Active Directory 統合機能

Marketing Platform は、Windows Active Directory との統合により、このセクションで説明する機能を提供します。

Active Directory 統合による認証

IBM Unica Marketing アプリケーションは、Marketing Platform へのクエリを実行してユーザ権限情報を取得します。Active Directory サーバ統合が実装され、Windows 統合ログインが有効になっている場合、ユーザは企業ネットワークにログインした時点ですべての IBM Unica Marketing アプリケーションに対して認証され、IBM Unica Marketing アプリケーションにログインするためのパスワードが不要になります。ユーザの認証は Windows ログインに基づいて行われ、アプリケーションのログイン画面はバイパスされます。

Windows 統合ログインが有効になっていない場合、ユーザは、各自の Windows 資格情報を使用して IBM Unica Marketing ログイン画面でログインする必要があります。

内部ユーザと外部ユーザについて

Windows 統合ログインが有効になっている場合、すべてのユーザは Active Directory サーバに維持されます (本書で内部ユーザと呼ぶ一部のユーザを Marketing Platform に作成するオプションはありません)。内部ユーザを作成する機能が必要な場合は、Windows 統合ログインを有効にしないでください。

Windows 統合ログインを有効にしない場合は、LDAP サーバとの統合についての手順に従ってください。詳しくは、構成プロセスのチェックリスト (LDAP の統合)を参照してください。

グループマッピングによる権限

IBM Unica Marketing は、ディレクトリサーバから自動的に情報を取得する定期的な同期化タスクによって、ディレクトリサーバデータベースからグループとそのユーザをインポートします。 IBM Unica Marketing がサーバデータベースからユーザとグループをインポートする際、グループメンバーシップは維持されます。

Active Directory グループを IBM Unica Marketing グループにマップすることによって、IBM Unica Marketing の特権を割り当てることができます。これによって、マップされる Active Directory グループに追加された新規ユーザは、対応する IBM Unica Marketing グループに設定されている特権を引き継ぐことができます。

Marketing Platform のサブグループは役割を継承しますが、その親に割り当てられている LDAP マッピングまたはユーザメンバーシップは継承しないことに注意してください。

LDAP とパーティションについて

マルチパーティション環境では、ユーザが属しているグループがパーティションに割り当てられている場合、ユーザのパーティションメンバーシップはそのグループによって決定されます。1 人のユーザが所属できるのは 1 つのパーティションのみです。したがって、1 人のユーザが複数の LDAP グループに属していて、それらのグループが別のパーティションに割り当てられた IBM Unica Marketing グループに割り当てられている場合、システムはそのユーザに対して 1 つのパーティションを選択する必要があります。

この状態を回避するよう努力する必要があります。 しかし、万一この状態が起こってしまった場合、直前に LDAP グループにマップされた IBM Unica Marketing グループのパーティションが、ユーザの所属先になります。直前にマップされたのがどの LDAP なのか判別するには、「構成」領域に表示される LDAP グループマッピングを見てください。これらのマッピングは日時順に表示されるので、最新マッピングが最後にリストされています。

同期化

IBM Unica Marketing を Active Directory サーバと統合するように構成した場合、ユーザおよびグループは事前定義された間隔で自動的に同期化されます。この自動同期化中は、前回の同期化以降に作成または変更されたユーザおよびグループ (構成で指定されているもの) のみが IBM Unica Marketing に組み込まれます。IBM Unica Marketing の「ユーザ」領域の同期化機能を使用して、すべてのユーザおよびグループを強制的に同期化することができます。