Identity Connect Agentをインストールする前に、ご利用の環境が以下の要件を満たしていることを確認してください。Password Sync Agentもインストールする予定がある場合は、Password Sync Agentの設定に記載されている追加要件も確認してください。これらの一部(アカウント権限など)は、後から修正するよりも、最初に正しく設定するほうが簡単です。
マシン要件
- 対応プラットフォーム:64ビット版Windows Server 2008以降/Windows 10以降。
- WebView2ランタイム:このパッケージがまだインストールされていない場合、エージェントのインストール時に自動的にインストールされます。(この手順に失敗した場合は、トラブルシューティング - WebView2のインストールに失敗した場合を参照してください。)
- ネットワーク上の配置:エージェントはLDAPサーバーと同じネットワーク内のマシンにインストールする必要があります。後でPassword Sync Agentもインストールする予定がある場合は、ドメインコントローラーにインストールすることを推奨します。
アカウント要件
- 基本的なIdentity Connectの設定には、ディレクトリーへの読み取りアクセス権を持つLDAPユーザー認証情報が必要です。
- Password Sync Agentを使用する予定がある場合、このアカウントにはドメイン管理者レベルの権限が必要になります。Password Sync Agentの設定を参照してください。
ネットワークとファイアウォールの要件
Identity Connect Agentをインストールする前に、必要な送信ネットワークアクセス、ファイアウォールルール、ドメイン、ポートが許可されていることを確認してください。エージェントは送信接続のみを開始するため、インターネットからの受信を許可するファイアウォールルールは不要です。
バイナリのダウンロードポリシー
エージェントの自動更新のために、安全な.zipファイルをダウンロードできるようネットワークで許可してください。ネットワークポリシーにより、ネットワークレベルでバイナリファイル形式(.zip、.exe、.rar、.7z)がブロックされている場合、ダウンロードは失敗します。
許可リストに登録するエンドポイント
更新を中断なく行うには、次のエンドポイントを許可リストに登録してください。
one.zoho.com/downloads/onpremises_sync/OnPremisesSyncUpdate.zip
one.zoho.com/downloads/onpremises_sync/ZDPasswordSyncAgentUpdate.zip
例:EUデータセンター上の組織の場合、
one.zoho.eu/downloads/onpremises_sync/OnPremisesSyncUpdate.zip
one.zoho.eu/downloads/onpremises_sync/ZDPasswordSyncAgentUpdate.zip