グループ は、組織内で同様の役割を持つユーザーのコレクションであり、Studio Manager サイトで同様のタスクを実行する必要があるユーザーのコレクションです。
ユーザー権限は、グループを介して制御されます。ユーザーにアクセス許可を割り当てるには、ユーザーをグループに追加し、グループ全体にアクセス許可を割り当てます。
各グループには、一連の機能が関連付けられています。これらの機能には、ファイルの作成、レビュー、および実行が含まれます。Studio Manager には、開始時に使用する事前定義されたグループのセットが含まれています。これらの事前定義されたグループは、ライブラリとソリューションのアクセス許可を管理する方法に応じて変更できます。管理者は、任意の数のグループを作成でき、特定の要件に従ってグループのアクセス許可を定義できます。
管理用の事前定義されたグローバル ロール (管理関連の事前定義されたグローバル ロールを参照) を除いて、事前定義およびカスタマイズされたユーザー グループはアプリ固有です。
グループの管理
[グループの管理] タブで次の操作を実行できます。
アプリの事前定義されたユーザー グループ
アプリ管理者は、以下の事前定義されたユーザー グループを確認できます。
|
グループを表示する
既存のグループを表示するには、次の手順を実行します。
- [アプリ] メニューをクリックします。グループを表示するアプリに移動し、[アクション] 列の
アイコンをクリックします。 - [設定] をクリックします。
-
[グループの管理] タブをクリックして、以下を確認します。
- グループ名
- 説明
- ユーザー (グループ内のユーザー数を含む)
グループを新規作成する
デフォルト (「事前定義」) グループはすべてのアプリに存在します。グループの詳細 (どのユーザーがグループに属しているかなど) は、すべてのアプリに含まれているわけではありません。
アプリの新しいグループを作成するには、次の手順を実行します。
- [アプリ] メニューをクリックします。新しいグループを作成するアプリに移動し、[アクション] 列の アイコンをクリックします。
- [設定] をクリックします。次に、[グループの管理] タブをクリックします。
- [追加] をクリックします。グループ名と説明を入力し、[保存] をクリックします。グループが追加されたことが通知され、新しいグループがそのアプリの [グループの管理] タブの一覧に表示されます。
グループを編集/変更する
グループ名と説明を編集/変更できます。グループを編集するには、次の手順を実行します。
- [アプリ] メニューをクリックします。グループを編集/変更するアプリに移動し、[アクション] 列の アイコンをクリックします。
- [設定] をクリックし、[グループの管理] タブをクリックします。
- グループを選択し、[編集] をクリックします。
- グループ名または説明を変更し、[保存] をクリックします。
- 変更はすぐに更新され、[グループの管理] タブで表示できます。更新が表示されない場合は、ページを更新してください。
グループにユーザーを追加する
グループにユーザーを追加するには、次の手順を実行します。
- [アプリ] メニューをクリックします。グループにユーザーを追加するアプリに移動し、[アクション] 列の アイコンをクリックします。
- [設定] をクリックし、次に [グループの管理] タブをクリックします。
- グループに対応する [ユーザー] 列の番号をクリックします。
- [ユーザーの割り当て] ウィンドウが表示されます。
- ユーザーを追加するには、[ユーザー] フィールドから名前を選択し、[追加] をクリックします。[ユーザーの割り当て] ウィンドウに名前が表示されます。変更はすぐに更新され、[グループの管理] タブで表示できます。更新が表示されない場合は、ページを更新してください。
- ユーザーは、グループに追加されると電子メール通知を受信します。
- グループとグループの権限は各アプリに固有です。たとえば、App 1 のソリューション レビューアー グループのユーザーは、App 2 のソリューション レビューアー グループに自動的に含まれ存在することはありません。これらのユーザーは 2 つのグループに個別に追加する必要があります。
- ユーザーがグループに追加されると、そのグループに関連付けられているすべてのアクセス許可が自動的にそのユーザーに割り当てられます。
グループからユーザーを削除する
グループからユーザーを削除するには、次の手順を実行します。
- [アプリ] メニューをクリックします。グループからユーザーを削除するアプリに移動し、[アクション] 列の アイコンをクリックします。
- [設定] をクリックし、[グループの管理] タブをクリックします。
- グループに対応する [ユーザー] 列の番号をクリックします。
- [ユーザーの割り当て] ウィンドウが表示されます。
