AD/LDAP Connector のインストールと設定

​

前提条件

• ご利用のシステムがシステム要件を満たしていることを確認してください。
• Git、Node.js、およびnpmがすでにインストールされていることを確認してください。
• ほとんどのプラットフォームでは、root 権限または管理者権限が必要です。

​

Windows 用のコネクタをインストールする

​

インストーラーをダウンロードして実行する

Auth0 Dashboard > Authentication > Enterprise > Active Directory/LDAP に移動し、設定する接続を選択します。 Setup タブで Install For Windows ボタンを選択し、MSI ファイル形式の最新のインストーラーをダウンロードします。 インストーラーを実行し、画面の指示に従って AD/LDAP コネクタ を Windows サービスとしてインストールします。 インストールが完了すると、localhost を指す画面がブラウザーに表示されます。 接続をプロビジョニングした際に提供された TICKET URL を入力します。TICKET URL は、Auth0 上でこのコネクタを一意に識別します。コネクタはこれを使用して Auth0 Server と通信し、設定を自動的に完了します。

​

LDAP への接続

LDAP の設定を入力します。 上記の情報を送信すると、コネクタは入力内容を検証するために一連のテストを実行します。結果は、コンソール画面の Configuration Log に表示されます。 すべてのテストが緑色で表示されていることを確認してください。

​

他のプラットフォーム向けにコネクタをインストールする

1. 最新版の Auth0 Active Directory/LDAP Connector パッケージを /tmp にダウンロードしてインストールします。詳しくは、AD/LDAP Connector リポジトリ を参照してください。
2. サーバーを起動します。 node server.js を実行します。チケット番号の入力を求められたら、Auth0 Management Dashboard の Setup AD/LDAP connector 画面の Settings タブにある完全なチケット URL を入力します。
3. LDAP 接続と認証の詳細を含む config.json 設定ファイルを編集するよう求められます。
4. コネクタを起動するために、もう一度 node server.js を実行します。この時点で、config.json 内の LDAP_BIND_PASSWORD の行は LDAP_BIND_CREDENTIALS に変わることに注意してください。
5. コネクタの実行が始まったら、コネクタをデーモン化する必要があります (まだ使用するツールを決めていない場合は、systemd を検討できます) 。たとえば、Ubuntu Xenial で systemd を使用する場合、/lib/systemd/system/auth0-adldap.service ファイルには次の内容を含めることができます。
   [Unit]
   Description=Auth0 AD LDAP Agent
   After=network.target
   
   [Service]
   Type=simple
   Restart=always
   User=ubuntu
   WorkingDirectory=/opt/auth0-adldap
   ExecStart=/usr/bin/node server.js
   
6. 管理 UI にアクセスするには、node admin/server.js を実行します。管理 UI は http://localhost:8357 で起動し、利用できるようになります。

初めてコネクタを設定するときに Invalid Ticket メッセージが表示される場合、最も可能性が高い原因はネットワークの問題です (たとえば、プロキシの背後でコネクタを実行している場合です) 。

​

詳細情報

• AD/LDAP Connector のシステム要件
• AD/LDAP Connector を Auth0 接続に関連付ける
• クライアント証明書を使用した AD/LDAP Connector 認証の設定
• Kerberos を使用した AD/LDAP Connector 認証の設定
• AD/LDAP Connector の更新