実装計画 › 管理対象の決定 › ユーザ ID › ユーザ管理サポートを設定する方法

ユーザ管理サポートを設定する方法

CA Identity Manager では、管理ロールでユーザを管理します。管理ロールは管理者が実行できる CA Identity Manager タスクを決定します。

注： CA Identity Manager でユーザ管理を実装する前に、必要な機能を決定し、その機能を段階的に実装する計画を開発する必要があります。

ユーザ管理サポートを設定するには、以下の高レベル手順を完了します。

1. CA Identity Manager サーバと管理ツールをインストールします。

   管理対象ユーザにアカウントをプロビジョニングする必要がある場合は、プロビジョニングのサポートもインストールする必要があります。

   注： 手順については、「インストール ガイド」を参照してください。

2. CA Identity Manager 管理コンソールで以下を作成します。
   • CA Identity Manager ディレクトリ

     CA Identity Manager にユーザ ストアを記述します。 マニュアル選択メニューの内容は以下のとおりです。

     • ユーザ ストアへのポインタ。ユーザ ストアは、ユーザ、グループ、組織などの管理対象オブジェクトを格納します。
     • メタデータ。管理対象オブジェクトがどのようにディレクトリに格納され、どのように CA Identity Manager で表現されるかを記述します。
   • CA Identity Manager 環境

     管理ネームスペースを提供します。このネームスペースにより、CA Identity Manager 管理者はユーザ、グループ、組織などのオブジェクトを一連の関連するロールおよびタスクと共に管理できます。 CA Identity Manager 環境は、ディレクトリの管理およびグラフ表現を制御します。

     CA Identity Manager ディレクトリおよび環境の詳細については、「設定ガイド」を参照してください。

3. ビジネス要件に適合するように、デフォルト管理ロールおよびタスクを変更します。

   典型的なロール変更には、既存の管理ロールからのデフォルト タスクの追加や削除、デフォルト ロールに基づいた新規管理ロールの作成などがあります。

   典型的なタスク変更には、管理したい情報のみを含むようにデフォルトのユーザ プロファイル タブをカスタマイズすることが含まれます （デフォルト プロファイル タブには、ユーザに対して定義されたすべての属性が含まれています）。

   デフォルトの管理ロールおよびタスクの変更については、「ユーザ コンソール デザイン ガイド」を参照してください。

4. ユーザ管理タスクを実行するユーザに管理ロールを割り当てます。