Active Directory

依頼者のログインをActive Directory（AD）で認証するよう設定できます。 AD認証を設定すると、ADでパスワードの変更が発生した場合、ServiceDesk Plusにも設定が反映されます。 依頼者はシステムのログイン名とパスワードを使用してログインすることができます。

Active Directory認証を設定するには、

1. ServiceDesk Plus管理者のユーザ名とパスワードでServiceDesk Plusにログインします。

2. 管理タブをクリックします。

3. ユーザブロック -> Active Directoryアイコンをクリックします。 Active Directory認証を有効/無効にすることができます。 デフォルトでは無効に設定されています。

4. 既にネットワーク内のドメインから依頼者情報をインポートしている場合は、有効ボタンをクリックすることができます。

Acrtive Directory認証の設定を有効にした状態で、AD認証せずにServiceDesk Plusにログインするには、ログオン先にローカル認証を選択してログインボタンをクリックします。

"Pass-through"認証の有効

シングルサインオンを有効にすると、Windowsシステムのユーザ名とパスワードを利用してServiceDesk Plusにログインすることができます。 そのため、ServiceDesk Plus固有のユーザ名とパスワードを作成したり、ServiceDesk Plusにアクセスするごとにそれらを使用してログインする必要はありません。

ServiceDesk PlusのPass-through認証では、NTMLV2認証プロトコルとNETLOGONサービスを利用しています。

1. Active Directory認証を有効にすると、"Pass-through"認証の有効 を有効にするチェックボックスが指定可能になります。

2. シングルサインオンを有効にしたい場合は、"Pass-through"認証の有効チェックボックスを有効にします。

3. 特定のドメインからアクセスするユーザにのみPass-through認証を有効にすることができます。 ドロップダウンリストからドメイン名を選択します。 ドメインは双方向から信頼を得ている必要があります。 

4. ドメインのDNSサーバIPを指定します。

5. NTLM SSP（NTLMセキュリティサポートプロバイダ）を認証サービスとして使用しているので、Active Directory内にパスワードを持つコンピュータアカウントを新規作成する必要があります。 アカウントを作成するために未登録のコンピュータアカウントとパスワードを指定します。

6. バインドストリングフィールドには、Active Directoryサーバの完全修飾DNSドメイン名 or 特定のActive Directoryサーバの完全修飾DNSホスト名を指定します。

7. 保存をクリックします。 確認メッセージが表示されるます。

新しいコンピュータアカウントがActive Directory上に作成されます。アカウントの作成にはVBスクリプトを補助的に用いることもあります。 もし、既存のコンピュータアカウントを指定すると、Active Directory上のコンピュータアカウントのパスワードがリセットされます。 コンピュータアカウントのパスワードをリセットする場合は、パスワードのリセットリンクをクリックします。

ServiceDesk PluサーバからのVBスクリプト（保存時に自動的に呼び出される）による新規コンピュータの作成とパスワードのリセットに失敗した場合でも、アカウントの詳細はServiceDesk Plus上に保存されます。なお、失敗した場合は、Active Directoryサーバのローカル上でスクリプトを再度実行して、同じコンピュータアカウントの作成/パスワードのリセットを行ってください。

コンピュータアカウントの作成に問題がある場合は、既存のコンピュータアカウントを利用します。パスワードのリセットスクリプトでコンピュータアカウントのパスワードをリセットしてください。

Active Directoryから依頼者をインポート

どのドメインからも依頼者をインポートしていない場合は、Active Directoryから依頼者をインポートリンクをクリックして、依頼者をインポートします。 Active Directoryからインポートウィンドウが表示されます。

1. ドメイン名コンボボックスから、インポートするActive Directoryがインストールされているドメイン名を選択します。 Windowsドメインスキャンページにてドメインを設定している場合は、その他の情報（ドメインコントローラ/ログイン名/パスワード）が自動的に表示されます。 そうでない場合は、ドメインコントローラ/ログイン名/パスワードを入力します。

2. また、Active Directoryからインポートするフィールドを選択することができます。 インポートするフィールド（電話、部署、役職、携帯電話、サイトの名称、メールアドレス）のチェックボックスを有効にします。 Active DirectoryのDN（識別名）を選択したフィールドに入力します。
   
   例：　電話番号がActive Directory属性の"telephoneNumber"に設定されている場合、テキストフィールドに telephoneNumber と入力します。 未選択のフィールドはインポートしません。 このため、未選択のフィールドの値が上書き更新されることはありません。

3. デフォルトフィールドとは別に、Active Directoryから依頼者追加フィールドの情報をインポートすることができます。 依頼者追加フィールドを設定していない場合は、クリックして構成リンクから追加することができます。 Active Directoryからインポートしたい情報のテキストフィールドを作成することができます。 Active Directoryからインポートウィンドウでは追加フィールドはタイプ別に青（テキスト）、緑（数値）、赤（日付/時刻）で表示されます。 Active DirectoryのDN（識別名）を選択したフィールドに入力します。 未選択のフィールドはインポートしません。
    

   フィールドの名称	フィールドタイプ	Active Directoryの識別名	説明
   メールアドレス	テキスト	mail	依頼者のメールアドレス
   国コード	数値	countryCode	依頼者の国コード
   最終ログイン	日付/時間	lastLogon	依頼者の最終ログイン日時

4. ユーザ/部署に関連付けられたサイトがActive Directory上で変更されると、ユーザ/部署が所有している資産が新しいサイトに移動します。 この設定を有効にするには、関連資産を移動チェックボックスを有効にします。 もし、資産を新しいサイトへ移動しない場合は、オプションのチェックを外してください。

5. インポート開始をクリックします。 インポートウィザードに、ドメインの利用可能な組織単位（OU）が表示されます。 ユーザをインポートする組織単位（OU）のチェックボックスを有効にします。

6. インポート開始をクリックします。 インポートが完了すると、追加されたレコード数/上書きされたレコード数/インポートに失敗したレコード数が表示されます。

ADインポートのスケジュール

Active Directoryから指定の周期ごとに依頼者情報を自動インポートできます。 Active Directoryからのインポートをスケジュール化すると、アプリケーション上で利用可能なすべてのドメインから依頼者情報を指定の日数ごとにインポートします。

1. ADインポートのスケジュールチェックボックスを有効にします。 テキストボックスに日数を指定します。 指定した日数で依頼者情報が自動的にインポートされます。

2. スケジュールの保存ボタンをクリックします。