V2x DSS & DSA

Sync object type（同期オブジェクトタイプ） – 同期するオブジェクトタイプを選択。

• Users（ユーザー） –ユーザーオブジェクトのみ同期されます。Only users monitored by OpenLM（OpenLMに監視されてるユーザーのみ）ボックスを選択できます。(下記説明参照)
• Computers（コンピューター） – コンピューターオブジェクトのみ同期されます。

注意: Azure ADの場合; ユーザーオプションのみサポート

Only users monitored by OpenLM　（OpenLMに監視されてるユーザーのみ）

同期を実行する時このボックスがチェックされていると、OpenLMのユーザー名と合致するディレクトリユーザーのデータのみインポートされ同期されます。このオプションはOpenLMシステムで関連するライセンス活動の履歴データのないディレクトリユーザーを追加したくない時に便利です。

技術的注意:パフォーマンスの理由で、監視されるユーザーリストはDSSによってキャッシュされます。スケジュールした同期が引き起こされると、DSS はServerから最後に取られたリストからどのくらい時間がたったか計算します（これが初めての同期でないとの仮定）。もしこの期間がappsettings.jsonファイルのActiveUsersRefreshIntervalHoursパラメターより大きい場合、DSS は最初にOpenLM Serverにユーザーリストを更新するようにクエリし、そのリストを使用してDSAを介してディレクトリのクエリに進みます。もしこの期間が短い場合は、キャッシュのユーザーリストを使用してディレクトリをクエリします。手動の同期はこの条件を回避します。もし頻繁に同期をする必要があり、監視されるユーザーが同期と同期のインターバル中に頻繁に追加されたり変更される場合はこのパラメターを低く設定してください。

Sync attribute（同期属性） – 同期するディレクトリ属性を選択するか入力する。 特定のディレクトリータイプでその属性が存在するか必ず確認してください。“Sync attribute”（同期属性）はユーザーオブジェクトタイプでのみサポートされています。次から選択してください:

• • cn はLDAPディレクトリで使用される標準の“Common Name”（共通名）属性です。
  • sAMAccountName (例：“jdoe”) はWindows Server 2000より前のアクティブディレクトリのバージョンで使用されます。
  • userPrincipalName (例： “john.doe@company.com”)はWindows Server 2000以降のアクティブディレクトリのバージョンで使用されます。

注意: Azure ADの場合; UserPrincipalNameオプションのみサポート

Membership filter（メンバーシップフィルター） – 全てのオブジェクト（フィルター無）を同期するか、組織ユニット（OU）かセキュリティグループに属するオブジェクトのみ同期するかを選択。

注意: Azure ADの場合： 2つのオプションがあります

1. 全オブジェクト
2. グループのメンバーのみ

Search depth（検索深度） – 同期深度を定義します。このオプションは特定の階層レベルに同期プロセスを限定する事ができます。

• • 0 (デフォルト) – 完全にツリーグループ階層が同期されます。
  • 1 – 開始ノードグループのみ同期されます。
  • 2 – 開始ノードグループとその第1子達のみ同期されます。
  • 3 – 開始ノードとその第2子孫達までのみ同期されます。
  • これ以降同じパターンです。