ユーザー

ユーザーは、個人のアイデンティティーを表します。Access Manager のアイデンティティー管理モジュールを使用して、組織、コンテナ、およびグループに対するユーザーの作成と削除、ロールやグループに対するユーザーの追加と削除が可能です。サービスをユーザーに割り当てることもできます。

amadmin と同じユーザー ID でサブ組織のユーザーを作成すると、amadmin のログインが失敗します。このような問題が起こったら、管理者はディレクトリサーバーコンソールを使って、そのユーザーの ID を変更する必要があります。これで、管理者がデフォルトの組織にログインできるようになります。さらに、認証サービスの「ユーザー検索の開始 DN」をピープルコンテナ DN に設定し、ログイン処理で一意のユーザーが特定できます。

ユーザーを作成する

手順

1. ユーザーを作成する組織、コンテナ、またはピープルコンテナに移動します。

2. 「ユーザー」タブをクリックします。

3. 「ユーザー」リストで「新規」をクリックします。

4. 次の値のデータを入力します。

   「ユーザー ID」

   このフィールドは、ユーザーが Access Manager へログインするために使用する名前を取得します。このプロパティーは、DN 以外の値になることがあります。

   「名」

   このフィールドには、ユーザーの名 (ファーストネーム) を指定します。名 (ファーストネーム) の値と姓 (ラストネーム) の値によって、「現在ログイン中」フィールドのユーザーが識別されます。これは必須の値ではありません。

   「姓」

   このフィールドはユーザーの姓 (ラストネーム) を取得します。名 (ファーストネーム) の値と姓 (ラストネーム) の値によってユーザーが識別されます。

   「フルネーム」

   このフィールドはユーザーのフルネームを取得します。

   「パスワード」

   このフィールドには、ユーザーのパスワードを入力します。

   「パスワード (確認)」

   パスワードを確認します。

   「ユーザー状態」

   このオプションは、Access Manager による認証をユーザーに許可するかどうかを指定します。アクティブなユーザーだけが認証を受けることができます。デフォルト値は「アクティブ」です。

5. 「了解」をクリックします。

ユーザープロファイルを編集する

管理者ロールを割り当てられていないユーザーが Access Manager に認証されると、そのユーザーのユーザープロファイルがデフォルトの表示になります。また、適切な権限を持つ管理者はユーザープロファイルを編集できます。この表示では、ユーザーが各自の個人プロファイルに特有の属性値を編集できます。ユーザープロファイルビューに表示された属性は、展開することができます。オブジェクトおよびアイデンティティーのためにカスタマイズされた属性の追加については、『Access Manager Developer's Guide』を参照してください。

手順

1. プロファイルが編集されるユーザーを選択します。デフォルトでは、「一般」表示となっています。

2. 次のフィールドを編集します。

   「名」

   このフィールドには、ユーザーの名 (ファーストネーム) を指定します。

   「姓」

   このフィールドはユーザーの姓 (ラストネーム) を取得します。

   「フルネーム」

   このフィールドはユーザーのフルネームを取得します。

   「パスワード」

   「編集」リンクをクリックして、ユーザーのパスワードを追加し、確認します。

   「電子メールアドレス」

   このフィールドで、ユーザーの電子メールアドレスを指定します。

   「社員番号」

   このフィールドで、ユーザーの社員番号を指定します。

   「電話番号」

   このフィールドで、ユーザーの電話番号を指定します。

   「ホームアドレス」

   このフィールドで、ユーザーのホームアドレスを指定します。

   「ユーザー状態」

   このオプションは、Access Manager による認証をユーザーに許可するかどうかを指定します。アクティブなユーザーだけが Access Manager を使用して認証を受けることができます。デフォルト値は「アクティブ」です。プルダウンメニューから次のどちらかを選択することができます。

   • 「アクティブ」— ユーザーは Access Manager を使用して認証を受けることができます。

   • 「非アクティブ」— ユーザーは Access Manager を使用して認証を受けることはできませんが、ユーザープロファイルはそのままディレクトリに格納されます。

     ---

     注 –

     ユーザー状態を「非アクティブ」に変えても、Access Manager による認証に影響するだけです。Directory Server は、nsAccountLock 属性を使用してユーザーアカウント状態を判別しますが、Access Manager での「ユーザー状態」の設定は、nsAccountLock 属性には影響しません。Access Manager にて、ユーザー状態を「非アクティブ」にしたユーザーアカウントでも、Access Manager を必要としないタスクは実行できます。Access Manager 認証だけではなく、ディレクトリのユーザーアカウントも無効にするには、nsAccountLock の値を「false」に設定します。サイトの委託管理者がユーザーを定期的に無効にしている場合は、nsAccountLock 属性を Access Manager のユーザープロファイルページに追加することを検討してください。詳細は、『Sun Java System Access Manager 7 2005Q4 Developer’s Guide』を参照してください。

     ---

   「アカウント有効期限」

   この属性が存在し、その値が現在の日時以前であれば、認証サービスはログインを無効にします。この属性の形式は次のとおりです。mm/dd/yyyy hh:mm

   「ユーザー認証設定」

   この属性は、ユーザーの認証連鎖を設定します。

   「ユーザーエイリアスリスト」

   このフィールドは、ユーザーに適用される可能性のあるエイリアスを定義します。この属性に設定されたエイリアスを使用するために、iplanet-am-user-alias-list 属性を LDAP サービスのユーザーエントリ検索属性フィールドに追加して、LDAP サービスを修正する必要があります。

   「設定ロケール」

   このフィールドは、ユーザーのロケールを指定します。

   「成功 URL」

   この属性は、認証が成功した場合にユーザーをリダイレクトする URL を指定します。

   「失敗 URL」

   この属性は、認証が失敗した場合にユーザーをリダイレクトする URL を指定します。

   「パスワードリセットオプション」

   ここでは、パスワードを忘れた場合に使用する質問を選択します。パスワードを忘れたときは、選択した質問に答えることで、パスワードを回復できます。

   「ユーザーディスカバリのリソースオファリング」

   ユーザーの、ユーザーディスカバリサービスのリソースオファリングを設定します。

   「MSISDN 番号」

   MSISDN 認証を使用している場合に、ユーザーの MSISDN 番号を定義します。

ロールおよびグループにユーザーを追加する

手順

1. 「ユーザー」タブをクリックします。

2. 変更するユーザーの名前をクリックします。

3. 「ロール」タブまたは「グループ」タブを選択します。

4. ユーザーを追加するロールまたはグループを選択し、「追加」をクリックします。

5. 「保存」をクリックします。

   ---

   注 –

   ロールまたはグループからユーザーを削除するには、ロールまたはグループを選択し、「削除」をクリックして「保存」をクリックします。

   ---

ポリシーにユーザーを追加する

Access Manager オブジェクトは、ポリシーの対象定義を通じてポリシーに追加されます。ポリシーを作成または修正するときに、ポリシーの「対象」ページで、組織、ロール、グループ、ユーザーを対象として定義できます。対象を定義すると、ポリシーがオブジェクトに適用されます。詳細は、「ポリシーの管理」を参照してください。