第7章 IdM と AD 間のクロスフォレスト信頼関係の計画

純粋な Active Directory (AD) 環境では、クロスフォレスト信頼関係によって、2 つの異なる AD フォレストのルートドメインが接続されます。AD と IdM 間のクロスフォレスト信頼関係を作成すると、IdM ドメインは 1 つのドメインを持つ別のフォレストとして AD に自身を提示します。その後、AD フォレストのルートドメインと IdM ドメインの間に信頼関係が確立されます。これにより、AD フォレストのユーザーは、IdM ドメインのリソースにアクセスできます。

IdM は、1 つの AD フォレスト、または関連のない複数のフォレストとの信頼関係を確立できます。