データ マネージャー - Active Directory アダプター

はじめに

Active Directory は Microsoft が開発したシステム管理用のツールです。

Active Directory は、PowerShell 接続によってデータをアセット データ マネージャーに取り込みます。

このツールをアセット データ マネージャーに接続するにはどうすればいいですか?

カスタム ビルドのアダプターでこのツールをアセット データ マネージャーに接続するには、次の手順に従います。

1. 名前、オブジェクト クラス、データ ソース名、データ ソース タイプなど、「データ マネージャー フィールド」のセクションにリストされているすべての情報を収集します。

2. 「Active Directory フィールド」セクションにすべての情報を収集します。このためには、ご利用のツールに関する SME への相談が必要となる場合があります。

3. [ジョブを作成] を選択して、Windows Active Directory (AD) タイルを選択します。

4. すべての必須フィールドに適切な情報を設定します。

5. 認証と承認を適切に設定するには、「認証と承認」セクションに記載されているすべての手順に従います。

6. 「取得したフィールド」セクションを確認します。

7. このジョブが実行されるたびに、ツールからデータが取り込まれます。

データ マネージャー フィールド

アセット データ マネージャーから取得した次の情報を指定する必要があります。

1. 名前 - 接続の名前。[アダプター] でジョブ名として表示されます。

2. オブジェクト - データをロードしたいオブジェクト クラスの名前。

3. データ ソース名 - 作成されるデータのタイプ。通常はツールの名前 (例: AD、Qualys) となります。注意: [名前] と同じ名前でも問題はありません。

4. データ ソース タイプ - ツールが提供するデータのタイプ。たとえば、アセット、CMDB、ユーザーの場所などです。

Active Directory フィールド

Active Directory から取得した次の情報を指定する必要があります。

1. AD データソース - データソース タイプのドロップダウン ボックスでは、データの取得先を指定できます。次の項目から選択します。

   • ユーザー

   • コンピューター

   • サイト & サービス (サブネット)

2. Discovery ドメインを有効にする - [探索ドメインを有効にする] にチェックが入っていると、データ アダプターは Active Directory ドメイン サービスを検索して、ユーザー アカウントとそれに関連する属性を識別します。

3. 対象ドメイン - 接続したいドメインがコンマ (,) で区切られて一覧表示されます。

4. ユーザー名 - Active Directory への読み取り専用アクセス権が付与されているユーザー名。

5. パスワード - 上記で使用したユーザー名に対応するパスワード。

認証と承認

認証と承認は、PowerShell 接続でアダプターによって処理されます。

PowerShell クエリを実行するために、Adapters Client はリモート サーバー管理ツール (RSAT) を使用します。そのため、PowerShell の呼び出しを機能させるには RSAT 対応のサーバーが必要です。

取得したフィールド

アクティブ ディレクトリが取得する主キーは distinguishedname です。

ユーザー オブジェクト タイプでは、次のフィールドが取得されます。

コンピュータ オブジェクト タイプでは、次のフィールドが取得されます。