必要な役割：組織の管理者、組織の所有者

Zoho DirectoryのID連携は、組織のActive DirectoryをZoho Oneに接続するオンプレミスエージェントです。オンプレミスのディレクトリからZoho Oneへ、ユーザー、グループ、ディレクトリの属性を自動で同期できるため、手動でのユーザー管理を減らすことができます。

ID連携エージェントはネットワーク内で動作し、Zoho Oneと安全に通信します。組織単位、属性、フィルターなど、定義した同期ルールに基づいてディレクトリデータを最新の状態に保ちます。

ID連携エージェントは、Zoho Oneとの通信に、エージェントから開始される外向きの接続のみを確立します。インターネットからの受信接続を許可するファイアウォールルールは必要ありません。

ネットワークに接続できる間、エージェントはWindows端末上で継続的に動作し、同期を維持します。また、管理者が設定を管理するための設定用操作画面（トレイアプリ）もインストールされます。

ID連携では、任意でパスワードの同期エージェントも使用できます。選択したドメインコントローラーにインストールすると、Active Directoryでのパスワード変更を取得し、ほぼリアルタイムでZoho Oneに同期できます。これにより、ユーザーはActive Directoryの認証情報を使用してZohoサービスへのサインインを続けられます。

ID連携を有効にすると、Active Directoryがユーザーの検出とライフサイクルに関する信頼できるメインの情報源となり、Zoho Oneにはディレクトリの状態と同期ルールに基づく変更が反映されます。

この連携の設定は複数の手順で構成されています。1つの長い手順ではなく、下記の目的別の記事に分かれています。初回設定では順番に進め、特定の作業を行う場合は現在のタスクに該当する記事を直接参照してください。

番号	記事	次の作業を行う場合に参照してください
1	前提条件とネットワーク要件	インストールを開始する前に、環境、アカウント、ネットワーク／ファイアウォールの設定を確認する
2	ID連携エージェントのインストール	Windows端末にコアエージェントをダウンロードしてインストールする
3	ディレクトリ同期の設定	LDAPに接続し、組織単位の選択、項目の関連付け、同期条件の定義を行う
4	パスワードの同期エージェントの設定	選択したドメインコントローラーでADパスワードのリアルタイム同期を有効にする（任意）
5	ユーザーの同期設定とライフサイクルの動作	通知、ステータスの同期、スケジュール、およびユーザーのライフサイクル変更（無効化/delete/OU移動）の処理方法を管理する。設定を完了するための最終的な同期内容の確認とユーザーの選択手順も含まれます
6	監視とトラブルシューティング	エージェントのステータスを確認する、または切断ステータスやインストールの失敗を解決する