|
| |
| Sun Java™ System Identity Manager 7.1 管理ガイド | |
第 2 章
Identity Manager 入門この章では、Identity Manager グラフィカルインタフェースと、Identity Manager をすぐに使用するための方法について説明します。この章は、次のトピックで構成されます。
Identity Manager インタフェースIdentity Manager システムには 3 つの主要なグラフィカルインタフェースがあり、ユーザーはそのインタフェースを通じてタスクを実行します。
Identity Manager 管理者インタフェース
Identity Manager 管理者インタフェースは、製品の主要な管理ビューとして機能します。Identity Manager 管理者は、このインタフェースを通じてユーザーを管理し、リソースのセットアップおよび割り当てを行い、権限とアクセスレベルを定義し、Identity Manager システム内のコンプライアンスを監査します。
インタフェースは、次の要素から構成されます。
「アカウント」など、一部のエリアでは、フォーム内をより簡単に移動できるように、長いフォームがタブ付きのフォームによって 1 ページ以上に分割されています。この画面を図 2-1 に示します。
図 2-1 Identity Manager 管理者インタフェース
管理者インタフェースへのログオン
管理者インタフェースにログオンする場合、個々の実装に設定されたセッション制限に従ってログオンが維持されますが、例外が 1 つあります。Web ブラウザで Cookie が無効になっている場合、次の操作を行うとセッション中に再ログインするように求められます。
複数回ログインしなくて済むようにするには、Cookie を有効にします。
Identity Manager ユーザーインタフェース
Identity Manager ユーザーインタフェースには、Identity Manager システムの制限されたビューが表示されます。このビューは、管理機能を持たないユーザー用に調整されています。
ユーザーが Identity Manager ユーザーインタフェースにログインすると、次の図に示すように、そのユーザーの保留中の作業項目と委任が「ホーム」タブに表示されます。
図 2-2 ユーザーインタフェース (「ホーム」タブ):
「ホーム」タブを使用すると、保留中の項目にすばやくアクセスできます。作業項目リクエストに応答するか、ほかの可能な操作を実行するには、リスト内の項目をクリックします。操作が完了したあと、「メインメニューに戻る」をクリックして、「ホーム」ページに戻ります。
ユーザーは、パスワードの変更、セルフプロビジョニングタスクの実行、作業項目と委任の管理など、さまざまなアクティビティーをユーザーインタフェースから実行できます。
ユーザーは、次のオプションをユーザーインタフェースから使用できます。
- 「委任」 − 現在の委任を表示したり、委任を指定したりします。
- 「プロファイル」 − 次のサブタブを使用してユーザーパスワードやアカウント属性を変更したり、その他のセルフプロビジョニングタスクを実行したりします。
- 「パスワードの変更」 − 選択したリソースまたはすべてのリソース上でパスワードを変更する場合にこのオプションを選択します。
- 「アカウント属性」 − 自分のアカウントの電子メールアドレス (これは、Identity Manager がアカウントについての通知を送信するために使用する電子メールアドレス) など、ユーザーが編集可能な属性を変更する場合にこのオプションを選択します。
- 「秘密の質問」 − 自分のユーザーアカウントの秘密の質問に対する回答を変更する場合にこのオプションを選択します。
- 「アクセス特権」 − このアカウントの (直接または間接的な) リソース割り当てを表示する場合にこのオプションを選択します。
ユーザーインタフェースのカスタマイズ
ユーザーインタフェースは通常、企業固有のビューを表示し、カスタム選択を提供するようにカスタマイズされます。
ナビゲーションレイアウトのカスタマイズ
好みに応じて、ユーザーインタフェースのナビゲーションを水平タブ表示 (デフォルト) から垂直ツリー表示に変更できます。垂直ナビゲーション表示を設定するには、次の設定オブジェクトを設定します。
ui.web.user.menuLayout = 'vertical'
ユーザーインタフェースのカスタマイズおよびブランド設定の詳細については、『Identity Manager の配備に関する技術情報』を参照してください。
ダッシュボード表示オプションのカスタマイズ
管理者インタフェースから、ユーザーダッシュボードに表示するオプションを選択できます。表示オプションを設定するには、「設定」を選択し、「ユーザーインタフェース」を選択します。
デフォルトでは、利用できる設定可能なすべての情報がユーザーダッシュボードに表示されます。次のオプションの 1 つまたは複数を選択解除し、情報を表示しないようにできます。
- displayPasswordExpirationWarning − パスワードポリシーをアカウントに適用するとき、パスワードの有効期限に関するメッセージを表示する場合に選択します。
- displayAttestationReviews − アテステーション作業項目数を表示する場合に選択します。
- displayOtherWorkItems − その他の作業項目の数を表示する場合に選択します。
- displayRemediations − 是正作業項目数を表示する場合に選択します。
- displayApprovals − 承認作業項目数を表示する場合に選択します。
- displayLoginFailures − パスワードまたは秘密の質問によるログイン試行の失敗回数を表示する場合に選択します。ユーザーのアカウントポリシーにログイン失敗の限度が設定されている場合にのみ、表示されます。
- displayDelegations − ユーザーが承認の委任を定義したことを示す文字列を表示する場合に選択します。
- displayRequests − アカウントのロール、グループ、またはリソースの更新に対する未処理の要求の数を表示する場合に選択します。
Identity Manager IDE
