詳細構成: Active Directory モードのトラステッド・フォレスト間の可視化
拡張構成モードでは、 Cloud Extender ® 基本構成モードの機能が拡張され、サービス・アカウントがプロビジョンされている同じフォレストまたは他のフォレスト内のすべてのドメインのすべてのユーザー、グループ、および関係を検出できるようになりました。
以下の Active Directory のシナリオでは、詳細構成モードを使用します。
- トラステッド・マルチフォレスト環境: サービス・アカウントは、トラステッド・フォレスト内の他のドメインのユーザーおよびグループを検出します。注: 基本構成モードでは、このシナリオはサポートされません。
- Active Directory 統合を現行ドメインに制限する: Active Directory モードの Cloud Extender は、同じフォレスト内のすべてのドメインのすべてのユーザー、グループ、および関係を検出します。 この範囲を特定のドメインに制限する必要がある場合は、このオプションを使用します。 ただし、このシナリオでは、LDAP モードの方が優れたオプションです。
- フォレスト間グループ・メンバーシップのサポート: ユーザーは、あるフォレスト (例えば、Forest1) 内のあるグループのメンバーであるとともに、あるフォレスト (例えば、Forest2) 内の別のグループのメンバーでもあります。