> ## Documentation Index
> Fetch the complete documentation index at: https://auth0.generaltranslation.app/llms.txt
> Use this file to discover all available pages before exploring further.

# AD/LDAPコネクターのシステム要件

> コネクターのインストールと構成に必要なすべての前提条件をリストします。

一般的に、AD/LDAPコネクターには運用リソースへのアクセスが要求されるため、システム管理者、運用エンジニアや開発者によるインストールが必要です。実際にインストールする前に、以下のチェックリストの内容を検討してください。

<div id="host-servers">
  ## ホストサーバー
</div>

コネクターは、ドメインコントローラーも含めて、既存のサーバーにインストールできます。ただし、通常は、コネクター専用にプロビジョニングされた仮想マシンにインストールされます。いずれにしても、ホストサーバーにはハードウェアとソフトウェアに関して、以下の仕様や構成が必要です。

<div id="hardware-requirements">
  ### ハードウェア要件
</div>

* **アーキテクチャ** ：x86またはx86-64
* **CPUコア数** ：最小1、推奨2
* **ストレージ** ：500MBのディスク空き容量
* **オペレーティングシステム** ：コネクターはWindowsまたはLinux上で動作します。ケルベロス認証にはWindowsが必要です。
* **RAM** ：2GB以上

<div id="windows-version">
  ### Windowsバージョン
</div>

Windows Server 2016やWindows Server 2019など、対応しているWindows Serverの使用をお勧めします。コネクターはWindows Server 2012 R2上でも動作します。

<div id="time-synchronization">
  ### 時刻同期
</div>

コネクターホストサーバーのクロックが自動的にNTPサーバーと同期されていることは、非常に重要です。そうしないと、コネクターが起動に失敗し、クロックスキューのエラーが報告されます。

<div id="outbound-connectivity">
  ## アウトバウンド接続
</div>

ホストサーバーには、以下のサービスに対するアウトバウンドのネットワーク接続が必要です。

<div id="auth0">
  ### Auth0
</div>

コネクターをサーバー上にインストールし、ポート443を通してAuth0サービスの`https://{yourDomain}`にアウトバウンド接続を開く必要があります。

コネクターをプロキシサーバーの内側にインストールして構成することもできますが、これは推奨されません。`HTTP_PROXY`の環境変数または構成変数を使用して、プロキシを有効化してください。

<div id="ldap">
  ### LDAP
</div>

コネクターをサーバー上にインストールし、LDAP用のポート389または636でLDAPサーバーにアクセスできなければなりません。コネクターをインストールする前に、LDAPディレクトリへの接続に必要なLDAP接続文字列とベースDNを確認してください。

<div id="inbound-connectivity">
  ## インバウンド接続
</div>

ケルベロス認証または証明書認証を有効化しない場合には、コネクターにインバウンド接続を有効にする必要があります。その場合、コネクターがインストールされているサーバーには、ポート443を使ってユーザーのブラウザーからアクセスできなければなりません。複数のコネクターインスタンスがインストールされている場合には、ロードバランサーを使用して、トラフィックをコネクターに送る必要があります。

詳細については、「[KerberosでAD/LDAPコネクターの認証を構成する](/docs/ja-JP/ja-jp/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/configure-ad-ldap-connector-with-kerberos)」または「[クライアント証明書を使ってAD/LDAPコネクターの認証を構成する](/docs/ja-JP/ja-jp/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/configure-ad-ldap-connector-client-certificates)」を参照してください。

<div id="service-account">
  ## サービスアカウント
</div>

コネクターはサービスアカウントを使って実行されますが、少なくともディレクトリに対して読み取り権限のあるドメインユーザーでなければなりません。インストールには、このアカウントのユーザー名とパスワードが必要です。

<div id="one-connector-per-auth0-tenant">
  ## 1つのAuth0テナントに1つのコネクター
</div>

開発や運用環境を分離させるためなどで、複数のAuth0テナントがある場合には、<Tooltip data-tooltip-id="react-containers-DefinitionTooltip-0" href="/docs/ja-JP/ja-jp/glossary?term=auth0-dashboard" tip="Auth0 Dashboard: サービスを構成するためのAuth0の主製品。" cta="用語集の表示">Auth0 Dashboard</Tooltip>でAD/LDAP接続をセットアップし、この形態の認証が必要なAuth0テナントのそれぞれに1つのAD/LDAPコネクターを使用する必要があります。コネクターはAuth0テナント内で特定の接続に関連付けられます。

ユーザーの認証に複数のAD/LDAPディレクトリがある場合には、1つのAuth0テナントに複数のコネクターを使用することができます。たとえば、異なる部署や顧客のそれぞれに専用のディレクトリを使用するなどの場合です。また、複数のコネクターは同じADまたはLDAPディレクトリをポイントできますが、1つのコネクターは1つのテナントにある1つのAuth0接続のみを使用できます。

<div id="high-availability">
  ## 高可用性
</div>

コネクターは複数のホストサーバーにインストールして、サーバーの1つが使用できなくなったとき​のために、高可用性と冗長性を提供することができます（ほとんどの組織は通常2つをプロビジョニン​グします）。それぞれのサーバーには上記と同じ要件が適用されます。ケルベロス認証やクライアント証明書ベースの認証を有効化していない場合、ロードバランサー​はAuth0サーバー自体が処理するため必要ありません。

詳細については、「[高可用性環境のAD/LDAPコネクターをデプロイする](/docs/ja-JP/ja-jp/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/ad-ldap-high-availability)をお読みください。

<div id="learn-more">
  ## もっと詳しく
</div>

* [AD/LDAPコネクターのインストールと構成](/docs/ja-JP/ja-jp/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/install-configure-ad-ldap-connector)
* [高可用性環境のAD/LDAPコネクターをデプロイする](/docs/ja-JP/ja-jp/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/ad-ldap-high-availability)
* [クライアント証明書を使ってAD/LDAPコネクターの認証を構成する](/docs/ja-JP/ja-jp/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/configure-ad-ldap-connector-client-certificates)
* [KerberosでAD/LDAPコネクターの認証を構成する](/docs/ja-JP/ja-jp/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/configure-ad-ldap-connector-with-kerberos)