OCI IAM Microsoft Active Directoryブリッジでの統合の問題のトラブルシューティング (2024/12/01)
OCI IAM Microsoft Active Directoryブリッジでの統合の問題のトラブルシューティング (2024/12/01) https://blogs.oracle.com/cloud-infrastructure/post/integration-oci-iam-ms-active-directory-bridge 投稿者: Ranjini Rajendran | Senior Cloud Engineer Oracle Cloud Infrastructure (OCI) Identity and Access Management (IAM)は、Microsoft Active Directory (AD)ブリッジを提供します。これにより、組織はアイデンティティの認可ソースとしてADを維持しながら、それらのアイデンティティがADと直接統合されていないシステムおよびアプリケーションにアクセスできるようになります。ブリッジは、オンプレミスAD環境とOCI IAM間の接続を確立します。この接続により、OCI IAMアイデンティティ・ドメインへの追加、更新または削除など、AD内のユーザーまたはグループ・レコードに加えられた変更を同期できます。 Microsoft ADブリッジの初期設定中に発生した最も一般的なエラーは、同期に関連しています。このブログ投稿では、ソース・エンドポイントおよびターゲット・エンドポイントへの正常な接続の確立に役立つ重要な情報、ヒントおよび有用なリンクを提供します。続行する前に、「 Microsoft Active Directory (AD)ブリッジについて 」に記載されているガイドラインを確認して、ADブリッジ接続を設定することをお薦めします。 ユースケース1: グループは同期していません 同期の問題の1つは、ユーザーが同期するが、対応するグループは同期しないことです。このような場合、ログに「ERROR IDBridge - GetResponseAsync: The server cannot handle directory requests」などのエラーが表示されることがあります。次のいずれかのトラブルシューティング方法を使用して、原因を特定します。 ディレクトリ統合ページで、組織単位の構成を確認します。ユーザー...