N1 Service Provisioning System 4.1 ユーザーガイド

第 3 章 HTML ユーザーインタフェースでの共通の作業

この章では、HTML ユーザーインタフェースのログインとログアウト、パスワードの変更、およびユーザーアカウントの作成と管理の方法を説明します。

この章の内容は次のとおりです。

Common Tasks ページ

Common Tasks ページの目的は、ユーザーが 1 つの出発点から、頻繁に実行する作業に素早くアクセスできるようにすることです。これにより、配備、状態レポートの取得、実行履歴の表示、コンポーネントの新規作成など、日常的な機能の実行に必要なクリックの回数が少なくなります。また、Windows と WebLogic のサポートが強化されています。

Windows

N1 Service Provisioning System ソフトウェアは、Windows のコンポーネント型に対する、購入後すぐ使用するためのサポート機能が改善されています。これにより、XML を編集して、Interactive User または特定の User および Password.として COM+ コンポーネントをインストールする必要がなくなります。

WebLogic

N1 Service Provisioning System ソフトウェアは、BEA WebLogic 6.1 および 7.0 アプリケーションに対する、購入後すぐ使用するためのサポート機能が改善されています。 WebLogic Enterprise、EJB^TM および Web アプリケーションのキャプチャ、設定および配備には、XML の編集は必要ありません。

ユーザーは参照サーバーから WebLogic アプリケーションをキャプチャし、このアプリケーションの設定方法を正確に選択し、スタンドアロン、管理対象、またはクラスタ化された WebLogic 環境に WebLogic アプリケーションを配備することができます。

注 –

プロビジョニングソフトウェアの外部では、WebLogic アプリケーションの配備と管理が行われないようにしてください。 WebLogic アプリケーションの管理には N1 Service Provisioning System ソフトウェアのみを使用する必要があります。

Web ブラウザで、Master Server のホームページに移動します。

注 –
Master Server の Web アドレスは、インストールプロセス時に設定されます。 Master Server の Web アドレスが不明である場合は、N1 Service Provisioning System ソフトウェアのインストールと設定を行なったユーザーに連絡してください。

「user name」フィールドに、ユーザー名を入力します。

「password」フィールドにパスワードを入力します。

「log in」ボタンをクリックします。

注 –
Return キーを押してログインプロセスを開始する前には、「password」フィールドに入力した後、Tab キーを押す必要があります。

パスワードの変更方法

パスワードの変更は、「log in」ページまたは使用するアカウントの「Users Details」ページから行うことができます。

「Log In」ページからパスワードを変更する

手順

「log in」ページの左側のナビゲーションメニューで、「change password」をクリックします。

「user name」フィールドに、ユーザー名を入力します。

「current password」フィールドに、現在のパスワードを入力します。

「new password」フィールドに、使用する新しいパスワードを入力します。

「confirm new password」フィールドにパスワードを入力して、新しいパスワードを正しく入力したことを確認します。

「change password」ボタンをクリックします。

「Users Details」ページからパスワードを変更する

HTML ユーザーインタフェースにすでにログインしている場合は、次の手順に従ってパスワードを変更することができます。

手順

左側のナビゲーションバーで「users」をクリックします。

HTML ユーザーインタフェースには「Users」ページが表示され、定義されているユーザーアカウントが一覧表示されます。

ユーザーアカウントがあるテーブルで、使用するアカウントがある列を見つけます。その行の「action」カラムで「details」をクリックします。

HTML ユーザーインタフェースには、使用するアカウントの「Users Details」ページが表示されます。

「new password」フィールドに、新しいパスワードを入力します。

「confirm new password」フィールドに新しいパスワードを入力して、新しいパスワードを確認します。

「Users Details」ページの最下部で、「save」ボタンをクリックします。

ログアウト

ログアウトする

手順

HTML ユーザーインタフェースのページからログアウトするには、左側のナビゲーションメニューで「log out」をクリックします。

ユーザーアカウントとユーザーグループの管理

N1 Service Provisioning System ソフトウェアでは、ユーザーアカウントの作成とユーザーグループの定義を行うことができます。各ユーザーのアクセス権はそのユーザーのグループに付与されたアクセス権によって決まるため、アカウントとグループの設定方法には考慮が必要です。

これらのアカウントとグループを設定する際には、ユーザーのグループが必要なアクセス権に基づいて特定のアカウントを共有するか、または全員が独自のアカウントを所有して監査トレールを行いやすくするかを決定する必要があります。

