管理: セキュリティ: ユーザーとグループ

システム管理者は、WebCenter Portalへのアクセス権を持つすべてのユーザー(アイデンティティ・ストアで定義されたすべてのユーザー)のアプリケーション・ロールを管理できます。「ユーザーとグループ」ページから、ロールへのユーザーとグループの割当て、ユーザー・ロールの割当ての変更、およびロールの取消しを実行できます。

アプリケーション・ロールへのユーザー(およびグループ)の割当て

ユーザー(またはユーザーのグループ)に異なるアプリケーション・ロールを割り当てるには:

ドロップダウン・リストから:
- 「ユーザー」を選択して、アイデンティティ・ストアで定義された1人または複数のユーザーに権限を付与します。
- 「グループ」を選択して、ユーザー・グループに権限を付与します。
ユーザーまたはグループの正確な名前がわかる場合には、テキスト・ボックスに名前を入力します。複数の名前はカンマで区切ります。

名前が正確にわからない場合は、アイデンティティ・ストアを検索できます。
1. 「検索」アイコン()をクリックして、「ユーザーの検索」(または「グループの検索」)ダイアログを開きます。
2. ユーザーまたはグループの検索語を入力して、「検索」アイコンをクリックし、検索基準と一致するユーザー(またはグループ)を表示します。
3. リストから1つ以上の名前を選択します。
  
  複数のユーザーまたはグループにロールを割り当てるには、[Ctrl]キーを押しながらクリックして、複数の名前を選択します。
4. 「OK」をクリックします。
ロールを割り当てるには、選択したユーザー(またはグループ)のドロップダウン・リストから適切な「ロール」を選択します。

注意:

WebCenter Portalのすべての管理権限を割り当てる場合にのみ「管理者」を選択します。
- 必要なロールがリストされていない場合は、要件を満たす新規ロールを作成します。
- ロールが1つも選択されていない場合、ユーザーはAuthenticated-Userロールを引き受けます。
「アクセス権の付与」をクリックします。

ユーザー/ユーザー・グループの名前と新規ロールの割当てが、表に表示されます。

注意:

グループ名はクリック可能で、クリックによりドリルダウンして、現在のグループ・メンバーのユーザー名を確認できます。

異なるアプリケーション・ロールへのユーザーの割当て

ユーザーに異なるロールを割り当てるには:

「既存の付与の管理」表で、ロール割当てを変更するユーザーまで下へスクロールします。デフォルト以外のロールを割り当てられたユーザーのみが、表に表示されます。
「アクション」アイコンをクリックし、ドロップダウン・リストから「ロールの変更」を選択して、「ロールの変更」ダイアログを開きます。
次のようにロールを選択します。
- WebCenter Portalの完全な管理権限を割り当てる際には、「管理者」のみを選択します。
  
  管理者は最高レベルの権限を持ち、WebCenter Portalのすべてを表示および変更できるため、Administratorロールの割当ては慎重に行います。
  
  ログイン・ページ、自己登録ページおよびプロファイル・ギャラリ・ページの編集などの一部の管理タスクは、Administratorロールに限定されています。
- リストから1つ以上のロールを選択します。少なくとも1つのロールを選択する必要があります。
  
  必要なロールがリストされていない場合は、要件を満たす新規ロールを作成します。
「OK」をクリックします。

アプリケーション・ロールの取消し

アプリケーション・ロールを取り消す手順は、次のとおりです。

「既存の付与の管理」表で、ロールを取り消すユーザーまで下へスクロールします。
「アクション」アイコンをクリックします。
- 「ロールの変更」を選択して、取り消すアプリケーション・ロールの選択を解除します。
- 「ロール割当ての削除」を選択してそのユーザーに割り当てられたロールをすべて取り消し、「削除」をクリックして確定します。
そのユーザーのアクセス権がすぐに取り消されます。

特定のユーザーに割り当てられているすべてのロールを削除すると、そのユーザーは「ユーザーとグループ」ページにリストされません。そのユーザーはアイデンティティ・ストアに残るため、引き続きAuthenticated-UserロールによりWebCenter Portalにアクセスできます。