概要
複数のAD/LDAPコネクターインスタンスをデプロイするには、以下が必要です。- プライマリサーバーにAD/LDAPコネクタをインストールします。
- 初期インストールの構成ファイルをコピーまたはエクスポートします。
- 追加サーバーにAD/LDAPコネクタをインストールします。
- 構成ファイルを初期インストールから追加コネクターにインポートします。
プライマリサーバーを構成する
- AD/LDAPコネクターを最初のサーバーにインストールして構成します。
- トラブルシューティング画面（http://localhost:8357/#troubleshoot）を開き、トラブルシューティングテストを実行します。テストがすべて成功することを確認します。 | テスト | 説明 | トラブルシューティング | | --- | --- | --- | | テスト1 | LDAPサーバーおよび指定されているポートへのTCP接続確立を試行。 | 基本的なネットワーク接続と、接続を妨害している可能性があるファイアウォールの設定を確認します。 | | テスト2 | 提供されたユーザー名とパスワードを使用してLDAPサーバーおよび指定されているポートのLDAPバインドを試行。 | LDAP接続文字列、検索パス、ユーザー名、パスワードを確認します。 | | テスト3 | 指定されたユーザー名の権限を確認するために、ディレクトリに対してLDAP検索を試行。 | 対象ディレクトリのユーザー名の権限を確認します。 | | テスト4 | Auth0サーバーへの接続確立を試行。 | ネットワーク接続と、接続を妨害している可能性があるファイアウォールの設定を確認します。 |
- 構成ファイルをコピーまたはエクスポートします。
追加サーバーを構成する
- AD/LDAPコネクターを追加サーバーにインストールします（構成は行わない）。
- プライマリサーバーから構成ファイルをインポートします。
- 新しいサーバーでAuth0 AD/LDAPとAuth0 AD/LDAP Admin Windows Servicesを再起動します。
- トラブルシューティング画面（http://localhost:8357/#troubleshoot）を開き、トラブルシューティングテストを実行します。テストがすべて成功することを確認します。
接続を確認する
で、［Authentication（認証）］>［Enterprise（エンタープライズ）］>［Active Directory / LDAP］の順に進み、接続がアクティブであることを確認します。 接続をオンラインにできない場合は、「AD/LDAPコネクターをトラブルシューティングする」をお読みください。Kerberosまたはクライアント証明書の使用
Kerberosまたはクライアント証明書を有効にし、AD/LDAP接続で認証を行う場合、ユーザーはAuth0サーバーを介さずに、AD/LDAPコネクターに直接問い合わせます。 複数のコネクターで高可用性構成を使用する場合は、ネットワークロードバランサーでフロントエンドとして使用されることをお勧めします。SERVER_URLパラメーターを使用し、AD/LDAPコネクターが受信要求をリッスンする公共の場所を公開します。- ネットワークロードバランサーの
SERVER_URLをデプロイされたAD/LDAPコネクターのすべての内部インスタンスにマッピングします。特別は配布ポリシーは必要ありません（たとえば、スティッキーセッションを使用しない均一なラウンドロビンは機能します）。