ユーザーグループ

ユーザーグループはユーザー定義可能なオブジェクトで、ユーザーの分類とアクセス権の定義に使用します。ユーザーグループの名前と、各グループに付与するアクセス権を慎重に計画することにより、各ユーザーのアクセス権を 1 つまたは複数のグループに含めると、各ユーザーのアクセス権を簡単に管理することができます。ユーザーグループには 1 人または複数のユーザーを含めることができます。また、ユーザーグループに 1 つまたは複数のユーザーグループを含めることもできます。これにより、ユーザーグループを、メンバーリストに含まれている全ユーザーグループのスーパーセットにすることができます。

ユーザーグループオブジェクトには次の属性があります。

「User Group」: ユーザーグループオブジェクトに名前を付ける、ユーザー定義可能なテキスト文字列です。
「Description」: ユーザーグループオブジェクトを説明する、オプションのユーザー定義テキスト文字列です。この属性はプロビジョニングソフトウェアによっては使用されませんが、ユーザーに有意義な情報を提供できます。
「Member of Group...」: 現在選択されているユーザーグループに、ユーザー/ユーザーグループを追加できます。「user group」ページのこのセクションには 2 つのプルダウンメニューがあり、どのユーザーまたはユーザーグループを、現在選択されているユーザーグループに追加するかを選択できます。
「Current Member Users」: 現在選択されているユーザーグループのメンバーであるユーザーが一覧表示されます。
「Permissions of Member Users」: 現在選択されているユーザーグループの一部であるメンバーに付与されているアクセス権が一覧表示されます。

ユーザーアカウント

N1 Service Provisioning System ソフトウェアは、ユーザーアカウントを使用してアクセスを制限し、監査トレールを実現します。アプリケーションを使用するには、すべてのユーザーはログインする必要があります。 Master Server には、単一のデフォルトのアカウントである admin が含まれています。その他すべてのアカウントはユーザー定義可能です。

admin ユーザーアカウント

このデフォルトのアカウントはプロビジョニングソフトウェアへの初期アクセスを実現し、システム管理者が使用します。このアカウントのユーザー名は admin で、パスワードも admin です。

admin としてログインすると、そのアカウントのパスワードを変更できます。また、ユーザーアカウントとユーザーグループを設定することができます。

注 –

権限のないユーザーがこのアカウントにアクセスすることを防止するため、この admin アカウントのデフォルトのパスワードは必ず変更してください。

その他のユーザーアカウント

ユーザーアカウントを設定する際には、全ユーザーが独自のアカウントを所有するか、ユーザーグループがある特定のアカウントを共有するかを決定する必要があります。組織によっては、職務に応じてユーザーアカウントを作成し、ユーザーの職務に基づいてユーザーにログインアカウントを与える方が単純になる場合があります。たとえば、管理タスクを実行する全ユーザーは、admin アカウントを共有することができます。プロビジョニングソフトウェアは、どのユーザーによりどのような処理が行われたかの履歴を維持するため、各ユーザーに固有のアカウントを付与することで、監査の追跡を改善させることができます。

ユーザーグループオブジェクトには次の属性があります。

「User」: ユーザーアカウントに名前を付ける、ユーザー定義可能なテキスト文字列です。
「Password section」: ここでは、パスワードが設定されているかどうかが表示されます。また、パスワードの設定または変更を行うことができます。
「Member of User Groups」: 1 つまたは複数のユーザーグループとの間で、現在選択されているユーザーアカウントの追加または削除を行うことができます。
「Net Permissions for User」: 現在選択されているユーザーアカウントに付与されているアクセス権が表示されます。これらのアクセス権は、ユーザーがメンバーとして属する 1 つまたは複数のユーザーグループに基づいて付与されます。
「Other」: ユーザーアカウントを非アクティブ状態にして、非表示にすることができます。ユーザーアカウントは削除できないため、プロビジョニングソフトウェアでは古いアカウントを非アクティブ状態および非表示にすることができます。

ユーザーグループを表示する

手順

左側のナビゲーションメニューで、「user setup」をクリックします。

HTML ユーザーインタフェースには、「User Group」ページへのリンクがある「User Setup」ページが表示されます。

ページの「information」領域で、「user groups」をクリックします。これにより、すでに定義されているユーザーグループの一覧を表示する、「User Groups」ページが表示されます。「user group」カラムのヘッダーにある 2 つの矢印を使用すると、ユーザーグループ名の並べ替え順序を切り替えることができます。白い矢印が並べ替えの方向を示します。

