> ## Documentation Index
> Fetch the complete documentation index at: https://auth0.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 高可用性環境のAD/LDAPコネクターをデプロイする

> 複数のコネクターインスタンスをインストールし、高可用性を確保する方法について説明します。

複数のAD/LDAPコネクターインスタンスをデプロイし、AD/LDAP接続向けの高可用性環境を実現することができます。

## 概要

複数のAD/LDAPコネクターインスタンスをデプロイするには、以下が必要です。

1. プライマリサーバーにAD/LDAPコネクタをインストールします。
2. 初期インストールの構成ファイルをコピーまたはエクスポートします。
3. 追加サーバーにAD/LDAPコネクタをインストールします。
4. 構成ファイルを初期インストールから追加コネクターにインポートします。

## プライマリサーバーを構成する

1. AD/LDAPコネクターを最初のサーバーにインストールして構成します。
2. トラブルシューティング画面（[http://localhost:8357/#troubleshoot](http://localhost:8357/#troubleshoot)）を開き、トラブルシューティングテストを実行します。テストがすべて成功することを確認します。

   | テスト  | 説明                                                      | トラブルシューティング                                     |
   | ---- | ------------------------------------------------------- | ----------------------------------------------- |
   | テスト1 | LDAPサーバーおよび指定されているポートへのTCP接続確立を試行。                      | 基本的なネットワーク接続と、接続を妨害している可能性があるファイアウォールの設定を確認します。 |
   | テスト2 | 提供されたユーザー名とパスワードを使用してLDAPサーバーおよび指定されているポートのLDAPバインドを試行。 | LDAP接続文字列、検索パス、ユーザー名、パスワードを確認します。               |
   | テスト3 | 指定されたユーザー名の権限を確認するために、ディレクトリに対してLDAP検索を試行。              | 対象ディレクトリのユーザー名の権限を確認します。                        |
   | テスト4 | Auth0サーバーへの接続確立を試行。                                     | ネットワーク接続と、接続を妨害している可能性があるファイアウォールの設定を確認します。     |
3. 構成ファイルをコピーまたはエクスポートします。

## 追加サーバーを構成する

1. AD/LDAPコネクターを追加サーバーにインストールします（構成は行わない）。
2. プライマリサーバーから構成ファイルをインポートします。
3. 新しいサーバーでAuth0 AD/LDAPとAuth0 AD/LDAP Admin Windows Servicesを再起動します。
4. トラブルシューティング画面（[http://localhost:8357/#troubleshoot](http://localhost:8357/#troubleshoot)）を開き、トラブルシューティングテストを実行します。テストがすべて成功することを確認します。

詳細については、「[AD/LDAPコネクターをインストールして構成する](/docs/ja-jp/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/install-configure-ad-ldap-connector)」と「[AD/LDAPコネクター構成をインポート/エクスポートする](/docs/ja-jp/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/import-export-ad-ldap-connector-configs)」をお読みください。

## 接続を確認する

<Tooltip data-tooltip-id="react-containers-DefinitionTooltip-0" href="/docs/ja-jp/glossary?term=auth0-dashboard" tip="Auth0 Dashboard: サービスを構成するためのAuth0の主製品。" cta="用語集の表示">Auth0 Dashboard</Tooltip>で、[［Authentication（認証）］>［Enterprise（エンタープライズ）］>［Active Directory / LDAP］](https://manage.auth0.com/#/connections/enterprise/ad)の順に進み、接続がアクティブであることを確認します。

接続をオンラインにできない場合は、「[AD/LDAPコネクターをトラブルシューティングする](/docs/ja-jp/troubleshoot/integration-extensibility-issues/troubleshoot-ad-ldap-connector)」をお読みください。

## Kerberosまたはクライアント証明書の使用

Kerberosまたはクライアント証明書を有効にし、AD/LDAP接続で認証を行う場合、ユーザーはAuth0サーバーを介さずに、AD/LDAPコネクターに直接問い合わせます。

複数のコネクターで高可用性構成を使用する場合は、ネットワークロードバランサーでフロントエンドとして使用されることをお勧めします。

1. `SERVER_URL`パラメーターを使用し、AD/LDAPコネクターが受信要求をリッスンする公共の場所を公開します。
2. ネットワークロードバランサーの`SERVER_URL`をデプロイされたAD/LDAPコネクターのすべての内部インスタンスにマッピングします。特別は配布ポリシーは必要ありません（たとえば、スティッキーセッションを使用しない均一なラウンドロビンは機能します）。

詳細については、「[KerberosでAD/LDAPコネクターの認証を構成する](/docs/ja-jp/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/configure-ad-ldap-connector-with-kerberos)」または「[クライアント証明書を使ってAD/LDAPコネクターの認証を構成する](/docs/ja-jp/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/configure-ad-ldap-connector-client-certificates)」をお読みください。

## もっと詳しく

* [AD/LDAPコネクターのインストールと構成](/docs/ja-jp/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/install-configure-ad-ldap-connector)
* [AD/LDAPコネクター構成のインポートとエクスポ―ト](/docs/ja-jp/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/import-export-ad-ldap-connector-configs)
* [クライアント証明書を使ってAD/LDAPコネクターの認証を構成する](/docs/ja-jp/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/configure-ad-ldap-connector-client-certificates)
* [KerberosでAD/LDAPコネクターの認証を構成する](/docs/ja-jp/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/configure-ad-ldap-connector-with-kerberos)
* [AD/LDAPコネクターがAuth0接続を指すようにする](/docs/ja-jp/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/ad-ldap-connector-to-auth0)
* [AD/LDAPコネクターを更新する](/docs/ja-jp/authenticate/identity-providers/enterprise-identity-providers/active-directory-ldap/ad-ldap-connector/update-ad-ldap-connectors)