である可能性については、OneLoginが提供する OneLogin ステータスページ および OneLogin Status 通知の購読設定 をご参照ください。

 

  • ADCサービスを実行しているサーバーが高負荷状態にありOneLoginが要求する時間内にpingへの応答または認証レスポンスが応答できていない: ADCサービスを実行しているサーバーがWindows Updateやその他のアプリケーションの利用により負荷が上昇し、結果としてOneLoginが要求する認証にかかる時間基準を満たせなくなったインスタンスは接続されていても自動的に非アクティブ化され、基準を満たすようになり次第自動的に復帰します。

 

必須パラメーターがADアカウントに登録されていない

次に多いケースは、OneLogin ADCによる同期処理において必須とされるユーザー属性が、Active Directory側のアカウントに登録されていないケースです。

Active Directoryでは 姓・名・電子メールについて必須の登録項目としていません。 姓・名・電子メールは任意に登録すべき項目とされており、お客様のActive Directory環境によってはこれらの情報が登録されていないためにOneLoginへの同期ができないユーザーが存在します。

Active Directory側の下記項目に値が入っていることを確認してください

  • 姓
  • 名
  • 電子メール
  1. ［Win］+［R］で servermanager を実行します
    ac_31.png

     
  2. ツール > Active Directory ユーザーとコンピューター をクリックします
    ac_32.png

     
  3. 任意のユーザーをクリックします
    ac_33.png

     
  4.  姓・名・電子メールに値が正常に登録されていることを確認します
    ac_34.png

     
  5. 姓・名・電子メールが空欄になっている場合、OneLoginへ同期されませんのでご注意ください
    ac_35.png

 

同期できない原因が姓・名・電子メールであることを特定する

  1. ［Win］+［R］で servermanager を実行します
    ac_31.png

     
  2. ツール > Active Directory ユーザーとコンピューター をクリックします
    ac_32.png

     
  3. OneLogin Active Directory Connectorに、同期できないユーザーをクリックします
    ac_60.png
     
     

  4. OneLoginに同期されるべきユーザーについて、Active Directory ユーザーとコンピューターからプロパティを開き、姓の末尾に .（ドット）を追記し、［OK］をクリックします
    ac_59.png

     

  5. 追記が完了したら、エクスプローラーで、 C:\ProgramData\OneLogin, Inc\logs\adc.log にあるOneLogin ADCのログを確認します
    *ProgramDataフォルダは隠しフォルダです
    ac_58.png

     

  6. ログファイルの中から先ほど変更した日時前後で、.（ドット）を追加したユーザーに関するメッセージを探します。CN（=表示名）をもとに検索することを推奨します
    下記2パターンのログのどちらかが記録されます
    *ログメッセージ内に「Ignoring found user」「Ignoring change notification for user」と含まれるこれらのメッセージの末尾には「because the user is missing required attributes.」と記録されており、OneLoginの必須項目がActive Directoryユーザーに登録されていないことを示しています

    2020-03-28 19:08:53,484|INFO |19|DirectoryChangeNotificationWorker - Ignoring change notification for user [CN=金井 瑞希,OU=DEMO,DC=apsm,DC=local] because the user is missing required attributes.
    2020-03-28 18:55:49,549|INFO |ForestSyncPoll|DirectorySyncPollWorker - Ignoring found user 'SyncUserAccount (ExternalId: [qKI89182QkCpDEbbLfn3dA==] | Digest: []) => Email: [mizuki.kanai@onelogin.jp] | SamAccountName: [mizuki.kanai] | UserPrincipalName: [mizuki.kanai@apsm.local] | FirstName: [] | LastName: [] | MemberOf: [0] | Resolved Groups: [0] | InternalOrigin [sync2] | InternalCreatedAt [2020/03/28 18:55:49] | Correlation Id: [ac09cac6-1a6b-4c6d-9c6c-276b6563f977]' because the user is missing required attributes.

    adc_case2_1-5-2.png

     

  7. 不足しているパラメーター（多くのケースではEmailです）をユーザー情報に追記し、先ほど姓に入力した .（ドット） を削除してユーザーを更新します
    adc_case2_1-7-2.png

     

