認証サーバー情報を登録する

複数のActive Directoryサーバーがある場合に、本機が所属するサイト内のActive Directoryに優先してアクセスするときは、チェックマークを付けます。

必要に応じて、［サイト情報の取得タイミング］と［サイトのアクセス範囲］を変更します。

※［サイトのアクセス範囲］で［デバイスが所属するサイトのみ］が設定されていても、本機の起動時にドメインコントローラーにアクセスする場合は、本機が所属するサイト以外へもアクセスすることがあります。その場合、通常はサイト内のドメインコントローラーへのアクセスが優先されます。

例外として、サイト内のドメインコントローラーにアクセスできず、サイト外のドメインコントローラーにアクセスできた場合は、サイト外のドメインコントローラーへのアクセスが優先されます。

本機が保持できるサービスチケットの数を指定します。
サービスチケットはログインしたことの証となるActive Directoryの機能で、同じユーザーが次回ログインするときにかかる時間を短縮することができます。

ログイン先となるActive Directoryのドメイン名を入力します。

入力例：
company.domain.com

NetBIOSのドメイン名を入力します。

Active Directoryサーバーのホスト名またはIPアドレスを入力します。

※セカンダリーサーバーを利用する場合は、［セカンダリーホスト名またはIPアドレス］で指定します。

Active Directoryサーバーにアクセスして検索を行うためのユーザー名とパスワードを入力します。

Active Directoryサーバー認証時に、ユーザー情報を検索する位置（階層）を指定します。検索開始位置を指定しない場合は、サーバーに登録されているすべてのユーザー情報が検索対象となります。

ICカード認証を利用する場合は、カードのID／正当性値（再発行回数）／暗証番号が登録されている属性を、それぞれ入力します。

各ユーザーアカウントのログイン名／表示名／メールアドレスが登録されている属性を、それぞれ入力します。

本機が保持できるサービスチケットの数を指定します。
サービスチケットはログインしたことの証となるActive Directoryの機能で、同じユーザーが次回ログインするときにかかる時間を短縮することができます。

LDAPサーバーを識別するための名前を入力します。

※「localhost」は使用できません。また、半角スペースをサーバー名に含めることはできません。

LDAPサーバーのIPアドレスまたはホスト名を入力します。

入力例：ホスト名の場合
ldap.example.com

※ループバックアドレス（127.0.0.1）は使用できません。

※セカンダリーサーバーを利用する場合は、［セカンダリーアドレス］で指定します。

LDAPサーバーとの通信で使用するポート番号を入力します。

※入力を省略した場合は、［TLSを使用する］の設定に応じて、以下のとおり設定されます。

必要に応じて、説明やメモなどを入力します。

LDAPサーバーとの通信をTLSで暗号化する場合は、チェックマークを付けます。

LDAPサーバー認証時に、ユーザー情報を検索する位置（階層）を入力します。

各ユーザーアカウントのログイン名／表示名／メールアドレスが登録されている属性を、それぞれ入力します。

ドメイン名が登録されている属性を設定する場合は、［ドメイン名を取得する属性名を指定］を選択し、属性を入力します。

ログイン先で表示する名称を入力します。

ログイン先となるMicrosoft Entra IDのドメイン名を入力します。

アプリケーション（クライアント）IDを入力します。

Microsoft Entra IDで発行したシークレットを入力します。［鍵と証明書］を使用する場合は、入力する必要はありません。

鍵と証明書を使用する場合は、［鍵と証明書］をクリックし、Microsoft Entra IDに登録する証明書を設定します。鍵のアルゴリズムがRSA 2048 bit以上で署名アルゴリズムがSHA256／SHA384／SHA512のものを選択します。
［証明書のエクスポート］を押すと、Microsoft Entra IDに登録する証明書をエクスポートできます。

Microsoft Entra IDの多要素認証が有効になっているときのログイン時に、Microsoftのログイン画面を表示して多要素認証でのログインを行うときは、チェックマークを付けます。

※［ウェブブラウザー］の［ブラウザーエンジン］を［WebKit2］に設定する必要があります。［ウェブブラウザー］

※オートクリア移行時間を 10 秒に設定している場合、ログイン画面が表示される前にオートクリアが実行される可能性があります。オートクリア移行時間を変更してください。［オートクリア移行時間］

URLを入力します。ご使用のクラウド環境によっては変更する必要があります。［シークレット］を使用する場合は、入力する必要はありません。

使用するICカードのIDや正当性値（再発行回数）を、それぞれ入力します。

各ユーザーアカウントのログイン名が登録されている属性を、プルダウンメニューで選択します。

※プルダウンメニューに表示されない属性を指定したい場合は、属性を直接入力することもできます。

   例：displayNameが「user.001@example.com」の場合
   user001

各ユーザーアカウントの表示名／メールアドレスが登録されている属性を、それぞれ入力します。

補完するドメイン名を入力します。通常は、［ドメイン名］と同じにします。

ログイン先で表示する名称を入力します。

［ドメイン名］と［顧客ID ］のどちらをドメインとして使用するかを選択します。

ログイン先となるGoogle Workspaceのドメイン名を入力します。

ログイン先となるGoogle Workspaceの顧客IDを入力します。

クライアントIDを入力します。

Google Workspaceで発行したクライアントシークレットを入力します。

Google Workspaceで発行したサービスアカウントのメールアドレスを入力します。

Google Workspace管理者のメールアドレスを入力します。

鍵と証明書を使用する場合は、［鍵と証明書］をクリックし、Google Workspaceに登録する証明書を設定します。鍵のアルゴリズムがRSA 2048 bit以上で署名アルゴリズムがSHA256／SHA384／SHA512のものを選択します。
［証明書のエクスポート］を押すと、Google Workspaceに登録する証明書をエクスポートできます。

使用するICカードのIDや正当性値（再発行回数）を、プルダウンメニューで選択します。

※ICカードの登録またはICカードの削除を行う場合は、［カードID (ICカード認証)］で「customSchemas.Card.CardId」を選択し、Google Workspace上に「customSchemas.Card.CardId」のカスタム属性を作成します。

※正当性値の場合は、［正当性値 (ICカード認証)］で「customSchemas.Card.CardId」を選択し、Google Workspace上に「customSchemas.Card.CardId」のカスタム属性を作成します。

※Google Workspace上に任意のカスタム属性を作成し、「customSchemas.カテゴリ名.フィールド名」の形式でカスタム属性を入力する事も可能です。

各ユーザーアカウントの［ログイン名］／［表示名］／［Eメールアドレス］が登録されている属性を、プルダウンメニューで選択します。

補完するドメイン名を入力します。通常は、［ドメイン名］と同じにします。

アップロードが完了したら、［拇印］の値をメモします。