注 –
グループ内のユーザーのリストを表示するには、対象のグループがある行を見つけ、「details」をクリックします。

ユーザーグループを作成する

手順

左側のナビゲーションメニューで、「user setup」をクリックします。

HTML ユーザーインタフェースには、「User Group」ページへのリンクがある「User Setup」ページが表示されます。

ページの「information」領域で、「user groups」をクリックします。これにより、すでに定義されているユーザーグループの一覧を表示する、「User Groups」ページが表示されます。

ユーザーグループがあるテーブルの先頭の行で、新しいユーザーグループの名前と説明を入力し、「create」をクリックします。

HTML ユーザーインタフェースには、新しいユーザーグループを設定できる「User Groups Details」ページが表示されます。

このページのフィールドを使用して、新しいユーザーグループを設定します。最初にユーザーグループを定義した時点では、ユーザーグループにメンバーは含まれていません。
- グループに個別のユーザーを追加します。ページの「members of group」領域で、「user」行にあるプルダウンメニューを使用して、このグループに追加する個別ユーザーの名前を選択します。目的の名前がメニューに表示されたら、「add」をクリックします。 HTML ユーザーインタフェースでは「User Group Details」ページが更新され、「current group members」フィールドのユーザーのリストに、そのユーザーの名前が追加されます。
- このグループに別のユーザーグループを追加します。ページの「members of group」領域で、「user group」行にあるプルダウンメニューを使用して、このグループに追加する既存のユーザーグループの名前を選択します。目的の名前がメニューに表示されたら、「add」をクリックします。 HTML ユーザーインタフェースでは「User Group Details」ページが更新され、「current group members」フィールドのユーザーのリストに、選択したグループ内の全ユーザーの名前が追加されます。
  
  注 –
  このグループに追加した 2 つ以上のグループに、あるユーザーが属する場合であったとしても、「current group members」フィールドには、そのユーザーは 1 回しか出現しません。
- 新しいユーザーグループのアクセス権を設定します。ページの「permissions of group users」領域で、チェックボックスを使用して、このグループに割り当てるアクセス権を定義します。オブジェクトの書き込み権を割り当てることで、このグループのユーザーは、リポジトリにオブジェクトを入力できるようになります。たとえば、プランの書き込み権を持つユーザーは、プランをリポジトリにチェックインすることができます。 admin ユーザーおよびグループの書き込み権を持つユーザーは、現在行なっている作業のように、ユーザーアカウントを作成し、ユーザーグループを定義することができます。「run on host set」カラムのチェックボックスとメニューを使用すると、このグループのユーザーがプランとプリフライトの実行対象にできるホストセットを制限し、また比較の実行対象にできるホストセットを (別に) 制限することができます。

グループの設定が完了したら、「save」をクリックします。

HTML ユーザーインタフェースでは、定義した設定が保存され、新しいユーザーグループが一覧表示されるようになった「User Groups」ページが表示されます。

ユーザーグループを編集する

手順

左側のナビゲーションメニューで、「user setup」をクリックします。

HTML ユーザーインタフェースには、「User Group」ページへのリンクがある「User Setup」ページが表示されます。

ページの「information」領域で、「user groups」をクリックします。これにより、すでに定義されているユーザーグループの一覧を表示する、「User Groups」ページが表示されます。

ユーザーグループがあるテーブルで、変更するグループを説明する行を見つけ、「details」をクリックします。

HTML ユーザーインタフェースには、そのグループの「User Groups Details Edit」ページが表示されます。

このページのコントロールは、次の操作に使用します。
- このユーザーグループへのユーザーまたはユーザーグループの追加。ページの「members of group」領域でプルダウンメニューと「add」リンクを使用して、このグループにユーザーまたはユーザーグループを追加します。
- このユーザーグループからのユーザーまたはユーザーグループの削除。グループから削除するユーザーまたはユーザーグループの名前の隣にある「remove」をクリックします。
- ユーザーグループのアクセス権の変更。ページの「permissions of group users」領域で、チェックボックスを使用して、このグループに割り当てるアクセス権を定義します。

