Auto Group のメンバーを手動で選択することはありません。Iru がプロファイル属性からメンバーを計算し、プロファイルの変更に応じて同期し続けます。
仕組み
属性で Auto Groups を有効にします。それ以降、Iru はその属性の値でユーザーをグループ化し、各グループのメンバーシップを最新の状態に保ちます。 属性が Auto Groups を駆動する場合、異なる値ごとに独自のグループになります。Department = Engineering のユーザーは Engineering グループに入ります。後で部署が Sales に変わると、Iru は自動的にそのユーザーを Engineering グループから外して Sales グループに移動します。固定の許可された値のリストを持つ属性は特に適しています。グループのセットが定義した選択肢に直接対応するためです。
メンバーシップは自動的に更新される
Auto Group の決定的な特徴は、メンバーを編集する必要がないことです。メンバーはプロファイルから再計算されるため、ディレクトリが変更されてもメンバーシップは正しく保たれます。- 属性が一致する新しいユーザーはグループに追加されます。
- 属性が変更された既存のユーザーは、新たに一致するグループに移動されます。
- 値が一致しなくなったユーザー、または削除されたユーザーはグループから外れます。
属性との関係
Auto Groups の品質は、その背後にある属性次第です。各値がグループになるため、固定の許可された値のセットを持つ属性では予測可能で整理されたグループのセットが得られますが、自由テキストの属性ではユーザーが入力した異なる値ごとにグループが作成される可能性があります。 属性の Auto Groups をオフにしたり、属性を削除したりすると、その属性によって作成されたグループと、それらに依存していたアクセスも削除されるため、変更する前に割り当て内容を確認してください。Auto Groups を手動グループにまとめる
Auto Group は手動グループのメンバーにすることができ、複数の Auto Groups を 1 つの包括的なグループの下にまとめることができます。手動グループにアクセスを付与 (またはポリシーを適用) すると、ネストされた Auto Groups のすべてのユーザーが自動的に含まれます。 たとえば、Region 属性が地域ごとに 1 つの Auto Group を駆動する場合、手動の Super Region - Americas グループを作成し、US、Canada、Brazil の Region グループを追加します。これらの地域のユーザーは、手動のメンテナンスなしに Auto Group を通じて包括的なグループにまとめられ、ユーザーが地域を変更すると、包括的なグループのメンバーシップもそれに従います。ネストは一方向です。Auto Group は手動グループのメンバーになれますが、Auto Group 自体のメンバーシップは常に属性から計算されるため、メンバーを手動で追加することはできません。手動グループが他のグループをネストする方法については、グループを参照してください。
まとめ
1
属性を定義する
スキーマで、グループ化を駆動する属性を作成または選択します。理想的には、許可された値の固定リストを持つ属性です。
2
Auto Groups を有効にする
属性に Auto Groups を駆動するフラグを設定します。Iru は値ごとにグループを作成し、ユーザーのプロファイルからそのメンバーシップを計算します。
3
アクセスを割り当てる
他のグループと同様に、Auto Groups をアプリケーションに割り当てます。アクセスの割り当てを参照してください。
4
自動で実行させる
プロファイルが変更されると、メンバーシップとそれに従うアクセスは自動的に最新の状態に保たれます。
次のステップ
属性を設計する
最適な Auto Groups を作成する固定選択属性を作成します。
グループのすべて
Auto Groups を手動グループや組み込みグループと比較します。