Mobile Enterprise Gateway (MEG) でのフォレスト間認証とドメイン間認証の使用

ユーザーがイントラネット・リソースにアクセスできるようにするには、モバイル・エンタープライズ・ゲートウェイ (MEG) で、ユーザーが企業ディレクトリー・サービスに対して認証を行う必要があります。モバイル・エンタープライズ・ゲートウェイ (MEG) は、このタイプのユーザー認証のために Active Directory サーバーと LDAP サーバーの両方と統合されます。

このタスクについて

Active Directory と統合してユーザー認証を行うには、特定ドメインのドメイン・ユーザーであるサービス・アカウントとしてゲートウェイを構成する必要があります。デフォルトでは、ゲートウェイが認証するのは、フォレスト内の特定ドメインに属するユーザーのみです。フォレストまたは複数のフォレストで複数のドメインを使用する複数の Active Directory 環境を実行するには、 Active Directory 用の Mobile Enterprise Gateway (MEG) 実装をユーザー認証に使用して、マルチフォレストまたはマルチドメイン環境の信頼を有効にします。

例えば、Active Directory 環境に 2 つのフォレストと 3 つのドメインが含まれており、それぞれが互いに信頼しているとします。

Active Directory のユーザー認証を有効にする場合、デフォルトの実装では、サービス・アカウント・ドメインのコンテキスト内でのみユーザーを認証する。認証範囲をすべてのフォレストとドメインに拡張するには、ゲートウェイのマルチフォレストまたはマルチドメイン認証をサポートするようにレジストリキーを手動で変更する必要があります。

手順

Cloud Extender ® サーバーでレジストリー・エディター (regedit.exe) を開きます。
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Fiberlink\V360以降では、 V360 キーで "ADD_REG_POLICY_GROUP"="UA_PLC”という値を作成します。

注: ADD_REG_POLICY_GROUP 値が存在する場合は、セミコロン (;) で区切られたリストに UA_PLC を追加する必要があります。
UA_PLCという名前の V360 キーの下にキーを作成します。HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Fiberlink\V360\UA_PLC
UA_PLC の下に2つの新しい文字列値を作成する： “FQDNMapFilePath”=”C:\%ProgramData%\MaaS360\Cloud Extender\AR\Data\FQDNMap.txt”“SearchAllForests”=”Y”
プレーンテキストエディタを使用して、 FQDNMap.txt というテキストファイルに信頼済みドメインのマッピングを作成します。
このマッピング・ファイルはテキスト・ファイルであり、環境内の各ドメインに対応する項目を 1 行に 1 つ含めます。ファイル内の各行の項目は、shortDomainName=FQDN および FQDN=FQDN という例のように、短いドメインが = (等号) の左側にあり、FQDN が = (等号) の右側にあります (必ず両方の組み合わせをマップしてください)。
例:
```
domainA = domainA.rootDomain1.mycorp.com
domainB = domainB.rootDomain1.mycorp.com
domainC = domainC.rootDomain2.mycorp.com
domainA.rootDomain1.mycorp.com = domainA.rootDomain1.mycorp.com
domainB.rootDomain1.mycorp.com = domainB.rootDomain1.mycorp.com
domainC.rootDomain2.mycorp.com = domainC.rootDomain2.mycorp.com
```
ファイル内の各行の末尾は、 <CRLF> (DOS 行終了規則) または <LF> (UNIX 行終了規則) のいずれかでなければなりません。
1. ファイルを FQDNMap.txtとして保存します。
2. FQDN マップ・ファイル FQDNMap.txt をフォルダー C:\ProgramData\MaaS360\Cloud Extender\AR\Data\にコピーします。
Cloud Extender サービスを再起動しています。

注: ゲートウェイ・クラスターを高可用性 (HA) モードで実行している場合は、ユーザー認証サービスを実装するすべてのゲートウェイで以下の手順を実行します。