  8. ユーザーが同期されたことをOneLoginまたはログ（adc.log）から確認します
    ▼ユーザーアップデートの場合

    2020-03-28 19:28:27,344|INFO |ForestSyncUserQueueMonitor|SyncQueueEntryProcessor - ### API User Upsert in 00:00:01.9431308 => SyncUserAccount (ExternalId: [qKI89182QkCpDEbbLfn3dA==] | Digest: [5f310e01ff4dc74eb8a7dccc2e31991bba9206e1]) => Email: [mizuki.kanai@onelogin.jp] | SamAccountName: [mizuki.kanai] | UserPrincipalName: [mizuki.kanai@apsm.local] | FirstName: [瑞希] | LastName: [金井] | MemberOf: [0] | Resolved Groups: [0] | InternalOrigin [OnObjectChanged] | InternalCreatedAt [2020/03/28 19:28:25] | Correlation Id: [344461e1-2485-43ab-a884-1fd144a4e2e4]

    ▼ユーザー作成の場合

    2020-03-28 19:22:21,395|INFO |ForestSyncUserQueueMonitor|SyncQueueEntryProcessor - ### API User Create in 00:00:03.3600047 => SyncUserAccount (ExternalId: [qKI89182QkCpDEbbLfn3dA==] | Digest: [e979e31d406d68ef1ac22ebc28efbec4f009a3a8]) => Email: [mizuki.kanai@onelogin.jp] | SamAccountName: [mizuki.kanai] | UserPrincipalName: [mizuki.kanai@apsm.local] | FirstName: [瑞希] | LastName: [金井.] | MemberOf: [0] | Resolved Groups: [0] | InternalOrigin [OnObjectChanged] | InternalCreatedAt [2020/03/28 19:22:18] | Correlation Id: [5ae98965-d74e-4efd-9c3f-6ed6e894992b]

    ▼OneLoginのログ
    adc_case2_1-8-2.png

 

補足（電子メールが空欄のユーザーも同期したい場合）

Active Directoryには原則的に電子メールを登録せず、OneLoginおよびOneLoginとシングルサインオン連携するクラウドサービス側でもメールアドレスが必要ない場合は下記のように設定することで、Active Directory側のユーザー情報に電子メールが登録されていなくてもOneLoginへユーザーを同期できます。

設定手順

管理コンソール > Users > Directories > （対象のディレクトリ）> Advanced タブ

ディレクトリ設定のAdvancedタブには、Login username attribute という項目があります。これはOneLoginにログインする際、ユーザーが自分のアカウントを示すために利用できるパラメーターを定義する選択肢です。
ac_73.png

 

デフォルトでは Email が選択されていますので、電子メール以外の値をユーザーIDとして利用することはできません。ただし下記選択肢の Email 以外を選択すると、Email に加えて選択したパラメーターの両方をユーザーIDとしてログイン時に利用できるようになります。（Emailが空欄の場合は選択したパラメーターのみ利用可）

Login username attribute

  • sAMAccountName
  • UserPrincipalName
  • Email

*ここで「Email」が選択されている場合、ユーザーIDはEmailのみとなるため、Active Directory側に電子メールが登録されていないユーザーはOneLoginへ同期されません。

そのため電子メールをActive Directoryに登録をしない、または登録が困難な環境では必ずEmail以外の2つの選択肢のいずれかを選択する必要があります。Windows PCにログインする際に利用するユーザーIDは sAMAccountName であるため、通常は sAMAccountName の選択を推奨します。

 

OneLogin ADCサービスを実行するアカウントの認証情報に変更があった

次に多いケースはOneLogin ADCサービスを実行するためのサービスアカウントのユーザーIDまたはパスワードに変更があった場合です。OneLoginを管理していない他のActive Directory管理者が誤ってサービスアカウントの認証情報を変更した場合や、2台目のADCインスタンスを追加する際に、以前設定したサービスアカウントのパスワードが不明で、リセットを実施した場合などに、本事象が頻繁に発生します。

確認箇所

サービスアカウント（例： OneLoginADC@*****.local ）のユーザーID・パスワード

解消方法

サービスアカウントでWindowsサーバーにログオンできるかなど、ユーザーIDとパスワードを検証してください。現在の正しいユーザーID・パスワードが確認できたら、サービスを開いてサービスアカウントを変更します。