Sun Identity Manager Integrated Development Environment (IDE) は、Identity Manager のフォーム、規則、およびワークフローをグラフィカルに表示します。IDE を使用して、Identity Manager の各ページで使用可能な機能を設定するフォームを作成および編集することができます。また、Identity Manager ワークフローを修正することもできます。ワークフローには、Identity Manager ユーザーアカウントを使用するときに適用する一連の処理手順や実行するタスクを定義します。さらに、ワークフローの動作を定める、Identity Manager で定義した規則も変更できます。次の図に IDE インタフェースを示します。
図 2-3 Sun Identity Manager IDE インタフェース
IDE の詳細と、Identity Manager のフォームとワークフローでの IDE の使用方法については、『Identity Manager ワークフロー、フォーム、およびビュー』を参照してください。
以前のバージョンの Identity Manager でインストールしている場合は、Business Process Editor (BPE) を使用してカスタマイズを行うこともできます。
ヘルプとガイダンスタスクを正常に実行するために、ヘルプおよび Identity Manager ガイダンス (フィールドレベルの情報および指示) を参照しなければならないことがあります。ヘルプとガイダンスは、Identity Manager 管理者インタフェースとユーザーインタフェースから使用可能です。
Identity Manager ヘルプ
タスクに関するヘルプと情報を表示するには、図 2-4 に示すように、管理者インタフェースおよびユーザーインタフェースの各ページの上部にある「ヘルプ」ボタンをクリックします。
図 2-4 Identity Manager インタフェースの「ヘルプ」ボタン
各ヘルプウィンドウの下部には「目次」リンクがあり、ほかのヘルプトピックや Identity Manager 用語の用語集に移動できます。
情報の検索
ヘルプウィンドウで検索機能を使用して、Identity Manager のヘルプおよびマニュアルに含まれるトピックと情報を検索できます。オンラインマニュアルを検索するには、次の手順に従います。
リンク付きの検索結果が表示されます。リストされた結果の間を移動するには、図 2-5 に示すように、「前へ」/「次へ」または「先頭」/「最後」ボタンを使用します。
図 2-5 検索結果のナビゲーション
「リセット」をクリックすると、ヘルプウィンドウの内容がクリアされます。
検索の動作
複数の単語を検索すると、各単語、すべての単語、および変化形を含む検索結果が返されます。
たとえば、次の語句を入力したとします。
resource adapter
この場合、検索結果では、次の語に一致するものが返されます。
ただし、検索語句を引用符で囲んだ場合 ("resource adapter" など) は、その語句に完全に一致するもののみが返されます。
また、高度なクエリー構文を使用して、クエリー要素を明示的に含める、除外する、または並べ替えることもできます。
高度なクエリー構文
検索機能では、次を含む高度なクエリー構文がサポートされています。
Identity Manager の高度なマニュアル検索機能の詳細については、このガイドの付録 B 「オンラインマニュアルの高度な検索」を参照してください。
図 2-6 Identity Manager ヘルプ
Identity Manager ガイダンス
Identity Manager ガイダンスは、簡潔で、対象を絞ったヘルプであり、多くのページでフィールドの横に表示されます。その目的は、タスクを実行するためにページで情報を入力および選択する際に、作業を容易にすることです。
ガイダンスのあるフィールドの横には、文字「i」で示された記号が表示されます。この記号をクリックすると、ウィンドウが開き、そのフィールドに関する情報が表示されます。
図 2-7 Identity Manager ガイダンス
Identity Manager へのログインIdentity Manager 管理者またはユーザーインタフェースにログインするには、ユーザー ID とパスワードを入力し、「ログイン」をクリックします。
ユーザー ID を忘れた場合
ユーザー ID を忘れた場合は、ログインページから「ユーザー ID をお忘れですか ?」をクリックすることで、ユーザー ID を取得できます。問い合わせページが表示され、姓と名、電子メールアドレス、電話番号など、アカウントに関連付けられたアイデンティティー属性情報を求められます。
Identity Manager は、入力された値に一致する 1 人のユーザーを見つけるクエリーを作成します。一致するユーザーが見つからない場合、または複数のユーザーが見つかった場合、「ユーザー ID の問い合わせ」ページにエラーメッセージが表示されます。
デフォルトで、問い合わせ機能は有効になっています。ただし、次のいずれかの操作によって無効にすることもできます。
表示されるユーザー属性名は、システム設定属性 security.authn.<Administrator Interface | User Interface>.lookupUserIdAttributes を介して設定されます。指定できる属性は、UserUIConfig 設定オブジェクトの照会可能な属性として定義されているものです。
復元時に、「ユーザー ID の復元」電子メールテンプレートを使用して、復元されるユーザーの電子メールアドレスに電子メールが送信されます。
Identity Manager タスク次のタスクマトリックスは、通常実行される Identity Manager タスクのクイックリファレンスです。このマトリックスでは、各タスクを開始するための主要な Identity Manager インタフェースの場所を示します。同じタスクを実行できる場所または方法がほかにもある場合には、それらも示します。
以降の操作についてIdentity Manager のインタフェースおよび情報の検索方法について理解したあとは、次のリストを参照して、関心のあるトピックに進んでください。
