Directory Sync インストールガイド

前提条件

• OpenLM SLM 21 以上。
• Directory Sync 拡張をサポートするライセンスファイル（不明な場合は sales@openlm.com にお問い合わせください）。
• DSS と DSA を OpenLM SLM とは別のマシンにインストールする場合、そのマシンが AD ドメインコントローラと同じネットワークにあることを確認してください。
• サポート対象データベースのいずれかに指定スキーマがあること - MariaDB, MS SQL, My SQL。

Directory Synchronization Service のインストール

1. OpenLM Downloads ページから最新の DSS を取得し、ダブルクリックでインストーラを実行します。

2. "I agree to the license terms and conditions" にチェックし、Next をクリックします。

3. 次のプロンプトで使用するデータベースタイプを選択します。ドロップダウンから選択して Next をクリックします。アップグレードでデータ移行が必要な場合は Directory Sync 1.4 (Firebird) から Directory Sync v2x へのアップグレード に進んでください。

4. データベース設定の詳細を入力し、Next: をクリックします。

注: 使用する DB タイプによって、このプロンプトは多少異なる場合があります。

5. 必要に応じてインストールフォルダを変更できます。デフォルトは C:\Program Files\OpenLM\OpenLM Directory Synchronization Service です。Next をクリックします。

6. セットアップ完了後、Finish をクリックします。これによりセットアップウィザードが閉じ、ブラウザで DSS UI が開きます。

DSA をインストールする前に

最初に次の点を確認してください。いずれかが満たされていないと、インストールまたは最初の同期が失敗します。

• DSA マシンからポート 7026 で DSS に接続でき、DSA マシンでポート 8081 が空いていること。ファイアウォールのルールは ポート構成 を参照してください。
• 同期する各ディレクトリのドメインコントローラーに、そのディレクトリの LDAP ポートで DSA マシンから接続できること。1 つの DSA で複数のディレクトリを同期できますが、DSA から到達できないネットワーク上のディレクトリには、そのネットワークに別の DSA をインストールする必要があります。
• Identity Service でアカウント管理者ロールを持つユーザーで EasyAdmin にログインできること。手順 5 で DSA の Authorization を追加するときに必要です。
• インストーラーは OpenLM Directory Synchronization Agent Windows サービスを Local System で実行するように設定します。そのままにするか、管理者のサービスアカウントを使用してください。

Directory Synchronization Agent のインストール

1. OpenLM Downloads ページから最新の DSA を取得し、ダブルクリックでインストーラを実行します。

2. "I agree to the license terms and conditions" にチェックし、Next をクリックします。

3. Agent インスタンスを識別するための名前（スペース不可）と DSS インストール情報（Directory Sync UI → Service Configuration タブの DSS Server に記載）を入力し、Server バージョン（On-premise または Cloud）を選択します。Next をクリックします。

4. 次のプロンプトで認可が必要になります。Identity Service を使用しない場合はこの手順をスキップできます。

5. Authorization ファイルを取得するには EasyAdmin に移動し、Start→Administration→System&Security→Security→Authorization→Add の順に進みます。

   Authorization を追加できるのは、Identity Service でアカウント管理者ロールを持つユーザーだけです。その他のユーザーは一覧を表示できますが、追加はできません。

6. ドロップダウンから Client type を DSA に設定し、Save をクリックします。

注: Secret Key は 1 度しか表示されません。ウィンドウを閉じる前に必ず保存してください。

7. Client ID と Client Secret を含む JSON ファイルをコピーまたはダウンロードします:

8. インストール手順に戻り、資格情報をインポートするかコピー&ペーストします:

9. 必要に応じてインストールフォルダを変更できます。パスを入力するか Browse をクリックし、完了したら Next をクリックします。

10. セットアップ完了後、Finish をクリックします。この時点で DSA の承認要求が DSS に送信されています。DSS UI を開き、Agent Manager タブで承認してください。
    

完了したら、このガイドに従って Directory Sync インスタンスを構成してください。