  1. ［Win］+［R］で services.msc を実行します
    ac_81.png

     
  2. サービス一覧から OneLogin Active Directory Connector を右クリックし、プロパティ を開きます
    adc_case1_3-1-2.png

     

  3. プロパティの ログオン タブを開き、アカウントで正しい ユーザーID と パスワード を設定します
    ac_75.png


     

  4. 適用 をクリックします
    ac_76.png

     
  5. OK をクリックします
    ac_77.png

     

  6. 再起動 をクリックし、サービスを再起動します
    adc_case1_3-3-2.png

     

OneLogin ディレクトリ設定画面において定義した同期対象OUに所属しないユーザーである

OneLogin 側の必須パラメーターがADアカウントに登録されていない で確認した以外にも、OneLoginへ正しくユーザーが同期できないケースがあります。OneLoginに同期すべきOUについて、OneLoginのディレクトリ設定を見直し、同期したいユーザーアカウントが必ず選択済みOUに所属しているかを確認します。

同期対象となる OneLogin利用予定ユーザーが所属しているOU はすべて選択してください。

*特定セキュリティグループに所属するユーザーだけを同期する設定をしている場合でも、OUの選択は必須です。OU選択が不十分な場合、セキュリティグループに所属していても同期されませんので注意してください。

  1. OneLoginに管理者でログインし、［管理］をクリックします
    OneLoginに管理者でログインし、管理をクリックします

     
  2. Users メニューから［Directories］を選択します
    ac_28.png

     
  3. 対象のディレクトリをクリックします
    ac_29.png
     
     

  4. OU Selection タブに移動し、同期対象となる OneLogin利用予定ユーザーが所属しているOU はすべて選択します
    例）営業部
    *特定セキュリティグループに所属するユーザーだけを同期する設定をしている場合でも、OUの選択は必須です。OU選択が不十分な場合、セキュリティグループに所属していても同期されませんので注意してください
    ac_51.png

 

設定の変更後、ユーザーが同期されたかどうか確認します

 

OneLogin ADC の同期処理が遅延している

Active Directory に登録されているユーザーアカウントが1,000ユーザー以上など大規模な場合、OneLoginがActive Directoryのドメインコントローラのオブジェクト変更を検知するまでに遅延が発生する場合があります。そのためお客様のディレクトリ規模により、Active Directoryでユーザーを作成してからOneLoginに同期されるまでに数秒〜数分程度の遅延が生じることがあります。ユーザー追加後、数分間待機してください。

ただし1時間を超えて同期されない場合は別の問題が発生している可能性があります。この場合は、ADC サービスの再起動やサーバーの再起動、インターネットの疎通確認をお試しください。

 

C. Active Directory の属性情報を変更したユーザーが、OneLogin側の属性情報に反映されない

基本的な原因や確認手順は、 B. Active Directoryに登録されているユーザーがOneLoginに同期されない と同様です。

ただし一部の属性情報がOneLogin側に期待どおりに反映されないケースでは、次の2つの原因が考えられます。

  1. Active Directory側から同期されるはずの値ではなく、別の値または空欄がOneLoginのユーザー属性欄に強制されてしまう
  2. Active Directory側から同期されるはずのカスタムユーザーフィールド属性欄が空欄のままとなっている

 

Mappingルールの競合解消とカスタム属性同期の再設定

  1. Active Directory側から同期されるはずの値ではなく、別の値または空欄がOneLoginのユーザー属性欄に強制されてしまう: ディレクトリからの属性同期設定と、Mapping ルールによる属性編集ルールが競合している可能性があります。この場合はMappingルールが優先されてしまうため、競合するMappingルールを削除するか、当該ユーザーについて競合しないようルールを編集してください。
     
  2. Active Directory側から同期されるはずのカスタムユーザーフィールド属性欄が空欄のままとなっている: カスタムユーザーフィールドの同期設定を、OneLoginのディレクトリ設定画面から再度ご確認ください。

 

D. Active Directory で無効化したユーザーがOneLoginで無効化されていない

基本的な原因や確認手順は、 Active Directoryに登録されているユーザーがOneLoginに同期されない と同様です。

ただし、ディレクトリ連携設定においてステータスを同期しない設定が有効になっていると同期が正常に動作していても、ユーザーのステータスはActive DirectoryからOneLoginへ反映されません。

