ポータル管理者アカウントの自動プロビジョニング設定

管理者アカウントの自動プロビジョニング

1. 「管理者設定」 ページから、 「拡張」 設定に移動します。
2. 「フェデレーテッド・シングル・サインオンの構成」設定を有効にし、認証方式「企業のユーザー・ディレクトリーに対する認証」を選択します。
3. 「新しい管理者アカウントを自動的に作成し、ユーザー・グループに基づいて役割を更新」を有効にし、自動プロビジョンするユーザー・グループの識別名を入力します。

例えば、SSO User Group は、Active Directory ユーザー・グループです。 SSO User Groupを自動プロビジョンするには、 「新規管理者アカウントを自動的に作成し、ユーザー・グループに基づいて役割を更新する」 設定の 「ユーザー・グループ」 ドロップダウン・リストから SSO User Group を選択します。

自動プロビジョンされたユーザー・グループでのユーザー特権

自動プロビジョンされたユーザー・グループのメンバーであるすべてのユーザーは、ポータル管理者としての特権を付与されます。

ポータル管理者は、 [管理者設定 ] > [ 詳細設定 ] > [ ログイン設定] で利用可能なカスタム・ログイン URL 設定を使用して、ユーザー名、ドメイン、およびログイン・パスワードで MaaS360 ポータルにログインできます。

例えば、ユーザー kimsin が自動プロビジョニングされた SSO User Group のメンバーである場合、ユーザー kimsin はポータル管理者として特権が与えられ、カスタムURL に認証情報を入力することで MaaS360にログインできます。

「管理者の検索」」ページで、ポータル管理者特権を持つすべてのアクティブなユーザー・アカウントを表示することもできます。

自動プロビジョンされた管理者ユーザー・アカウントの非アクティブ化

MaaS360 は、Cloud Extender ® 2.94 モジュールを使用して、ポータル管理者アカウントの状況を Active Directory (AD) から取り出します。 このモジュールでは、管理者ユーザー・アカウントが Active Directory (AD) に存在しなくなったか、自動プロビジョンされたグループのメンバーではなくなった場合に、自動プロビジョンされた管理者アカウントを非アクティブにできます。

以下のシナリオは、管理者アカウントが停止される理由を説明するものである。