inSyncクライアントの一括導入連携

概要

このセクションでは複数ユーザーに対して一度にinSyncクライアントを一括導入するためにActive Directory (AD) 情報をinSync設定と連携する方法について記します。ユーザーのパソコン上で大量のinSyncクライアントを展開するエンドツーエンドの手順を説明します。このセクションでは統合一括導入 (Integrated Mass Deployment; IMD) の設定方法と一括導入トークンを生成する方法についても記します。

統合一括導入について

統合一括導入は組織でinSyncクライアントの自動展開を行うエンドツーエンドのプロセスです。これはすべてのユーザーのパソコン上におけるinSyncクライアントのインストール自動化、inSyncユーザーの作成、ユーザーデバイス上でのinSyncクライアントのアクティベーションを含みます。IMDは、組織がユーザーのアクセスと認証の管理にActive Directoryを使用しており、組織内のユーザーがWindowsまたはMac PCを使用している場合に利用することができます。

Note: inSync はVDI 環境のデバイスをサポートしません。

IMD の手順

統合一括導入の手順を以下に示します。

1. inSync管理者は、ADからユーザー情報を抽出するフィルターパラメータを定義するためにAD/LDAPマッピングを作成します。
2. inSyncマスターは設定された間隔で、指定したフィルター条件に一致するすべてのユーザーについてADを照会します。
3. SCCM (System Center Configuration Manager)、LANDesk、Casperなどの自動インストールツールを使用して、ユーザーのパソコンにinSyncクライアントをインストールします。
4. ユーザーはActive Directoryの認証情報を使用して自身のパソコンにログインします。
5. inSyncクライアントはパソコン上のユーザー情報を取得し、一括導入トークンとともにinSyncマスターに送信します。
6. inSyncマスターはAD/LDAPサーバーからユーザーのログイン名、電子メール、ユーザープリンシパル名、グループ情報、組織単位 (OU)、ドメインなどのユーザーのAD情報を取得します。
7. inSyncマスターは取得した情報を検証し、inSyncクライアントへアクティベーション応答を送信します。検証が成功した場合、inSyncマスターはユーザーアカウントを作成し、inSyncクライアントを起動します。検証が失敗いた場合、アクティベーションは失敗します。

IMD 設定手順

inSyncクライアントの統合一括導入 (IMD) に関する多段設定手順を以下にまとめます。