複数のドメインに存在するユーザーとグループのマッピング

Composer での ThingWorx モデルの定義 > セキュリティ > ディレクトリサービス > Active Directory でのユーザーの管理 > 複数のドメインに存在するユーザーとグループのマッピング

「フォレスト名の識別子」オプションを使用して、別個の Active Directory ドメイン内のグループのメンバーであるユーザーを、ThingWorx で各グループにマッピングできます。このフィールドに任意の文字列が設定されると、ドメインコントローラのコレクション/フォレストが識別されます。同じ文字列で設定されている各ディレクトリサービスオブジェクトは、「グループマッピング」コンフィギュレーション内で互いのドメインからグループをマッピングできるようになります。

フォレスト名の識別子の値	結果
<空白> または空の文字列	グループは、要求先の特定のディレクトリサービスオブジェクトからのみ表示される。
その他のディレクトリサービスコンフィギュレーションとは一致しない文字列	グループは、要求先の特定のディレクトリサービスオブジェクトからのみ表示される。
1 つ以上のディレクトリサービスコンフィギュレーションと一致する文字列	グループは、要求先の特定のディレクトリサービスオブジェクトから、およびフォレスト名の識別子が一致する別のディレクトリサービスオブジェクトからのみ表示される。

例 1: グループは、要求される特定のディレクトリサービスオブジェクトと、フォレスト名の識別子が一致する別のディレクトリサービスオブジェクトから表示される。
ドメイン名	設定されるグループ	フォレスト名の識別子の値	マッピングで表示されるグループ
Domain1	Group1、Group2	<空白>	Group1、Group2
Domain2	Group3、Group4	<空白>	Group3、Group4
Domain3	Group5、Group6	<空白>	Group5、Group6

例 2: ディレクトリサービスのすべてのオブジェクトのフォレスト名の識別子が異なっている。
ドメイン名	設定されるグループ	フォレスト名の識別子の値	マッピングで表示されるグループ
Domain1	Group1、Group2	"domainForest1"	Group1、Group2
Domain2	Group3、Group4	"DomainForest"	Group3、Group4
Domain3	Group5、Group6	"Domain Forest"	Group5、Group6

例 3: 3 つのディレクトリサービスオブジェクトのうち 2 つのフォレスト名の識別子が同じである。
ドメイン名	設定されるグループ	フォレスト名の識別子の値	マッピングで表示されるグループ
Domain1	Group1、Group2	"domainForest"	Group1、Group2、Group3、Group4
Domain2	Group3、Group4	"domainForest"	Group1、Group2、Group3、Group4
Domain3	Group5、Group6	<空白>	Group5、Group6

例 4: ディレクトリサービスのすべてのオブジェクトのフォレスト名の識別子が同じである。
ドメイン名	設定されるグループ	フォレスト名の識別子の値	マッピングで表示されるグループ
Domain1	Group1、Group2	"domainForest"	Group1、Group2、Group3、Group4、Group5、Group6
Domain2	Group3、Group4	"domainForest"	Group1、Group2、Group3、Group4、Group5、Group6
Domain3	Group5、Group6	"domainForest"	Group1、Group2、Group3、Group4、Group5、Group6