- ユーザーを削除するには、[割り当てられたユーザー] ウィンドウの下にあるユーザーの名前にカーソルを合わせ、 [削除] アイコンをクリックします。削除の確認を求められたら、[はい] をクリックします。(グループ内のユーザーを検索するには、[ユーザーの検索] ボックスの使用を選択できます。) 変更はすぐに更新され、[グループの管理] タブで表示できます。更新が表示されない場合は、ページを更新してください。
AD グループで権限と役割を管理する
AD 同期機能は、Windows 認証でのみサポートされます。SAML および OAuth 認証ではサポートされていません。
300 人以上のユーザーがいる AD グループ、ジョブはバックグラウンドで実行されます (バックグラウンド モード)。ユーザー数が 300 未満の AD グループの場合、ジョブはフォアグラウンドで実行されます。
AD グループ: アプリの役割の同期
管理者は、AD 同期機能を使用して、特定の AD グループ内の各ユーザーのアプリ グループの割り当てを管理できます。ユーザーの AD グループがアプリ グループに追加されている場合、これらのアプリ グループはユーザーに自動的に割り当てられることに注意してください。
| AD グループ: App 役割同期 - 詳細 |
|---|
| アプリケーションに対して、アプリ管理者/グローバル管理者が「アプリ グループ」に 1 つまたは複数の AD グループを設定できます。 |
| 同じアプリの他のグループに同じ AD グループを追加することもできます。 |
| ユーザーが Evolve アプリケーションに存在する必要があり、そうである場合のみ、アプリのグループが割り当てられます。注: ユーザーが存在しない場合、AD グループからアプリの役割を管理しても、ユーザーは自動的に追加されません。したがって、ユーザーは、その AD グループのいずれかがライセンス モジュールにマップされている場合にのみ追加されます。 |
| アプリ管理者により手動で追加/割り当てされたアプリのグループ は、AD グループ同期機能によって削除されることはありません。 |
| アプリ管理者は、アプリのグループ (手動または AD グループ同期機能によって追加された) からユーザーを手動で削除できます。このアプリ グループは、ユーザーの AD グループがまだアプリのグループにマップされている場合、AD グループ同期機能 (ジョブの同期または手動同期) によってこのユーザーに再度追加されます。したがって、AD グループからもユーザーを削除することをお勧めします。 |
| アプリ グループへの AD グループの追加: AD グループのすべてのユーザーをこのアプリのグループに追加します (また、これらのユーザーはアプリケーションにすでに存在している必要があります。ライセンス同期などのアプリケーションに新しいユーザーは追加されません)。 |
| アプリ グループからの AD グループの削除: この AD グループのすべてのユーザーが現在のアプリ グループから削除されます。注: 複数の AD グループをアプリ グループに追加できるため、ユーザーは現在のアプリ グループの他の AD グループに存在する可能性があります。そのような場合、これらのユーザーは引き続きアプリ グループに追加されます。 |
| ユーザーは「マイライセンス」または「マイロール」ページのライセンスとアプリ グループを更新\同期できます。どのページからの更新\同期リクエストでも、常にライセンスグループとアプリ グループの両方が同期されます。 |
| AD グループへのユーザーの削除または追加: これらの変更は、同期ジョブまたはユーザーの手動同期アクションのいずれかによってのみ適用されます。 |
ユーザーは、AD 同期を介して完了した変更または更新に関する通知を受け取ります。
アプリの役割の同期のために AD グループを追加する
アプリの役割の同期のために AD グループを追加するには、次の手順を実行します。
- AD グループを追加するアプリの [設定] ページに移動します。
- [グループの管理] タブで、[AD グループ] 列の番号をクリックして、AD グループを追加するアプリ グループを選択します。
- 開いたパネルで、AD グループ名とドメインを入力します。[AD グループの検索] オプションを使用して AD グループを検索することもできます。
- グループを探して追加したら、[追加] をクリックします。グループが正常に追加されたことを知らせる確認メッセージが送信されます。
アプリの役割の同期のために AD グループを削除する
アプリの役割の同期のために AD グループを削除するには、次の手順を実行します。
- AD グループを削除するアプリの [設定] ページに移動します。
- [グループの管理] タブで、[AD グループ] 列の番号をクリックして、AD グループを削除するアプリ グループを選択します。
- 開いたパネルで、削除する AD グループの横の [削除] アイコンをクリックします。
- グループが削除されると、グループが正常に削除されたという通知を受信します。