Microsoft Entra Domain Services（旧称Azure Active Directory Domain Services）を使用している場合、ADIを設定して、ユーザーとグループをKSATコンソールと同期できます。Microsoft Entra Domain ServicesでADIを設定すると、全ユーザーを単一のプラットフォームで管理できます。

前提条件

Microsoft Entra Domain ServicesでADIを使用する前に、次の前提条件を満たしていることを確認してください。

• Microsoft Entra Domain ServicesがMicrosoft Entraポータルで有効になっていること。Microsoft Entra Domain Servicesを有効にする方法の詳細については、Microsoftの「Azure Active Directory Domain Servicesのマネージドドメインを作成して構成する」の記事を参照してください。
• Microsoft Entra ID LDAPSがMicrosoft Entraポータルで有効になっていること。LDAPSの設定の詳細については、Microsoftの「Azure Active Directory Domain Servicesのマネージドドメイン用にSecure LDAPを構成する」の記事を参照してください。

トップに戻る

Microsoft Entra Domain ServicesでのADIの設定

Microsoft Entra Domain Servicesを使用してADIを設定する場合、2つの異なる方法を使用できます。ADIは、内部マシンまたは外部マシンのいずれかにインストールできます。内部マシンとは、自社のネットワークにあるマシンであり、外部マシンとは、自社のネットワークの外部にあるマシンです。

これらのいずれかの方法でADIを設定するには、次のドロップダウンメニューから使用する方法をクリックします。

• 内部マシンにADIをインストールする場合は、以下のステップに従って操作します。

  1. Active Directory同期ツールを実行します。これは、KSATの[アカウント管理]からダウンロードしたADISyncSetup.exeファイルです。詳細については、KnowBe4の「Active Directory統合（ADI）設定ガイド」の「インストールと設定」のセクションを参照してください。

  2. コマンドプロンプトのウィンドウが表示されたら、フィールドに情報を入力します。Active Directoryのホスト名またはIPアドレスの入力を求められたら、Microsoft EntraアカウントのAzureの[プロパティ]セクションの[仮想ネットワーク上のIPアドレス]を入力します。Microsoft Entraの[仮想ネットワーク上のIPアドレス]の例については、次のスクリーンショットの①を参照してください。

     
  3. コマンドプロンプトウィンドウの[SSLを有効にする]セクションに、「true」と入力します。
  4. コマンドプロンプトウィンドウのフィールドを更新したら、キーボードのEnterキーを押してウィンドウを閉じます。

• 外部マシンにADIをインストールする場合は、以下のステップに従って操作します。

  1. Active Directory同期ツールを実行します。これは、KSATの[アカウント管理]からダウンロードしたADISyncSetup.exeファイルです。詳細については、KnowBe4の「Active Directory統合（ADI）設定ガイド」の「インストールと設定」のセクションを参照してください。

  2. コマンドプロンプトのウィンドウが表示されたら、フィールドに情報を入力します。Active Directoryのホスト名またはIPアドレスの入力を求められたら、Microsoft EntraアカウントのAzureの[プロパティ]セクションの[Secure LDAP外部IPアドレス]を入力します。Microsoft Entraの[Secure LDAP外部IPアドレス]の例については、次のスクリーンショットの②を参照してください。

     
  3. コマンドプロンプトウィンドウの[SSLを有効にする]セクションに、「true」と入力します。
  4. コマンドプロンプトウィンドウのフィールドを更新したら、キーボードのEnterキーを押してウィンドウを閉じます。