PI AFやPI Visionを独立した複数のADドメインと連携することはできますでしょうか

Yuta Okuno様

ご投稿ありがとうございます。

PI AF、PI VisionについてはWindows認証を基盤に作成されているため、信頼関係が結ばれていない複数のActive Directory環境においては期待するような運用は難しいです。

LDAPサーバー、Kerberosサーバーを別途構築し、全てのActive Directoryと連動させるという手段もありますが、この環境を構築するのであれば信頼関係を結ぶ方が簡単ですので、現実的ではないと考えられます。

現状としてはPI AF、PI Visionともにローカルアカウントベースでセキュリティ構築していただき、PI AFはローカル認証、PI Visionにおいては基本認証ベースで使用する形になると思います。

高度なセキュリティ設定、ユーザー管理が不要であれば上記の案がもっとも簡単な実現方法となります。

Yuta Okuno様

ご投稿ありがとうございます。

PI AF、PI VisionについてはWindows認証を基盤に作成されているため、信頼関係が結ばれていない複数のActive Directory環境においては期待するような運用は難しいです。

LDAPサーバー、Kerberosサーバーを別途構築し、全てのActive Directoryと連動させるという手段もありますが、この環境を構築するのであれば信頼関係を結ぶ方が簡単ですので、現実的ではないと考えられます。

現状としてはPI AF、PI Visionともにローカルアカウントベースでセキュリティ構築していただき、PI AFはローカル認証、PI Visionにおいては基本認証ベースで使用する形になると思います。

高度なセキュリティ設定、ユーザー管理が不要であれば上記の案がもっとも簡単な実現方法となります。