情報は以下の通りとなります。 ・KeyspiderコネクタサーバーからインターネットへSSH（TCP22）の通信許可が必要 ・Keyspiderコネクタサーバーから各オンプレミスデータベースに 必要なプロトコルでの通信許可が必要例：LDAP（TCP389）、LDAPS（TCP636）など ●Windows版コネクタ ・OS:Windows Serve…

連携先サーバーに必要な通信が可能であれば、複数の連携先サーバーに対して1台のKeyspiderコネクタサーバーという構成が可能です。 連携対象のサーバーが異なるネットワーク環境にある場合、それぞれの環境ごとにKeyspiderコネクタサーバーが必要となります。

Keyspiderはファイル連携やODBCでのユーザーデータ連携、管理用UIからのユーザー登録など様々な方法で情報の取込が可能です。 入力元となるシステムから連携されるデータのフォーマット変換が必要な場合、外部プログラム等で変換を行った上で取込を実施してください。

ユーザーマスタのカスタム項目は、自動権限割当ておよび自動グループ配属のルールで条件として指定可能です。

Keyspiderライセンスには「有効」、「ロック」、「無効」の3種類の状態があり、「有効」と「ロック」ユーザーがライセンスカウントの対象となります。 休職者、休眠者についても、「ロック」の扱いで、ライセンスカウントの対象とすることが多いですが、アカウント状態の扱いについては、導入時に設定することが可能なので、お客様の運用によっては、休職者、休眠者を「無効…

Keyspiderコネクタサーバーから各連携対象サーバに通信できれば、仮想（クラウド含む）／物理、どちらでも問題ございません。

クラウドサービスには下記方法でIDプロビジョニングが可能です。 ・サービス側の公開するAPIへのリクエスト送信 ・CSVファイル出力 オンプレミスサービスには下記方法でIDプロビジョニングが可能です。 ・LDAP・ODBCなど汎用的なプロトコルによるリクエスト送信 ･CSVファイル出力…

まず、前提としてKeyspiderが行うことができるのはID情報を有したCSVファイルをKeyspiderサーバー内の置き場に設置するところまでです。 そのうえで、KeyspiderでCSV連携を行う場合の挙動として以下の3パターンがあります。 --------------------------------------------------- ①連…

SCIM、SQL、LDAPについては自動連携が可能でございます。 CSV連携については、連携アプリケーションの仕様により自動化可能な場合がございます。

SCIM、SQL、LDAPについては自動連携が可能でございます。 CSV連携については、連携アプリケーションの仕様により自動化可能な場合がございます。

権限割当てルールには優先順を指定する事や権限をはく奪するルールを設定する事も可能です。 「属性上は権限を付与できるが利用しないため権限を登録しない」条件に当てはまるルールや グループを作成しはく奪ルールを設定頂く事で対応可能です。

システム管理者画面は二要素認証に対応しています。 一般利用向け画面は、二要素認証対応はしていませんが、idpの認証を利用したSAML連携によるSSOに対応しています。

テンプレートをカスタマイズしていただくことが可能です。

Keyspiderサーバから参照可能な場所※にCSVファイルを配置いただければ KeyspiderのCSV取込設定、または弊社開発の取込み用プログラムを利用して 自動化が可能ですので、手動での操作は必要ございません。 ※オンプレの場合：Keyspiderコネクター、クラウドの場合：Keyspiderが動いているAWSのS3のバケット

Active Directoryからはユーザー・グループの情報をKeyspiderに取り込むことが可能です。KeyspiderからもActive Directoryのユーザー・OU・グループ情報を配信することが可能です。 Keyspiderはクラウドサービスであり、Active Directoryドメインコントローラーは（一般に）お客様ローカルネットワーク上…

検証環境と本番環境でドメインが異なるため、同一のテナントIDを使用しても支障はございません。 

対応可能でございます。

初期パスワードを通知する機能はございませんので、初期パスワードのルールを検討いただき（たとえば社員番号＋誕生日　など）、そのルールを周知いただくなどの対応になるかと思います。 AD連携を行っている他社様では、ADへ連携後にAD側で初回ログイン時にパスワード変更を行わせるなどの対応が行われております。

最大99文字まで設定が可能でございます。

AzureADに登録したユーザーは、特に指定しなければExchange Onlineのアドレス帳に公開されます。