グループの管理
グループとは、同じ操作を実行できるユーザー、またはリソースへのアクセス権限が同じユーザーを論理的にまとめたものです。 グループを使用して、複数のユーザーのアプリケーション・アクセスを管理および制御します。 アプリケーション・インスタンスを作成するときに、アプリケーションにアクセスする資格があるグループを割り当てることができます。
始める前に
- このタスクを完了するには管理者権限が必要です。
- IBM® Verify 管理者として管理コンソールにログインしてください。
このタスクについて
admin が存在し、そのメンバーは次のような管理タスクを実行 Verify できます：- ユーザーおよびグループを作成、編集、および削除します。
- アプリケーション用のシングル・サインオンを構成します。
Verify 以下の予約済みグループを提供します。 予約済みグループは、変更や削除ができません。 メンバーシップのみを変更できます。
Verify また、アプリケーションの所有者として割り当てられたユーザー向けのグループも application owners 含まれています。 このグループのメンバーは、Entitlements にアクセスできます。 それらのメンバーがアプリケーションを所有する場合、メンバーは自分のアプリケーションにアクセスできるユーザーやグループを割り当てることができます。
Verify また、グループ helpdesk も含まれています。 このグループのメンバーは、「admin への切り替え」を選択して、管理コンソールにアクセスできます。 これらのメンバーは、アプリケーション、ガバナンス操作、ユーザーとグループ、レポート、セキュリティー、および構成に関する情報を表示できます。 パスワードのリセット、ユーザー情報の更新、ユーザーの多要素認証設定の管理、リンクされた ID の削除、およびレポートの実行も実行できます。
Verify また、グループ readonly も含まれています。 このグループのメンバーは、「admin への切り替え」を選択して、管理コンソールにアクセスできます。 これらのメンバーは、アプリケーション、ガバナンス操作、ユーザーとグループ、レポート、および構成に関する情報を表示できます。 情報の変更はできません。 ただし、レポートは実行できます。
Verify また、グループ developer も含まれています。 IBM Verify Developer Portal アプリケーションがインストールされている場合、このグループのメンバーは、開発者ポータルにアクセスする資格があります。開発者ポータルでは、Verify API を使用して新規アプリケーションを開発できます。
Verify また、プライバシー担当者に任命されたユーザー向けのプライバシー担当者グループも含まれています。 このグループのメンバーは、「admin への切り替え」を選択して、管理コンソールにアクセスできます。 また、目的、エンド・ユーザー使用許諾条件 (EULA)、およびプライバシー・ポリシーを作成できます。 また、同意アクティビティー・レポートの表示および資格の参照を行うこともできます。
ユーザーの部門や役割などの特徴に基づいて、追加のカスタマイズされたグループを作成できます。 ユーザーは、1つ以上のグループに所属することができます。 ただし、ユーザーがグループに属することは必須ではありません。
グループにユーザーをメンバーとして追加するには、グループ・プロファイルが存在している必要があります。
SAML エンタープライズIDソースのグループに権限を付与するには、クラウドディレクトリにシャドウグループを作成し、 SAML エンタープライズIDソース内のグループと同じ名前を使用する必要があります。 シャドー・グループにメンバーを追加する必要はありません。 シャドウグループは、 SAML エンタープライズグループを表すプレースホルダーとして機能します。
手順
- グループを更新します。
- グループにカーソルを合わせ、アイコンが表示されたらそれ
を選択してください。「グループの編集」ダイアログ・ボックスが表示されます。
- グループにカーソルを合わせ、アイコンが表示されたらそれ