これらの手順を使用して、ユーザーを 1 人ずつ管理します。多数のユーザーを一度に追加するには、ユーザーのインポートを参照するか、Directory Sync を使用して HR システムから同期します。
ユーザーを作成する
1
ディレクトリに移動する
左側のナビゲーションバー (Identity の下) で ディレクトリ に移動します。
2
ユーザータブを開く
ユーザー タブがまだ選択されていない場合は選択します。
3
ユーザーを追加する
右上の + User を選択します。空のプロファイルフォームが開きます。
4
基本情報を入力する
ユーザーに名前、ユーザー名、および少なくとも 1 つのメールアドレスを指定します。ユーザー名とドメインの組み合わせが、ユーザーのサインイン方法になります。
5
追加のメールアドレスを追加する (オプション)
招待用に個人のメールアドレスなどの代替アドレスを使用したい場合は、Additional Emails の下にある + Add を選択します。
6
プロファイルの残りを入力する
その他の組み込みの詳細 (電話番号、住所、ロール) を追加し、スキーマで定義したカスタム属性を入力します。
7
作成する
作成 を選択します。ユーザーは pending ステータスで作成されます。
8
招待を送信する (オプション)
ユーザーが作成されると、今すぐ招待を送信するかどうかを尋ねるプロンプトが表示されます。招待を受け取るメールアドレス (勤務先または個人のアドレスなど) を選択し、Send now を選択します。または、Later を選択してプロンプトを閉じ、準備ができたらユーザーのメニューから招待を送信します。
ユーザープロファイル
プロファイルはファセットの集まりです。一部は組み込みで、残りは定義したカスタム属性です。組み込みファセットには次のものがあります。
これらに加えて、定義したすべてのカスタム属性がそのカテゴリ内でプロファイルに表示されます。スキーマの構築方法については、スキーマを参照してください。
プロファイルの属性は、アプリケーションとポリシーが使用する素材です。アプリケーションはプロファイル属性を受け取る ID 情報にマッピングし、Auto Group は属性の値からメンバーシップを計算できます。
ユーザーを検索およびフィルタリングする
ユーザーリストはフィルタリング、検索、および再利用可能なビューとしての保存が可能です。ディレクトリのユーザー数が増えてきたときに便利です。フィルター
フィルターを追加して、組み込み属性 (ステータス、ドメイン、ロール、作成日) または定義したカスタム属性でリストを絞り込みます。属性を選択し、equals などの演算子を選択して、値を設定します。複数のフィルターを追加して条件を組み合わせることができます。
リストを 1 つのドメインに絞り込むフィルター。
IQL フィルター
より正確なクエリを行うには、リストを 標準 から IQL に切り替え、フィルターを IQL 式 (例:domain == "accuhive.com") として記述します。これは、Auto Group ルールとマッピングを支えるのと同じ式言語です。
同じフィルターを IQL 式として記述したもの。
保存されたビュー
再利用するフィルターを作成したら、Options → Create view を開き、名前を付けて保存します。ビューはフィルターを記憶するため、ワンクリックでディレクトリの同じ部分に戻ることができます。
現在のフィルターを名前付きビューとして保存します。
ユーザーステータス
ユーザーは常に 3 つのステータスのいずれかにあり、ユーザーリストをステータスでフィルタリングできます。保留中
作成済みですが、まだアクティブではありません。新しく追加またはインポートされたユーザーは、アカウントの設定を完了する前にここから開始します。
アクティブ
完全に有効化されています。ユーザーはサインインして、割り当てられたアプリケーションにアクセスできます。
停止中
アクセスはブロックされていますが、記録と履歴は保持されます。ユーザーは復元されるまでサインインできません。
一時停止と削除
どちらもユーザーのサインインを停止しますが、異なる状況に対応する異なるツールです。一時停止 (元に戻せる)
一時停止 (元に戻せる)
一時停止は、ユーザーの記録、プロファイル、履歴をそのまま保持しながらアクセスをブロックします。一時停止されたユーザーを復元すると以前のステータスに戻るため、休職中、調査中、またはオフボーディング中でまだ完全には退職していない場合に適しています。ユーザーがアクティブでも保留中でも一時停止できます。
削除 - 永続的
削除 - 永続的
ユーザーを削除すると、ディレクトリの記録が削除されます。ユーザーが完全に退職し、ID を保持する必要がなくなった場合にのみ使用してください。HR システムが接続されている場合、そこでのオフボーディングによってディレクトリからユーザーが自動的に削除されることがあります。Directory Sync を参照してください。
ユーザーの招待
新しく作成されたユーザーは、アカウントの設定を完了するまで pending 状態です。ユーザーを招待すると、パスキーなどの認証器の登録を含む初回セットアップを完了するための安全なリンクが記載された招待がメールで送信されます。 デフォルトでは、招待はユーザーのプライマリメールアドレスに送信されます。プロファイルに追加のメールアドレス (通常は個人のアドレス) がある場合は、代わりにそこに招待を送信できます。ユーザーがパスキーを持つまで勤務先のメールボックスを開けない場合に使用してください。- 1 人のユーザーをプロファイルから招待するか、ユーザーリストから保留中のユーザーを一括で招待できます。
- 招待は送信後 48 時間で期限切れになります。見逃した場合や期限切れになった場合は再送信できます。新しい招待を送信すると、そのユーザーへの以前の招待は無効になります。
テナントの最初の招待は例外です。これはテナントのアカウント所有者に送信され、そのアカウント所有者がまだサインインしていない限り、最大 14 日間有効です。それ以降のすべての招待には 48 時間の期間が適用されます。
招待を一括で再送信する
1
保留中のユーザーを開く
左側のナビゲーションバー (Identity の下) で ディレクトリ に移動します。ユーザー タブがまだ選択されていない場合は選択します。Preset Views を開き、保留中 を選択します。
2
Resend invites を開く
右上の省略記号を選択してから、Resend invites を選択します。
3
送信先のメールアドレスを選択する
Set all to を使用して、選択したすべての招待を Primary email または First additional email に送信します。チェックボックスをオフまたはオンにして、ユーザーを除外または含めます。1 人のユーザーのアドレスを選択するには、その行の メール ドロップダウンを開いてアドレスを選択します。
4
送信する
送信 を選択します。
1 人のユーザーに招待を再送信する
1
ユーザーを開く
左側のナビゲーションバー (Identity の下) で ディレクトリ に移動します。ユーザー タブがまだ選択されていない場合は選択してから、ユーザーレコードを開きます。
2
招待を再送信する
省略記号を選択してから、Resend invite を選択します。
3
招待を受け取るメールアドレスを選択する
プライマリメールアドレスまたは追加のメールアドレスを選択してから、送信 を選択します。
次のステップ
プロファイルを設計する
すべてのユーザープロファイルが保持できるカスタム属性を定義します。
ユーザーをグループに整理する
個人ではなくグループにアクセスを割り当てて、スケールできるようにします。
一括でインポートする
CSV ファイルから多数のユーザーを一度に追加します。
ライフサイクルを自動化する
HR システムにユーザーの作成、更新、削除を任せます。