プロビジョニング ロール › アカウント割り当て用のロールの作成 › アカウント テンプレートの作成

アカウント テンプレートの作成

アカウント管理を単純にするために、アカウントの作成と保守にアカウント テンプレートを使用します。アカウント テンプレートは、プロビジョニング ロールで使用されます。 プロビジョニング ロールには、1 つ以上のアカウント テンプレートが含まれます。 プロビジョニング ロールをユーザに適用すると、ユーザは、アカウント テンプレートで定義されたアカウントを受け取ります。

アカウント テンプレートには、特定のエンドポイント タイプのアカウントの基本設定が収められています。

アカウント テンプレートを使用すると、次のことが実行できます。

• アカウントの作成時に、エンドポイントでユーザが持つアカウント属性を制御する
• ルールの文字列や値を使用して属性を定義する
• 異なるプロビジョニング ロールのアカウント属性を組み合わせる（これにより、ユーザは特定のエンドポイントで 1 つのアカウントしか持たずに必要なアカウント属性をすべて持つことができる）
• グローバル ユーザがプロビジョニング ロールを変更するのに応じてアカウント属性を作成または変更する

各エンドポイント タイプのデフォルトのアカウント テンプレートは、CA Identity Manager サーバにインストールされています。 プロビジョニング ロールでは、デフォルトのアカウント テンプレートを使用するか、または設定した任意のエンドポイント用に独自のアカウント テンプレートを作成することができます。

アカウント テンプレートを作成する方法

1. ［タスク］にリスト表示される［エンドポイント］に移動し、［アカウント テンプレート］-［アカウント テンプレートの作成］をクリックします。
2. そのテンプレートのエンドポイント タイプを選択します。
3. ［エンドポイント名］をエンドポイントのシステム名、または該当する場合はローカルホストとして定義します。
4. ［エンドポイント］タブで使用するエンドポイントを選択します。
5. タブのフィールドに入力するか、デフォルトの値を使用します。

   各エンドポイント タイプには、異なるタブ セットが使用されています。 フィールドの定義については、［ヘルプ］をクリックしてください。

6. ［サブミット］をクリックします。

注： アカウント テンプレート内のエンドポイント オブジェクトを検索するときに、複数のエンドポイントが指定された場合、関連するオブジェクトの共通のサブセット（両方に含まれる）が返されます。 たとえば、アカウント テンプレートに関連付けられている選択されたエンドポイントのそれぞれに存在する Active Directory グループなどです。 検索結果にオブジェクト名以外の属性が表示される場合、最初のエンドポイントに関連付けられているオブジェクトの属性値が表示されます。 たとえば、PeopleSoft コネクタ内の言語オブジェクトに対する説明属性などです。