ユーザの作成

管理者は、ユーザプロファイルでユーザ情報（権限、アプリケーション、およびサービスへのアクセス）を管理することができます。また、ユーザが自身のアカウントおよびサービスを自己管理する権限も付与できます。ユーザプロファイルの作成は、システム管理者の共通タスクです。

ユーザを作成して設定する際は、ユーザアカウントに関する以下の要素を考慮します。

セルフサービスタスク： ユーザプロファイルは、デフォルトで、ユーザのパスワードやプロファイル情報の変更といった特定のセルフサービスタスクへのアクセス権が付与されるように設定されています。適切なタスクを持つシステム管理者は、ユーザにデフォルトで付与するセルフサービスタスクを変更できます。

グループ： グループはロール管理を簡略化します。たとえば、適切なタスクを持つシステム管理者は、グループのメンバとして追加されるユーザに複数のロールを自動的に割り当てるように、システムを設定できます。

管理ロール： 管理ロールは、ユーザがユーザコンソールで実行できるタスクを定義します。たとえば、あるタスクでは、ユーザがアドレスや職位などのユーザアカウント情報を変更できるようにします。また別のタスクでは、ユーザが、グループのユーザメンバシップ付与のようなタスク管理をできるようにします。ユーザに管理ロールを割り当てると、そのユーザはそのロールに関連付けられたタスクを実行できます。

エンドポイントアカウントとプロビジョニングロール： 他のシステムに存在するアカウントはエンドポイントアカウントと呼ばれます。プロビジョニングロールによって、CA CloudMinder エンドポイント内のアカウントをユーザに割り当てることができます。たとえば、電子メールの Exchange アカウント、データベースアクセスの Oracle アカウント、および Windows システムを使用する Active Directory アカウントが必要な場合を想定します。ユーザにプロビジョニングロールを割り当てると、ユーザはプロビジョニングロールが指定するエンドポイントアカウントを受信します。

アクセスロール： アクセスロールは、CA IdentityMinder または他のアプリケーションにおける権限付与の追加的な方法を提供します。たとえば、アクセスロールを使用して以下の処理を実行できます。

ユーザ属性に間接的なアクセス権を付与する
複合式を作成する
権限を決定するために他のアプリケーションで使用される、ユーザプロファイルの属性を設定する

サービス： サービスを使用すると、ユーザが選択したユーザのタスク、ロール、グループ、および属性を 1 つのパッケージに統合することができます。この権限のパッケージは、セットとして管理できます。たとえば新しい販売担当者は全員、定義済みのタスクセット、特定のエンドポイントシステム上のアカウント、およびユーザアカウントプロファイルに追加された情報へのアクセスを必要とします。ユーザにサービスを割り当てると、そのユーザはサービスが指定するロール、タスク、グループ、およびアカウント属性のセット全体を受信します。

パスワードポリシー： ポリシーでは、ルールと制限を適用し、パスワードの有効期限、構成、および使用方法を管理することで、ユーザパスワードを管理します。システム管理者がユーザの環境のパスワードポリシーを作成した場合、それらのポリシーは、1 つ以上のパスワードポリシールールに一致する新規ユーザに自動的に適用されます。適切なタスクを持つシステム管理者は、パスワードポリシーを変更できます。

以下の図は、ユーザを作成して設定するために理解するべき情報、および実行する手順を示します。

create_user

以下のトピックでは、ユーザの作成と設定方法について詳細に説明します。