手順 2: Active Directory との連携と認証を更新する

Active Directory との連携を構成する場合は、「SSO を構成する: Active Directory」をご覧ください。

スタンドアロン デプロイで Active Directory との連携と認証が有効化されている場合は、Automation Suite クラスターで次の手順を実行します。

• ドメイン コントローラーが Automation Suite クラスターで検出可能であることを確認します。検出可能でない場合は、Kube の DNS 構成を使用します。

• keytab ファイルを使用して、統合 Windows 認証と Kerberos 認証を構成します。

• ホスト管理者の下でポータルを経由して LDAP 連携を構成します。

• ホスト管理者の下でポータルを経由して Windows 認証を構成します。

• LDAP に安全に接続できるように LDAPS を構成します。

  注:

  LDAP 連携の構成に使用されるアカウントには、現在のフォレストと信頼できるフォレスト内の信頼できるすべてのドメインに対する読み取りアクセス権のみが必要です。