属性マッピング
サーバー同期ジョブを構成するときは、いくつかのActive Directory（AD）属性をAdvanced Server Accessの必須サーバープロパティにマッピングする必要があります。こうすることで、Advanced Server Accessはドメイン内のサーバーを正確に識別して解決できます。
デフォルトの属性
デフォルトでは、Advanced Server Accessは必要なAD属性を自動入力しますが、特定の構成に一致させるためにこれらの属性の編集が必要となる場合があります。
| デフォルトのAD属性 | Advanced Server Accessのプロパティ | 説明 |
|---|---|---|
| dNSHostName | ホスト名 | Advanced Server Access内で検出されたサーバーの識別に使用するホスト名を指定します。 |
| dNSHostName | アクセスアドレス | 検出されたサーバーへの接続にゲートウェイが使用するIPアドレスまたはDNS名を指定します。 注：ドメインで内部DNSサーバーを使用している場合、この名前を解決して検出されたサーバーに接続するようにゲートウェイを構成する必要があります。 |
| operatingSystem | オペレーティングシステム | 検出されたサーバーのオペレーティングシステムを指定します。 |
| unset | 代替名 | 任意。検出されたサーバーの解決に使用される代替ホスト名またはDNSエントリを指定します。これは、Bastion (踏み台)が関わる構成で周期的な接続がある場合、その接続の削除に使用されることがあります。 |
| unset | Bastion (踏み台) | 任意。検出されたサーバーへのトラフィックスをトンネルするためにAdvanced Server Accessのクライアントが使用できるBastion (踏み台)ホストを指定します。 |
ラベルのマッピング
追加のAD属性をAdvanced Server Accessのラベルにマッピングすることで、プロジェクト内でアクセスポリシーを詳細に定義できます。各属性はLDAPクエリに含められ、値はAdvanced Server Accessの指定のラベルにマッピングされます。ラベルのマッピングには以下の制限があります。
- チームが追加できるラベルの最大数は10です
- 属性が複数の値を返す場合、ラベルにマッピングできる値は1つのみです
- 属性では大文字と小文字が区別され、LDAPクエリが返す値に正確に一致している必要があります。
Is GUID?オプションでは、AD属性はGUID（Globally Unique Identifier）として識別されます。このオプションでは、LDAPクエリに対応してADがGUIDをエンコードするため、Advanced Server AccessがAD属性をデコードしてAdvanced Server Accessのラベルに正確にマッピングできます。
SID（Security Identifier）や他のバイナリでエンコードされた情報の識別にこのオプションを利用することはできません。