変更がすべて完了したら、「save」ボタンをクリックして、変更保存し、変更をユーザーグループに適用します。

ユーザーアカウントを表示する

手順

左側のナビゲーションメニューで、「user setup」をクリックします。

HTML ユーザーインタフェースには、「Users and Users Group」ページへのリンクがある「User Setup」ページが表示されます。

ページの「information」領域で、「users」をクリックします。これにより、すでに定義されているユーザーを一覧表示する、「Users」ページが表示されます。

ユーザーアカウントを作成する

手順

左側のナビゲーションメニューで、「user setup」をクリックします。

HTML ユーザーインタフェースには、「Users and Users Group」ページへのリンクがある「User Setup」ページが表示されます。

ページの「information」領域で、「users」をクリックします。これにより、すでに定義されているユーザーを一覧表示する、「Users」ページが表示されます。

ユーザーアカウントがあるテーブルの先頭の行に、新しいユーザーアカウントの名前を入力し、「create」をクリックします。

HTML ユーザーインタフェースには、新しいアカウントの「User Details」ページが表示されます。

「new password」フィールドにそのユーザーアカウントのパスワードを入力してから、「confirm new password」フィールドに同じパスワードを正確に入力します。

「member of user groups」領域のコントロールを使用して、このユーザーアカウントを 1 つまたは複数のユーザーグループに追加します。

注 –
N1 Service Provisioning System ソフトウェアでは、アクセス権は個別のユーザーアカウントではなく、ユーザーグループに基づいて付与されます。あるグループにこのユーザーアカウントを追加することで、そのアカウントに割り当てられる特権を決定します。

このユーザーアカウントを非表示にする場合は、「hidden」と表示されたチェックボックスをクリックします。

「save」をクリックします。

ユーザーアカウントを編集する

手順

左側のナビゲーションメニューで、「user setup」をクリックします。

HTML ユーザーインタフェースには、「Users Group」ページへのリンクがある「User Setup」ページが表示されます。

ページの「information」領域で、「users」をクリックします。これにより、すでに定義されているユーザーを一覧表示する、「Users」ページが表示されます。

ユーザーがあるテーブルで、変更するユーザーを説明する行を見つけ、「details」をクリックします。

HTML ユーザーインタフェースには、選択したユーザーの「Users Details」ページが表示されます。

パスワードを変更するには、「new password」フィールドにそのユーザーアカウントの新しいパスワードを入力してから、「confirm new password」フィールドに同じパスワードを正確に入力します。

グループのメンバーシップを変更するには、「member of user groups」領域のコントロールを使用し、1 つまたは複数のユーザーグループとの間で、このユーザーアカウントの追加または削除を行います。

このユーザーアカウントを非表示/非アクティブ状態にするには、「hidden」/「deactivate」と表示されたチェックボックスをクリックします。

「save」をクリックします。

アカウント管理用の CLI コマンドの概要

udb.g コマンドを使用すると、ユーザーグループの定義、変更、削除および一覧表示を行うことができます。

表 3–1 ユーザーグループ (udb.g) コマンドの概要


コマンド名	説明
udb.g.add	新しいユーザーグループを追加する
udb.g.del	ユーザーグループを削除する
udb.g.la	全ユーザーグループを一覧表示する
udb.g.lo	指定したユーザーグループに関する情報を検出する
udb.g.lp	指定したグループに付与されているアクセス権を一覧表示する
udb.g.lu	指定したグループのメンバーであるユーザーを一覧表示する
udb.g.mod	既存のユーザーグループを変更する

udb.p コマンドを使用すると、プロビジョニングソフトウェアで確立されているアクセス権に関する情報を表示できます。

表 3–2 アクセス権管理 (udb.p) コマンドの概要


コマンド	説明
udb.p.la	全アクセス権を一覧表示する
udb.p.lo	指定したアクセス権を検出する

udb.u コマンドを使用すると、個別のユーザーアカウントを管理できます。

表 3–3 ユーザーアカウント管理 (udb.u) コマンドの概要


コマンド名	説明
udb.u.add	新しいユーザーアカウントを追加する
udb.u.cp	指定したユーザーのパスワードを変更する
udb.u.la	全ユーザーアカウントを一覧表示する
udb.u.lo	指定したユーザーに関する情報を検出する
udb.u.lp	指定したユーザーに付与されているアクセス権を一覧表示する
udb.u.mod	指定したユーザーアカウントを変更する