目次ディレクトリ同期とシングルサインオン

• 基礎知識
  • マイクロソフトに続く
  • ユーザー同期：AD属性
• 基本設定ツール
  • SSOの設定ツール
  • ユーザ同期V2のインストール方法
• NTLM
  • トラブルシューティングガイド NTLM によるシングルサインオン
• AzureでのSSO
  • Azure ADへの接続(Knowledge Center)
  • DocuWareとIdentity Service- Microsoft Azure ActiveDirectoryとの接続(Knowledge Center)
• ADFSによるSSO
  • Microsoft Active Directory Federation Services - DocuWareの設定ツールとADFSでのアプリケーショングループの作成方法（ナレッジセンター）
• OktaによるSSO (7.8)
  • DocuWareとOktaの連携
• OpenID ConnectによるSSO (7.8)
  • OpenID Connectによるシングルサインオン
• KBA関連
  • よくある設定ツールの動作
    • 同期されたユーザーが多すぎる
  • エラー・メッセージ
    • ADSync.logに以下のエラーが含まれています。
      • パスワードが別のユーザアカウントで保存されました。
      • ldapユーザーの同期に失敗しました。このユーザーは既存のDocuWareユーザーであるはずですが、アクティブでないか、ユーザーの同期中にexternalId、externalProvider、または名前と電子メールのいずれかで一致しませんでした。
  • 特定の 動作
    • Windows NTLMでログインしようとするとWindowsがポップアップする
    • DocuWare User Synchronisation Desktop Apps - ユーザーが作成されません。
  • 特別な使用例
    • DocuWare User Synchronization (V2) - ユーザーを外部ディレクトリからDocuWareに同期するには？
    • ユーザー同期アプリは手動で実行されますが、スケジュールでは実行されません。
• 制限事項
  • ライセンス
    1. 事前に定義されたロール「組織管理者」のメンバーにのみ、ライセンスを割り当てる権限があります。
    2. この権限は、Administration(V1)のユーザー同期、DocuWare User Synchronization Desktop Apps(V2)、およびユーザーの手動作成に適用されます。
    3. ユーザー管理]プロファイルには、ライセンスを割り当てる権限はありません。
    4. そのため、対応するユーザーでユーザー同期を実行することをお勧めします。
    5. DocuWareの定義済みロールの詳細については、こちらをクリックしてください: https://help.docuware.com/#/home/63950/1/1
    6. ライセンスはこの順序で割り当てられます：
       1. 無料のワークフローライセンス
       2. 無料の名前付きライセンス
    7. 割り当て順序を設定することはできません。
    8. すべてのライセンスが割り当てられた場合、それ以降の割り当ては行われない
    9. ユーザを自動割り当てから除外できない
    10. 非アクティブ化されたユーザは、割り当てられたライセンスを保持
  • networkidはユーザ作成時に一度だけ設定できます。その後、networkid はユーザーによってのみ変更できます。たとえActive DirectoryでsAMAccountNameが変更されていたとしてもです。
  • ADユーザー同期バージョン2では、同期を実行するユーザーが、そのドメインに現在ログインしている必要があります。 さらに、DocuWareでユーザーを追加/変更/非アクティブ化するのに十分な権限が必要です。 1つのDocuWare組織に複数のドメインを同期することが必須です。 このためには、同期する各ドメインでツールの別のインスタンスを実行する必要があります。詳細については、バージョン7.0のリリースノートを参照してください。
  • User Sync Version 1からUser Sync Version 2へのアップグレードは、DocuWare Version 7.5から可能です（詳細はDocuWare 7.5のリリースノートをご参照ください）：

1. ユーザーシンクV1では、アクティブディレクトリの各ユーザーに一意の識別子を実装し、ユーザーを一意に照合できるようにして、DocuWareで重複ユーザーを作成しないようにしました。
2. 特に、User Sync V1からUser Sync V2にアップグレードする際に、外部IDを使用してADユーザーとDocuWareユーザーを一意に識別し、マッチングさせることができます。

ご注意：この記事は英語からの翻訳です。この記事に含まれる情報は、オリジナルの英語版製品に基づくものです。翻訳版の記事で使用されている文法などには、細かい誤りがある場合があります。翻訳の正確さを完全に保証することは出来かねますが、ほとんどの場合、十分な情報が得られると思われます。万が一、疑問が生じた場合は、英語版の記事に切り替えてご覧ください。