グループ › ネスト グループの作成

ネスト グループの作成

ユーザ ストアが LDAP ディレクトリの場合は、あるグループを別のグループのメンバとして追加することができます。 このグループをネスト グループと呼びます。

ネスト グループが含まれるグループを親グループと呼びます。 ネスト グループのメンバは、親グループのメンバとなります。 ただし、親グループのメンバはネスト グループのメンバにはなりません。

電子メールの配信リストでは、あるリストを別のリストのメンバにすることができますが、ネスト グループもこれと似ています。 ネスト グループでは、グループ メンバとしてグループとユーザを追加できます。 あるグループを別のグループのメンバシップ リストにネストすると、ネスト グループのメンバがすべて組み込まれます。

たとえば、会社の製造部門、設計部門、配送部門、会計部門ごとに別個のグループを作成した場合、これらの各部門グループを会社の親グループのメンバとしてネストすると、会社全体を表す親グループを構成することができます。 こうすると、製造、設計、配送、会計の各ネスト グループに加えた変更内容が、会社全体のネスト グループに自動的に反映されるようになります。 別のグループ内にネストされたグループは、動的グループにすることができ、他のネスト グループを組み込むことができます。

静的グループ、動的グループ、ネスト グループの例の図に、静的グループ、動的グループ、およびネスト グループによって作成された親グループを示します。

ネスト グループを作成する前に、以下の点に注意してください。

• ユーザ コンソールで、グループの静的メンバ リストからネスト グループを追加または変更できるのは、［グループ メンバの変更］タスクを持つ管理者のみです。
• グループからメンバの変更、追加、削除を実行できるのは、適切な管理権限を持つユーザのみです。

  たとえば、親グループ A がネスト グループ B と C によって作成された場合、グループ A の管理者はグループ A のメンバのみ変更でき、B と C のメンバは変更できません。 グループ B と C は、適切な権限を持つ管理者のみ変更することができます。

• ネスト グループを有効にするには、システム管理者は、ディレクトリ設定ファイル（directory.xml）内のネスト グループのサポートを設定します。
  • ［Directory Groups Behavior］セクションに GroupTypes エレメントを以下のように追加します。

    <GroupTypes type=type>

    type は NESTED、DYNAMIC、または ALL にすることができます。

    GroupTypes は大文字小文字が区別されます。

  • 既知の属性である %NESTED_GROUP_MEMBERSHIP% をユーザ ストアに存在する物理属性にマップします。

ネスト グループを作成する方法

1. ユーザ コンソールで、［グループ］-［グループの作成］を選択します。
2. 新規グループの作成またはグループのコピーの作成を選択し、［OK］をクリックします。
3. ［プロファイル］タブで、グループ名、グループの組織、説明、グループの管理者名を入力します。
4. ［メンバシップ］タブで、以下の手順に従います。
   1. ［グループの追加］をクリックし、このグループにネスト グループを追加します。
   2. 既存のグループを検索します。
   3. 対象となるグループの横にチェック マークを付け、［選択］をクリックします。
   4. ［サブミット］をクリックします。