 

Active Directoryのアカウント無効化状態をOneLoginへ反映させる同期設定

ディレクトリ連携設定の Advanced タブにおいて Sync User Status from Active Directory を有効にしているかどうかご確認ください。無効化されていると、ステータスはOneLoginへ同期されません。
ac_80.png

 

E. Synchronize Usersボタンをクリックしても再同期されない

OneLogin ADCはリアルタイム同期を実施しており、Active Directory側の設定を変更したりOneLogin側の同期設定を変更した場合でも通常は手動の再同期は必要ありません。ただし、ADCインスタンスのサーバーやドメインコントローラのメンテナンス等を実行して再同期する必要がある場合に手動で再実行するための機能が Synchronize Users ボタンです。

  1. OneLoginに管理者でログインし、［管理］をクリックします
    OneLoginに管理者でログインし、管理をクリックします

     
  2. Users メニューから［Directories］を選択します
    ac_28.png

     
  3. 対象のディレクトリをクリックします
    ac_29.png

     
  4. More Actions > Synchronize Users をクリックします
    ac_40.png

     
  5. Close をクリックします
    ac_48.png

 

通常、この Synchronize Users ボタンを実行した場合、同期対象となるActive Directory側のユーザーアカウントの全アカウント情報を再同期します。そのため、ボタンを実行後しばらくは Activity > Events を確認すると、ユーザー情報がアップデートされたログやOneLoginのMappingルールが再適用されたログ、プロビジョニングが再実行されたログなどが表示されます。
例）Synchronize Usersを押したら、AD上のユーザーがOneLoginに作成されている
ac_41.png

 

 

同期対象OUにユーザーが所属していない

OneLogin 側の必須パラメーターがADアカウントに登録されていない で確認した以外にも、OneLoginへ正しくユーザーが同期できないケースがあります。OneLoginに同期すべきOUについて、OneLoginのディレクトリ設定を見直し、同期したいユーザーアカウントが必ず選択済みOUに所属しているかを確認します。

確認箇所

管理コンソール > Users > Directories > （対象のディレクトリ）> OU Selection タブ

同期対象となる OneLogin利用予定ユーザーが所属しているOU はすべて選択してください。

*特定セキュリティグループに所属するユーザーだけを同期する設定をしている場合でも、OUの選択は必須です。OU選択が不十分な場合、セキュリティグループに所属していても同期されませんので注意してください

adc_case2_1-9.png

 

設定の変更後、ユーザーが同期されたかどうか確認します

 

同期対象グループ設定に誤りがある

OneLogin 側の必須パラメーターがADアカウントに登録されていない および 同期対象OUにユーザーが所属していない で確認した以外にも、同期対象グループを指定している場合、グループ選択が適切に設定されているかを確認します。

  1. ADCインスタンスのWindowsサーバーにログオンし、下記アプリケーションを立ち上げて設定を確認します

    C:\Program Files (x86)\OneLogin, Inc\OneLogin ADC\ADConfigWizard.exe

    ビルトインのAdministrator以外で操作している場合は 管理者として実行 から起動します
    ac_68.png

     

  2. Security Groups タブを開き、同期対象としたいグループがすべて選択されているかを確認します
    不足しているグループがあればグループ名を検索し、結果に該当グループが表示されたら［Add］をクリックして追加します。グループ自体は同期対象OUにある必要はありません
    ac_69.png

     
  3. 設定を変更したら［OK］をクリックします
    ac_70.png

     
  4. ［はい］をクリックし、サービスを再起動します
    ac_71.png

 

【解決しなかった場合】Active Directoryユーザー情報の取得とサポートへの送付

OneLogin 側の必須パラメーターがADアカウントに登録されていない OneLogin 側の必須パラメーターがADアカウントに登録されていないから 同期対象グループ設定に誤りがある までの手順を試しても自動同期されない、Synchronize Users ボタンを押しても同期されない場合は、米国サポート部門にて追加調査を行います。下記手順に沿って、同期されないユーザーの情報を取得して2ユーザー分ご送付ください。

