ディレクトリ同期とは何ですか?
OpenLM Directory Sync を使用すると、組織は OpenLM データベースをメインのディレクトリ サービスと同期できます。現在、この機能は LDAP プロトコルに準拠するディレクトリ (AWS ディレクトリ、Azure AD、Google Directory、Novail eDirectory、ApacheDSa、Active Directory など) で利用できます。
ディレクトリ同期のプロセスには、2 つの重要なコンポーネントがあります。
ディレクトリ同期サービス(DSS)
DSS を OpenLM Server と直接通信する中央ハブとして考えてください。利便性のために DSS を OpenLM Server と同じマシンにインストールすることも、別々にすることもできます。DSS は、DS Agents (DSA) と呼ばれるソフトウェア プログラムのマネージャーのようなものです。
DSS の機能は 2 つあります。
- 同期定義の保存:これらの定義は、取得する必要があるユーザー情報を指定する指示として機能します。
- DS エージェントの管理: DSS はこれらのプログラムを制御して、何を実行するかを指示します。
DSS には 1 つ以上の DSA が接続できます。これらのエージェントは DSS にアクセスして指示 (同期定義) を受信し、収集したデータを DSS に報告します。
ディレクトリ同期エージェント (DSA)
DSA (ディレクトリ同期エージェント) は、DSS (ディレクトリ同期サービス)と連携して動作するソフトウェア プログラムです。DSA は、DSS と同じコンピューターまたは別のコンピューターに設定できます。DSA は、同期定義と呼ばれる指示を DSS から取得します。これらの定義は、DSA にどのユーザー情報を検索するかを伝えます。次に、DSA はドメイン ディレクトリ (電子メール アドレスや部署などのユーザー情報を格納する大規模なデータベース) にアクセスし、データを取得します。最後に、このデータを DSS に送り返します。
簡単に言えば、DSA は DSS とドメイン ディレクトリ間のメッセンジャーのような役割を果たします。DSA は DSS から検索するユーザーのリストを取得し、ドメイン ディレクトリからユーザーの情報を取得して、それを DSS に返します。
ディレクトリ同期で何ができるのでしょうか?
エンドユーザーを明確に把握する
ディレクトリ同期により、ユーザーとグループの管理が効率化され、組織のディレクトリ データを OpenLM に効率的にインポートできるようになります。これにより、ソフトウェア ライセンスの明確なアクセス ルールの設定が簡単になります。
チャージバックプロセスを簡素化
Directory Sync は、強力なチャージバック機能を実現します。個々のユーザーやグループによるソフトウェアの使用状況を追跡することで、ライセンス予算を一元管理する必要がなくなります。代わりに、ライセンス コストは、ライセンスを使用するビジネス ユニット (グループ) に合わせて自動的に調整されるため、コストの透明性と効率的なリソース割り当てが促進されます。
ライセンスコンプライアンスを合理化
Directory Sync は OpenLM とシームレスに統合され、ライセンスの使用状況を監視する手動の負担がなくなります。アクセス ルールを定義するだけで、OpenLM が組織全体での適用を自動化し、一貫したコンプライアンスを確保します。
使用状況レポートの充実
OpenLM Directory Sync は強力な洞察力を発揮し、組織内の個人とグループの両方のライセンス使用パターンを視覚化できるようにします。
Directory Sync をインストールする準備はできましたか? 必要なものは次のとおりです:
- OpenLM SLM 21 以降のバージョン:互換性のあるバージョンの OpenLM SLM ソフトウェアがあることを確認します。
- ディレクトリ同期拡張機能ライセンス: OpenLM ライセンスにディレクトリ同期拡張機能のサポートが含まれていることを確認します。
- ネットワーク接続:インストール マシン (および別の場合は DSA) は、Active Directory ドメイン コントローラーと同じネットワーク上にある必要があります。
- 開いているポート:インストール マシンでポート 7026 (受信) とポート 5000、5015 (送信) が開いていることを確認します。
- サポートされているデータベース: MariaDB、MS SQL、MySQL などのサポートされているデータベース内の指定されたスキーマを選択します。
DSSの設定については、この動画を参考にしてください。
