ディレクトリサービス

Microsoft Active Directory (AD) および Microsoft Azure AD (Azure AD) を使用して、複数のソースからユーザーとグループを同期できます。AD からデバイス、デバイスグループ、パブリックフォルダ、メールボックスを同期することもできます。

複数の Azure AD ドメインから Sophos Central に同期できます。

また、次の操作も実行できます。

制限

次の操作は実行できません。

同じドメインにある複数の AD ソースを同期する。
同じドメインにある複数の Azure AD ソースを同期する。
同じドメインにある AD と Azure AD の両方を使用してユーザーを同期する。
複数の AD フォレストを Sophos Central Admin アカウントと同期する。
1つの Sophos Central Admin アカウントに対して、複数の Active Directory Synchronization Setup を使用する。
1つの Sophos Central Admin アカウントに対して、複数の AD の同期オプションを設定する。

ディレクトリソースを設定するには、管理者である必要があります。

「概要 > グローバル設定 > ディレクトリサービス」を参照します。

最新のインストーラをダウンロードして、AD との同期を設定できます。AD の同期の設定方法については、Active Directory との同期の設定を参照してください。
Azure AD ソースを追加できます。「Azure AD の追加」をクリックします。Azure AD の同期の設定方法については、Azure AD との同期の設定を参照してください。

同期を設定すると、ディレクトリソースが表示されます。

各ソースについて、次の情報が表示されます。

ディレクトリソース

同期に関する警告は、「概要 > 警告」で表示できます。

同期のイベントは、「概要 > ログとレポート > イベント」で表示できます。

ディレクトリソースの詳細を確認するには、ソースの名前をクリックします。

AD ソースについては、次の情報が表示されます。

Azure AD ソースについては、次の情報が表示されます。

ディレクトリソースごとに、次の操作を実行できます。

ディレクトリソースの設定を変更できます。同期されたデータを削除することもできます (データの消去)。

AD ソースでこれを行う方法の詳細は、次を参照してください。

Azure AD ディレクトリソースでこれを行う方法の詳細は、次を参照してください。

Azure AD ディレクトリソースを削除することもできます。詳細は、Azure AD ディレクトリソースの削除を参照してください。

ソースの名前と説明を変更できます。

警告

変更内容を反映させるには、同期をオンにする必要があります。同期をオンにすると、変更を元に戻すことはできません。

変更するには、次の手順を実行します。

手動で同期するには、次の手順を実行します。