ユーザー
組織内の各ユーザー。プロファイル、ステータス、追加方法の記録を持ちます。
スキーマ
すべてのユーザープロファイルが保持できる組み込みフィールドとカスタムフィールドのスキーマ。
グループ
1 つの単位としてアクセスを割り当てるユーザーのコレクション (手動、組み込み、または自動)。
自動グループ
属性からメンバーシップが計算され、自動的に最新の状態に保たれるグループ。
ユーザーのインポート
ファイルからユーザーを一括で取り込み、結果を確認します。
ディレクトリ同期
HRIS またはディレクトリソリューションからユーザーを同期し、ディレクトリを自動的に最新の状態に保ちます。
ロール
各ユーザーが持つロール。Iru でできることを決定します。
ディレクトリに含まれるもの
- ユーザーは、ディレクトリに表される組織内のすべての人です。それぞれがプロファイル、サインイン ID、およびライフサイクル内の位置を反映するステータスを持ちます。
- プロファイル属性は、プロファイルが保持できるフィールドです。名前、メールアドレス、電話番号などの組み込みファセットに加え、スキーマで定義したカスタム属性が含まれます。
- グループはユーザーのコレクションです。グループにアクセスを一度割り当てると、そのグループのすべてのユーザーがそのアクセスを継承します。グループを参照してください。
ユーザーをディレクトリに追加する方法
ユーザーを追加するには 3 つの方法があり、ニーズの変化に応じて組み合わせることができます。手動で追加
Directory → Users からユーザーを手動で作成します。少数のユーザーや簡単なテストに最適です。
ファイルからインポート
CSV をアップロードして多数のユーザーを一度に作成します。ユーザーのインポートを参照してください。
HR システムから同期
HR システムを接続して、スケジュールに従ってユーザーを自動的に作成、更新、削除します。Directory Sync を参照してください。
ユーザーライフサイクル
ユーザーは組織に入社、異動、退職し、ディレクトリの記録は少数のステータスを通じてそれに追従します。
一時停止は元に戻すことができます。一時停止されたユーザーを復元すると、以前のステータスに戻ります。ユーザーの削除は永続的であり、完全に退職したユーザー向けです。一時停止と削除の違い、およびユーザーを招待してアカウントの設定を完了させる方法については、ユーザーで説明しています。
ディレクトリが使用される場所
ディレクトリは、Iru Identity の他の部分の基盤です。- アプリケーションは、割り当てられたグループを通じてアクセスを付与し、プロファイル属性を各アプリが受け取る ID 情報にマッピングします。アクセスの割り当てを参照してください。
- 認証ポリシーは、サインインするユーザーを評価し、そのユーザーが証明する必要がある内容を決定します。認証ポリシーを参照してください。
- Auto Groups は、プロファイル属性を読み取ってメンバーシップを自動的に計算します。Auto Groups を参照してください。