• 使用を開始する
  • 関連ドキュメント

データ マネージャー - Active Directory アダプター

Jira Service Management Cloud のアセット データ マネージャーは Premium と Enterprise のみの機能であり、現在はオープン ベータ版を開発中です。公開予定の機能のリストを見て、投票してください。

バグを発見した場合、ご質問がある場合は、アトラシアン サポートまたはアトラシアン コミュニティにご連絡ください。

はじめに

Active DirectoryMicrosoft が開発したシステム管理用のツールです。

Active Directory は、PowerShell 接続によってデータをアセット データ マネージャーに取り込みます。

このツールをアセット データ マネージャーに接続するにはどうすればいいですか?

このタスクを完了するには、データ マネージャー アダプターの管理者権限が必要です。データ マネージャーでの権限とロールの仕組みをご覧ください

 

カスタム ビルドのアダプターでこのツールをアセット データ マネージャーに接続するには、次の手順に従います。

  1. 名前オブジェクト クラスデータ ソース名データ ソース タイプなど、「データ マネージャー フィールド」のセクションにリストされているすべての情報を収集します。

  2. 「Active Directory フィールド」セクションにすべての情報を収集します。このためには、ご利用のツールに関する SME への相談が必要となる場合があります。

  3. [ジョブを作成] を選択して、Windows Active Directory (AD) タイルを選択します。

  4. すべての必須フィールドに適切な情報を設定します。

  5. 認証と承認を適切に設定するには、「認証と承認」セクションに記載されているすべての手順に従います。

  6. 取得したフィールド」セクションを確認します。

  7. このジョブが実行されるたびに、ツールからデータが取り込まれます。

データ マネージャー フィールド

アセット データ マネージャーから取得した次の情報を指定する必要があります。

  1. 名前 - 接続の名前。[アダプター] でジョブ名として表示されます。

  2. オブジェクト - データをロードしたいオブジェクト クラスの名前。

  3. データ ソース名 - 作成されるデータのタイプ。通常はツールの名前 (例: AD、Qualys) となります。注意: [名前] と同じ名前でも問題はありません。

  4. データ ソース タイプ - ツールが提供するデータのタイプ。たとえば、アセット、CMDB、ユーザーの場所などです。

Active Directory フィールド

Active Directory から取得した次の情報を指定する必要があります。

  1. AD データソース - データソース タイプのドロップダウン ボックスでは、データの取得先を指定できます。次の項目から選択します。

    • ユーザー

    • コンピューター

    • サイト & サービス (サブネット)

  2. Discovery ドメインを有効にする - [探索ドメインを有効にする] にチェックが入っていると、データ アダプターは Active Directory ドメイン サービスを検索して、ユーザー アカウントとそれに関連する属性を識別します。

  3. 対象ドメイン - 接続したいドメインがコンマ (,) で区切られて一覧表示されます。

  4. ユーザー名 - Active Directory への読み取り専用アクセス権が付与されているユーザー名。

  5. パスワード - 上記で使用したユーザー名に対応するパスワード。

認証と承認

認証と承認は、PowerShell 接続でアダプターによって処理されます。

PowerShell クエリを実行するために、Adapters Client はリモート サーバー管理ツール (RSAT) を使用します。そのため、PowerShell の呼び出しを機能させるには RSAT 対応のサーバーが必要です。

対象ドメインにリストされているドメインのユーザー名とパスワードの要件が異なる場合は、それらを別々のジョブとしてセットアップする必要があります。

たとえば、本番環境における Active Directory 接続は、非本番環境の Active Directory とはユーザー名とパスワードの要件が異なる場合があります。

取得したフィールド

アクティブ ディレクトリが取得する主キーdistinguishedname です。

The following fields are retrieved for the Users Object Class:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 distinguishedname name whenChanged whenCreated location userAccountControl accountExpires cn mail sAMAccountName lastLogonTimestamp employeeID employeeNumber employeeType department countryCode co st street streetaddress

The following fields are retrieved for the Computers Object Class:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 FlatDomain  QualifiedDomain  distinguishedname  name  whenChanged  whenCreated  location  OperatingSystem  OperatingSystemServicePack  OperatingSystemVersion  userAccountControl  description  accountExpires  lastLogoff  cn  sAMAccountName  lastLogonTimestamp  ADTarget 

さらにヘルプが必要ですか?

アトラシアン コミュニティをご利用ください。