emails属性に複数のメールアドレスを割り当てる
IIJ IDユーザのemails属性に複数のメールアドレスを割り当てるサンプルです。
【参考】
設定ファイルは参考例です。
実際の作業においては、お客様の環境に合わせて設定してください。
対応方法
1. config.ymlのiid.scim.attribue.user.ad_bind.emailsにAD属性を以下のように複数設定します。
iid:
scim:
attribute:
user:
ad_bind:
emails:
- value: proxyAddresses # ※1 ※2
- value: mail
- value: mailnicknam
※1 proxyAddressesに複数のメールアドレスを登録している場合、「SMTP:」（すべて大文字）プレフィックスがついたメールアドレスがIIJ IDでのプライマリのメールアドレスとして設定されます。詳しくは「config.yml」をご覧ください。
※2 proxyAddressesに複数のメールアドレスが登録されている場合、設定によってはIIJ IDのemails属性に登録できる最大数を超過する可能性があります。超過した場合、プライマリを除いたメールアドレスの中で、アルファベット順で5つ目以降のメールアドレスがIIJ IDに同期されません。
2. config.ymlのiid.scim.attribue.user.default.emailsにて、以下のようにproxyAdressesがプライマリのメールアドレスになるように設定します。
iid:
scim:
attribute:
user:
ad_bind:
emails:
- value: proxyAddresses # ※1 ※2
- value: mail
- value: mailnicknam
config.ymlサンプル
log:
loglevel: info
ad:
ldap:
cache_disabled: true
server:
addresses:
- 192.168.0.100
- 192.168.0.101
user: 'CN=iid_proxyadmin,CN=Users,DC=example,DC=local'
encryption: none
base_dn: 'DC=example,DC=local'
filter:
user: 'memberOf:1.2.840.113556.1.4.1941:=CN=IID_IDaaS利用者グループ,OU=IID_Groups,DC=example,DC=local'
group: 'memberOf:1.2.840.113556.1.4.1941:=CN=IID_IDaaS利用者グループ,OU=IID_Groups,DC=example,DC=local'
iid:
scim:
http:
proxy:
use: false
address: 192.168.0.10
port: 8080
attribute:
user:
default:
emails:
- primary: true
- primary: false
- primary: false
ad_bind:
externalId: userPrincipalName
userName: sAMAccountName
name:
familyName: sn
givenName: givenName
active:
- userAccountControl
- accountExpires
emails:
- value: proxyAddresses
- value: mail
- value: mailnickname
group:
ad_bind:
externalId: objectGUID
displayName: name
email: mail