  1. ADCインスタンスまたはドメインコントローラのWindows Serverにログオンし、PowerShellを起動して Get-ADUser -Identity {sAMAccountName} -Properties * | Format-List を実行し、ユーザー情報が正式に表示されていることを確認します
    *Identityオプションでは、sAMAccountName以外にも下記ユーザー識別子が利用できます。いずれの識別子でも検索可能です
    例） Get-ADUser -Identity mizuki.kanai -Properties * | Format-List

    1. DN（識別名）
    2. GUID
    3. SID（セキュリティ識別子）
    4. sAMAccountName
      ac_63.png

     

  2. ユーザー情報が正常に表示できることを確認したら、次に Get-ADUser -Identity {sAMAccountName} -Properties * | Format-List > C:\Users\{current_user}\Documents\ADUser-{sAMAccountName}.txt を実行してユーザー情報をテキストファイルとして保存します
    例）Get-ADUser -Identity mizuki.kanai -Properties * | Format-List > C:\Users\Administrator.WIN-V4R40AOH2PU\Documents\ADUser-mizuki.kanai.txt

     

  3. ドキュメントにファイル ADUser-{sAMAccountName}.txt が保存されていることを確認します
    ac_67.png 
     

  4. 同じ操作を別の1ユーザーに対しても実施します

     

  5. この2つのファイルをペンティオのサポート担当者へ送付します
    *送付いただいた情報は、サポート担当者にて確認の上、必要に応じて米国サポート部門へ調査を依頼します。送付は OneLoginヘルプセンターのチケット画面 でアップロードしてお送りください
    ac_61.png

 

データ送付にあたり、セキュリティの懸念がある場合はサポート担当者にその旨ご連絡ください。弊社にて Google Workspaceの共有フォルダを準備し、貴社デバイスから直接安全にアップロードしていただけるようご案内いたします。

 

OneLogin ADCのクリーンインストール

OneLogin ADCについては特別な切り戻し手順の提供はありませんが、一般的には次の手順のとおりとなります

  1. デスクトップに作業用のバックアップ用フォルダを作成します
    例）C:\Users\Administrator\Desktop\ADC_Backup
    ac_9.png

     
  2. C:\Program Files (x86)\OneLogin, Inc\OneLogin Active Directory Connector フォルダをコピーします
    ac_10.png

     
  3. OneLogin ADCの再インストール手順1で作成したフォルダ に、OneLogin Active Directory Connector フォルダを保存します
    ac_15.png

     
  4. エクスプローラのアドレスバーにC:\ProgramData と入力してアクセスします
    *ProgramDataは隠しフォルダのため、エクスプローラのアドレスバーに直接入力する必要があります
    ac_11.png

     
  5. C:\ProgramData\OneLogin, Inc\logs に移動し、adc.log ファイルをコピーします
    ac_12.png

     
  6. OneLogin ADCの再インストール手順1で作成したフォルダにadc.logファイルを保存します
    ac_14.png

     
  7. エクスプローラを開き、onelogin_ad_connector をダブルクリックします
    ac_42.png

     
  8. Next をクリックします
    ac_47.png
     
     
  9. Remove をクリックします
    ac_46.png 
     

  10. 再度ADCを 新規セットアップ手順 と同様にインストールします

     

OneLogin ADCのクリーンインストールでは、事前にOneLogin管理コンソールのディレクトリ連携ページから、不具合が発生したADCインスタンスのInstallation Tokenを確認しておきます。OneLogin ADCのクリーンインストール手順10にて、事前に確認したInstallation Tokenを指定することで、新しいADCインスタンスとして登録されるのではなく、既存のADCインスタンスとして再接続されます。

ただし、OneLogin側ではなくADC側で設定したもの、例えばWindows Domain Authentication用のポート番号やグループを利用した同期対象指定などがある場合は再度同様に設定する必要があります。そのため再接続時に以前の設定内容が不明で懸念が生じる場合は、OneLogin ADCのクリーンインストールの手順1で残した設定データ等から再度同じ設定を確認のうえ再設定してください。

関連記事

運営会社: ペンティオ株式会社サービス利用規程

CONFIDENTIAL

当ウェブサイトに掲載されている情報は一般公開されているコンテンツを除き、当社の承諾なくご契約者様以外への開示・転送・転載することはできません