前回の続きです。

ADパスワード同期フックとは

ADプロビジョニングもしくはADアグリゲータを使用している際に、AD側でのパスワード変更を検知し、パスワード情報をExticに連携するモジュールです。
今回はADプロビジョニングを使用しているADからExticにパスワード情報を連携する使用方法で検証します。

設定

事前準備

管理コンソール > アプリケーションからActive Directory(オンプレミス) パスワードフックを選択します。

表示名を設定し、接続キーを発行します。

管理コンソールからSyncUpAgent.warをダウンロードし、<tomcat_home>\webapps\以下にコピーしてデプロイします。

パスワード同期フックモジュールの設定

管理コンソールからadpasswdsync.zipをダウンロードします。
※事前にVisual C++ 2015-2022 再頒布可能パッケージのインストールが必要です。

ドメインコントローラーにて展開し、ADPasswdSyncExec.dllとADPassWdSyncHook.dllをC:\Windows\System32にコピーします。

ADPasswdSyncHookRegAdd.exeを実行してレジストリへの登録を行い、OSを再起動します。

ADPasswdSyncService.exeを実行し、「サービス登録」します。

ADPasswdSyncHookCfg.exeを実行し、設定を行います。
パスワード同期の対象とするユーザーエントリの識別属性名と文字、ADエージェントに設定したものと同じパスワード同期識別属性名などの設定と、インバウンドADエージェントのエンドポイント、Exticのテナント（サブドメイン）、接続キーを指定します。

保存してADパスワード同期サービスを再起動します。

確認

対象ユーザーのアプリケーション設定を「使用する」にします。前述の通り、このユーザーはADプロビジョニングによってADに連携されています。

対象ユーザーのパスワードを変更します。

すると、パスワードの変更が検知され、インバウンドADエージェントに連携されます。

その後、インバウンドADエージェントからExticに連携され、Exticのパスワードも変更されます。

このようにして、ADパスワード同期フックモジュールはExticにパスワード情報を連携します。
次回はADのユーザー情報をExticに連携する、「ADアグリゲータ」について検証します。