AD Connectorは指定されたドメインコントローラー（DC）に接続し、定期的にDCからユーザーログインのセキュリティイベントを取得します。AD Connector はこれらのログからすべての DC IP とユーザー名のマッピングを抽出し、収集された AD IP とユーザー名のマッピングを Secure Forwarder に送信します。
ADコネクタは、構成済みのドメインコントローラに接続し、定期的にドメインコントローラからユーザーログインのセキュリティイベントを取得します。AD Connector はこれらのログからすべてのユーザー名と IP のマッピングを抽出し、収集された AD IP > ユーザーのマッピングが OPLP VM に投稿されます。AD Connectorは、複数のドメインコントローラーと複数のOPLP VAをサポートできます。複数のドメインコントローラー（DC）とOPLP仮想エージェント（VA）が設定されている場合、すべてのDCからのログインイベントは、設定されているすべてのOPLP仮想エージェントに送信されます。
Secure Forwarderは、この情報に基づいて、Secure Forwarderを通過するトラフィックをユーザーに可視化します。AD Connector は 複数のドメインコントローラーと複数のセキュアフォワーダーをサポートします。 複数のドメインコントローラー（DC）とセキュアフォワーダーが設定されている場合、すべてのDCからのログインイベントは、設定されているすべてのセキュアフォワーダーに送信されます。開始するには、「ADコネクタ」タブSelect 。
このタブのオプションは以下のとおりです。
- ドメインコントローラー：ログインイベントを抽出するドメインコントローラー名の一覧を表示します。ドメインコントローラーのホスト名一覧、または特定のドメイン名を選択するには、 Select DC Hostsをクリックしてください。ホスト名が指定されている場合、AD Connector は内部的に DNS 解決を行い、返されたすべての IP アドレスからイベントデータを収集するために接続します。
ドメイン名が指定されている場合、AD Connector はそのドメインに属するすべてのドメインコントローラー (DC) を識別し、すべての DC からログオン イベントを取得します。
- セキュアフォワーダーIPアドレス：ログインイベントが投稿されるセキュアフォワーダーのIPアドレス。
Secure Forwarderは、オンプレミスログパーサー（OPLP）仮想アプライアンス（VA）として、またはセキュアフォワーダーとして展開できます。OPLPまたはセキュアフォワーダーのIPアドレスとポート番号を
ip-address: portnumber形式で指定してください。OPLPのADアップデートを受信するためのポート番号は4400番、セキュアフォワーダー用のポート番号は2200番です。注記
フォーマットの例は次のとおりです。
172.16.128.101:2200AD Connectorは、ログイベントを複数のセキュアフォワーダーやOPLP VAに送信できます。
- グループフィルター（オプション）：ディレクトリインポーターと同様に、これらのグループに属するユーザーのログインイベントのみがドメインコントローラーから抽出されます。
- 詳細設定: 詳細設定をクリックして これらのオプション:
- ログパーサーのユーザー情報収集間隔：ADコネクタがグローバルカタログサーバーからユーザー名と正規名を取得する時間間隔（分）。
- 初期ログイン履歴の収集間隔: OPLP またはセキュアフォワーダーに投稿するために、リストされた各 DC から収集されるログインイベント履歴の初期間隔。
- ログレベル：ログファイルパスで指定されたファイルに書き込まれるログの粒度と詳細レベルSelect 。 ログレベルはメッセージの深刻度を表します。ログレベルには、エラー、警告、情報、デバッグの4種類があります。
- ユーザー情報をAD属性にマッピングする：NetskopeのユーザーフィールドにマッピングするAD属性を指定します。このドロップダウンリストには、ドメインで使用可能なActive Directory属性が表示されます。デフォルト値は
userPrincipalNameです。注記
ADコネクタの設定を完了するには、OPLPにログインしてset log-upload eventuser-source adコマンドを実行します。これにより、IPアドレスとユーザーのマッピングが保証されます。
- カスタム属性：OUフィールドに追加するカスタム属性Select 。 OUフィールドにマッピングするカスタム属性は最大5つまで選択できます。
- ログファイルパス：ADコネクタが対応するNetskopeログを送信するシステム上の場所を示します。
- ステータス：選択したコンポーネントのステータスを表示します。
- サービス名：アクティブなADコネクタの名前を表示します。