静的グループまたは動的グループの作成

複数のユーザを 1 つの静的グループに関連付けることができます。グループメンバシップリストにユーザを追加したり、リストから削除して、グループを管理できます。グループのメンバを表示するには、［グループの表示］または［グループの変更］タスクで［メンバシップ］タブを使用します。

CA Access Control エンタープライズ管理を使用して LDAP フィルタクエリを定義して、動的グループを作成し、実行時のグループメンバシップを決定できます。

注：［メンバシップ］タブには、グループに明示的に追加されたメンバのみ表示されます。 Active Directory をユーザストアとして使用する場合は、CA Access Control エンタープライズ管理でグループを作成できません。

静的グループまたは動的グループの作成方法

ユーザ管理権限を持つユーザとして CA Access Control エンタープライズ管理にログインします。
［グループ］-［グループの作成］を選択します。
グループの作成の検索画面が表示されます。
［グループの作成］を選択し、［OK］をクリックします。
［グループプロフィール］タブが表示されます。
［グループ名］および［説明］に入力します。
［メンバシップ］タブに移動します。
注：グループの動的メンバシップを変更できるのは、［グループの変更］タスクを持つ管理者のみです。
［ユーザの追加］をクリックします。
選択したユーザ検索ウィンドウが開きます。
検索クエリを入力し、［検索］をクリックします。
検索条件に従って、検索結果が表示されます。
ユーザを選択し、［選択］をクリックします。
［管理者］タブに移動します。
［サブミット］をクリックします。
プロセスが正常に完了したことを通知するメッセージが表示されます。

注：ユーザをグループ管理者として割り当てる場合は、その管理者がグループの管理に必要な適切なスコープを持つロールが割り当てられていることを確認してください。