こんにちは。高橋@技術4課です。

OneLoginはディレクトリ・サービス連携機能をもっています。これにより Active Directory（以下、AD）や LDAPなどのディレクトリと連携することができ、ユーザの情報をリアルタイムに同期することが可能です。

ADにユーザ情報が追加されると OneLoginに自動でユーザが追加され、ADからユーザが削除されると OneLoginからもユーザが削除されます。

今回は Active Directoryとの連携の方法をご紹介します。Active Directoryとの連携には Active Directory Connector（AD Connector）というツールを使用します。

この AD Connectorは OneLoginが提供しているものであって、AWSの提供しているディレクトリサービスの一つ AD Connector とは関係はありません。

作業手順

それでは AD Connectorを利用した OneLoginと Active Directoryの連携の手順を記載していきます。

これから紹介する作業は、OneLogin社の公式マニュアル（英語）をベースとしています。
Installing Active Directory Connector 5

システム要件

OS: Windows Server 2012 r2 以上
.NET Framework 4.5.1（このバージョンのみサポート）
Processor: Pentium 4 あるいはそれ以上
RAM: 512MB
Disk space: 120MB
Outbound TCP Port 443が OneLoginの IPレンジにアクセスできること
- OneLoginのIPレンジ

1.Active Directory Connectorのインストーラをダウンロードする

ます始めに、AD Connectorのインストーラをダウンロードしてください。
リンクはこちらです。

---
Download the installer here: onelogin_ad_connector.msi
You can also download release notes and the md5.
---

2.トークンの取得

OneLoginに adminユーザで入り、メニューの [USERS]-[Directories] を選んでください
[NEW DIRECTORY] を選択します
ディレクトリのタイプを選ぶ画面がでますので、Active Directory を選んでください
セットアップ画面がでてきます
[Name Directory] に今回連携する ADの名前をつけてください。OneLogin上でリソース管理するためのものですので、分かりやすい名前がいいでしょう（例："AD - sample.local" ）
Enter this token during installation に記載されているトークンIDを控えておいてください

3.Active Directory Connectorのインストール

ADのメンバーサーバに、ドメイン管理ユーザでログインします
先程ダウンロードした AD Connectorのインストーラを起動します
Connector Token のページでは、Installation Token の入力が求められます。ここに先程取得したトークンを入力してください
Service Log On Credentials のページでは、クレデンシャルの入力が求められます。AD Connector用のユーザを作成するので、 Create a OneLogin Service Account (recommended) を選択してください。パスワードの欄に、新しく作成する OneLogin用ユーザのパスワードを指定してください
1. Select Port for Desktop SSO の画面では、Desktop SSO に利用するポート番号を指定します。今回 Desktop SSOの機能は利用しないため、デフォルトのまま進みます。8080 のまま次の画面に移ってください
Select Shard のページでは、OneLoginのデータをどの地域に保存するかを指定します。US、EU、そしてDEから一つ選択してください。日本からの利用でしたら、デフォルトの US で構いません
Ready to install OneLogin Active Directory Connector のページがでるので、 Install をクリックしてください
インストールが完了したら、Finish を押してインストーラを閉じてください

ユーザの登録と削除

OneLoginとの連携が成功したかを確認しましょう。

OneLoginに入り、メニューの [USERS]-[Directories] を選んでください。すると先程登録したディレクトリのステータスが Connected となります。

ユーザのインポート

次にこのディレクトリから OneLoginへ、どのユーザをインポートするかを指定します。

登録したディレクトリをクリックし、メニューの [OU Selection] を選んでください。

AD内の OU一覧が表示されますので、どの OUのユーザをインポートするかを指定します。

対象のOUにチェックをつけ、[SAVE] を押してください。

1分程経ちますと、OneLoginにユーザが追加されます。トップメニューの [USERS]-[All Users] を開いてください。ユーザが追加されますと、一覧に表示されます。

ユーザの削除

ユーザの削除もインポートと同じく、自動で行うことが可能です。

ディレクトリのメニューより [Advanced] を選択してください。画面下部の [Delete users in AD...] の選択で [are deleted in OneLogin] を選びますと、AD上でユーザが削除されるのと同時に、OneLoginからもユーザが削除されます。