必要な役割：組織の管理者、組織の所有者

Zoho Directory Identity Connectは、組織のActive DirectoryをZoho Oneに接続するオンプレミスのエージェントです。オンプレミスのディレクトリからZoho Oneへ、ユーザー、グループ、ディレクトリ属性を自動で同期できるため、手動でのユーザー管理の手間を軽減できます。

Identity Connect Agentはネットワーク内で実行され、Zoho Oneと安全に通信します。組織単位、属性、フィルターなど、定義した同期ルールに基づいてディレクトリデータを最新の状態に保ちます。

Identity Connect Agentは、Zoho Oneと通信するために、エージェントから開始されるアウトバウンド接続のみを確立します。インターネットからのインバウンド通信を許可するファイアウォールルールは不要です。

ネットワーク接続が利用可能な限り、エージェントはWindowsマシン上で継続的に実行され、同期を維持します。管理者が設定を管理するための設定用の操作画面（トレイアプリ）もインストールされます。

Identity Connectでは、任意でPassword Sync Agentも利用できます。選択したドメインコントローラーにインストールすると、Active Directoryでのパスワード変更を取得し、ほぼリアルタイムでZoho Oneに同期できます。これにより、ユーザーはActive Directoryの認証情報を使用してZohoサービスに引き続きサインインできます。

Identity Connectを有効にすると、Active Directoryはユーザーの検出とライフサイクルにおける主要な信頼できる情報源として維持され、Zoho Oneにはディレクトリの状態と同期ルールに基づく変更が反映されます。

この連携の設定は複数の手順で構成されています。1つの長い手順ではなく、以下のように目的別の記事に分けています。初めて設定する場合は順番に進めてください。現在の作業に該当する記事へ直接移動することもできます。

番号	記事	次の作業が必要な場合に使用します
1	前提条件とネットワーク要件	インストール前に、環境、アカウント、ネットワーク／ファイアウォール設定を確認する
2	Identity Connect Agentのインストール	Windowsマシンにコアエージェントをダウンロードしてインストールする
3	ディレクトリ同期の設定	LDAPに接続し、OUを選択し、項目を対応付け、同期条件を定義する
4	Password Sync Agentの設定	選択したドメインコントローラーでリアルタイムのADパスワード同期を有効にする（任意）
5	ユーザー同期設定とライフサイクル動作	通知、ステータス同期、スケジュール設定、ユーザーライフサイクルの変更（無効化／削除／OU移動）の処理方法を管理する。また、設定を完了するための最終同期レビューとユーザー選択の手順も含まれます
6	監視とトラブルシューティング	エージェントの状態を確認する、または切断状態／インストール失敗を解決する