> ## Documentation Index
> Fetch the complete documentation index at: https://docs.abbyy.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Active Directory を使用したユーザー管理

> Active Directory のアカウントとグループを ABBYY FlexiCapture にインポートし、ロールを設定して、手動またはスケジュールされた POST リクエスト によってグループを同期します。

ABBYY FlexiCapture では、Active Directory アカウントを使用できます。Active Directory アカウントを有効にするには、Active Directory からアカウントをインポートし、[ロールとアクセス権](/ja/flexi-capture/admin-guide/roles-setup)を設定する必要があります。

Active Directory からユーザーをインポートするには、FlexiCapture 管理者が管理および監視コンソールを開き、**Settings → Users** ページで **Import** ボタンをクリックします。個別のアカウントまたはグループをインポートできます (グループを検索するには **Search groups** オプションを選択します) 。

**Active Directory path** フィールドには、ABBYY FlexiCapture がインストールされているドメインコントローラーのアドレスを指定します。

<Note>
  既定では、ユーザーとグループは 1 つの Active Directory ドメイン内でインポートおよび同期されます。インポートするグループに別のサブドメインのユーザーが含まれている場合は、必ず次の形式でドメインコントローラーのアドレスを指定してください: `GC://<address>`。
</Note>

**Search and import settings** セクションの **Name** フィールドを使用すると、特定のユーザーまたはグループを名前で検索できます。

<Note>
  名前の一部をアスタリスクに置き換えることができます。
</Note>

この方法で追加されたユーザーは、Windows アカウント名を指定して、標準の IIS 認証方式を使用して認証できます。さらに、次の点に注意してください。

* FlexiCapture ステーションにアクセスする場合、ユーザーは Windows 認証を選択する必要があります。
* Web Station にアクセスする場合、ユーザーは次の形式でステーションのアドレスを指定する必要があります: `https://<ApplicationServer>/FlexiCapture12/<Station>/WinAuth`。ここで、`<ApplicationServer>` は Application Server がインストールされているコンピューター名、`<Station>` はユーザーがアクセスする Web Station です。

<div id="use-flexicapture-authentication">
  ## FlexiCapture 認証を使用する
</div>

Active Directory からインポートしたユーザーに対して FlexiCapture 認証を使用する必要がある場合は、管理者とユーザーが次の手順を実行する必要があります。

1. 管理者はユーザーのログイン名をクリックし、ロールと権限が指定されているページで **RESET PASSWORD** ボタンをクリックして、ユーザーの一時パスワードとして `password` を指定する必要があります。
   **Note:** ロールと権限のページで **RESET PASSWORD** ボタンが表示されない場合は、そのユーザーにはすでに一時パスワードが発行されています。
2. 次に、ユーザーは ABBYY FlexiCapture にログインし、パスワードを変更する必要があります。
3. ABBYY FlexiCapture ステーションにアクセスする場合、ユーザーはサーバー認証を選択する必要があります。Web Station にアクセスする場合、ユーザーは次の形式でステーションのアドレスを指定する必要があります: `https://<ApplicationServer>/FlexiCapture12/<Station>`。ここで、`<ApplicationServer>` は Application Server がインストールされているコンピューター名、`<Station>` はユーザーがアクセスする Web Station です。

<div id="use-the-active-directory-to-manage-abbyy-flexicapture-groups">
  ## Active Directory を使用して ABBYY FlexiCapture のグループを管理する
</div>

**Synchronize all groups** ボタンをクリックすると、ABBYY FlexiCapture のグループを Active Directory のグループと同期できます。これにより、ABBYY FlexiCapture のグループを Active Directory 経由で管理できます。

<div id="synchronize-groups-and-user-accounts-using-a-post-request">
  ### POST リクエストを使用したグループとユーザーアカウントの同期
</div>

インターフェイスを使用せずに、FlexiCapture アカウントのグループを Active Directory と同期できます。たとえば、スケジュールに従って同期を自動的に実行する必要がある場合に、この方法を利用できます。

これを行うには、次のリクエストを送信します。

```
https://urlToMonitoring/winauth/ActiveDirectory/SynchronizeGroups
```

必須のパラメーターを必ず指定してください。

* `Server` – Active Directory のドメイン名
* `Iswindowsauthentication` – Active Directory サーバーでの Windows 認証
* `UserName` – Active Directory に接続するためのユーザー名
* `Password` – ユーザーのパスワード
* `SearchGroups` – グループの検索
* `SearchGroupsUsers` – グループ内のユーザーを検索できます
* `SearchSubGroups` – グループ内のサブグループを検索できます
* `Query` – Active Directory 内のグループとユーザーを検索するための検索欄

<Note>
  `IsWindowsAuthentication=true` (Windows 認証) の場合、`UserName` および `Password` パラメーターは適用されません。
</Note>
