SQL リポジトリで動作するようにドメイン ユーザーとグループを構成する

SQL リポジトリでドメインのユーザーとグループを使用するには、Configure Anaplan XL Web アプリケーションを実行します。次に [SQL Repository] タブを選択します。

ロールベース

ロールベース リポジトリでは、ユーザーがウェブサイトに接続すると、Anaplan XL Web がドメイン コントローラーに接続します。次に、ユーザーを認証し、そのユーザーの現在のグループのリストを取得します。

ロールは、ドメイン ユーザーとグループを含むサーバー上の Configure Anaplan XL Web Reporting アプリケーションで作成できます。ユーザーに複数のロールが適用される場合、最も高い権限を持つロールが有効になります。

これらのロールには、レポート、フォルダー、操作 (管理、スケジュール、コメントなど) に対する権限を割り当てることができます。Configure Anaplan XL Web アプリケーション、又はユーザーに権限がある場合はウェブサイトの [Admin] メニューからこれを実行できます。

ドメインベース [非推奨]

このモードでは、Anaplan XL Web は SQL リポジトリ データベース内のドメイン ユーザーとグループ情報を参照します。このドメイン情報の更新は、[Configure Anaplan XL Web Load Domain Information] ダイアログから手動で行う必要があります。

インポートするドメイン

デフォルトでは、[Domain] ボックスにはローカル ドメインの名前が自動的に入力されますが、複数の形式がサポートされています。

ドメイン名

例: example.com

指定されたドメイン内のすべてのユーザーとグループを読み込みます。

ローカルホスト

ホスト マシンからすべてのユーザーとグループを読み込みます。

セミコロンで区切られた LDAP クエリのリスト

例:  LDAP://OU=Development,DC=somecom,DC=com; LDAP://OU=Consultants,DC=somecom,DC=com

ドメインからユーザーとグループを読み込むことができますが、インポートは指定された組織単位などに制限されます。

セミコロンで区切られたグローバル カタログ クエリのリスト

例:  GC://OU=Development,DC=somecom,DC=com; GC://OU=Consultants,DC=somecom,DC=com

ドメインでサポートされている場合は、対応する LDAP クエリよりも高速になる場合があります。

次のようなグループ フィルタリング

例:  LDAP://DC=somecom,DC=com~(cn=group)

LDAP 又は GC クエリを使用する場合、この形式を使用して返されるグループをフィルタリングすることもできます。ここで、group は完全なグループ名またはワイルドカードです (例: Sales*)。

ドメイン インポート ログの表示 

個々のドメイン インポートの進行状況を確認したり、以前にエラーが発生したかどうかを確認するには、Configure Anaplan XL Web Edition アプリケーションを実行してから [SQL Repository] タブを選択します。[Administration] ボタンを選択してから、[Admin] → [Logs] → [Active Directory] メニューを選択します。