よくあるご質問

キーワードから探す

  • FAQ検索
  • ID検索

※スペースで区切って複数検索が可能です。

カテゴリで絞り込む

カテゴリから探す

ID:6127
作成日: 2023/11/21
【ISGC Agent Windows】Microsoft Entra ID(旧AzureAD)連携機能を利用する際の制限事項
Microsoft Entra ID連携に関する制限事項および注意事項は、以下の通りです。

No. 制限事項・注意事項 影響 対応
1 アカウント名がすべて小文字に変換される Microsoft Entra IDで大文字を含むアカウント名が登録されている場合でも、ISGC管理画面ではすべて小文字で表示されます。 大文字と小文字は区別されないため、ログインなどの動作に影響はありません。
2 使用できない文字を含むグループは同期できない Microsoft Entra IDのグループ名に、ISGCで使用できない文字が含まれている場合、対象グループを同期できません。 同期対象のグループ名から、使用できない文字を削除してください。
3 削除済みのアカウントではWeb閲覧とルール更新ができない ISGC Agent Windowsが取得するアカウント名と、ISGC管理画面のアカウント名が一致しない状態になります。 Microsoft Entra IDで削除したアカウントを使用して、端末へログオンしないでください。
4 変更前のアカウント名ではWeb閲覧とルール更新ができない アカウント名を変更した後も変更前のアカウント名で端末へログオンすると、ISGCに連携されているアカウント名と一致しない状態になります。 変更後のアカウントを使用して端末へログオンしてください。
5 同一階層に取り込めるグループ数に上限がある ISGCでは、1つのグループ直下に作成できるグループ数の上限が100件です。 [Microsoft Entra ID]グループの配下に取り込めるグループ数は、最大99件です。
6 大量のアカウントの取り込みに時間がかかる Microsoft Entra ID側のプロビジョニングと、アカウントを1件ずつ登録する処理に時間がかかります。 処理時間の目安は、1万件あたり約8時間です。

■グループ名に使用できない文字
Microsoft Entra IDの同期対象グループには、以下の文字を使用しないでください。

文字の種類 使用できない文字
タブ文字 キーボードのTabキーなどで入力される文字
半角記号 \ / : ; ? < > | "
全角記号 ¥ / : ; ? < > | ”

■アカウントを削除または変更した場合の注意事項
Microsoft Entra IDでアカウントを削除またはアカウント名を変更した場合、ISGC Agent Windowsが取得するアカウント名と、ISGC管理画面に登録されているアカウント名が一致しない場合があります。

アカウント名が一致しない場合、以下の機能を利用できません。

・Web閲覧
・フィルタリングルールの更新

Microsoft Entra IDでアカウント名を変更した場合は、変更後のアカウントを使用して端末へログオンしてください。
Microsoft Entra IDで削除したアカウントを使用して、端末へログオンしないでください。

■グループ数の上限
Microsoft Entra IDから取り込んだグループは、ISGC管理画面の[Microsoft Entra ID]グループ直下に並列で作成されます。

ISGCでは、1つのグループ直下に作成できるグループ数の上限が100件です。
[Microsoft Entra ID]グループ自体も上限数に含まれるため、その配下に取り込めるグループ数は最大99件です。

■アカウント取り込みにかかる時間
Microsoft Entra ID側のプロビジョニングに時間がかかることに加え、アカウントを1件ずつ登録する仕様のため、大量のアカウントを取り込む場合は、連携の完了まで時間がかかります。

処理時間の目安は、以下の通りです。

アカウント数 処理時間の目安
1万件 約8時間

※処理時間は目安です。Microsoft Entra ID側のプロビジョニング状況や通信環境などにより、実際の処理時間は異なる場合があります。
対象バージョン
 
対象ビルド
 
一般情報
この内容は参考になりましたか?
ご回答いただきまして、ありがとうございます。
今後の参考にさせていただきます。
Powered by i-ask
Page Top