プライマリドメインとセカンダリドメインの認証

ZENworksツリーをセットアップし、デスクトップ管理エージェントとMiddle Tier Serverを使用して認証する場合は、最初の認証サイトである「プライマリ認証ドメイン」にZENworksツリーを指定し、次の認証サイトである「セカンダリ認証ドメイン」に企業eDirectoryツリーを指定できます。認証ドメインのセットアップの詳細については、Authentication Domains(認証ドメイン)を参照してください。

eDirectoryオブジェクトがプライマリドメインに存在し、認証に成功した場合、ZENworks Middle Tier Serverは、セカンダリドメインに同じオブジェクトがあるかどうかを調べます。このオブジェクトがセカンダリドメインに存在する場合、セカンダリドメインの認証は成功します。オブジェクトがセカンダリドメインにない場合、そのドメインについてのみ、eDirectoryの認証が失敗します。

重要:  認証が正常に完了するためには、プライマリドメインのコンテキスト構造とセカンダリドメインのコンテキスト構造(ユーザまたはワークステーションなどの、認証を行うリーフオブジェクトを含む)が一致する必要があります。

次の図は、デスクトップ管理エージェントを使用してプライマリドメインに対し認証を行った場合の簡略化されたプロセスを示しています。

手順	説明
	ワークステーションが認証を行います。
	ZENworks Middle Tier Serverがプライマリドメイン(ZENworksツリー)にアカウント情報を渡します。
	Middle Tier Serverが、セカンダリドメイン(企業ツリー)にアカウント情報を渡します。
	ワークステーションが、Middle Tier Serverを経由してZENworksツリーに対し認証を行います。
	ワークステーションが、Middle Tier Serverからの認証に失敗しました。

たとえば、ワークステーションを含むすべてのZENworksオブジェクトがZENworksツリーにあり、その他の重要なeDirectoryオブジェクト(GroupWiseオブジェクトなど)が企業ツリーにある場合は特に、プライマリ/セカンダリドメインをセットアップすると便利です。この場合、プライマリ認証はワークステーションが存在するZENworksツリーに対して行われ、次にワークステーションが存在する企業ツリーに対して行われます。多くのZENworksアプリケーションとポリシー(特にワークステーションインベントリポリシー)はワークステーションにのみ関連付けられています。ポリシーまたはアプリケーションのいずれもワークステーションに関連付けられていない場合は、ZENworksツリーをプライマリ認証ドメインとして指定する必要はありません。