グローバル・ユーザーの構成

グローバル・ユーザーを定義する属性を選択できます。その後は、グローバル・ユーザーを生成する同期化ジョブを実行するか、ジョブが定期的に実行されるようにスケジュールできます。

ジョブを実行した後、ジョブによって作成されたユーザーをレビューして、グローバル・ユーザーを導出するための最適な属性組合せを選択したかどうかを評価できます。

次のタスクを実行するには、2つのパスのいずれかを使用して「グローバル・ユーザー構成」ページに移動します:

「設定および管理」作業領域でグローバル・ユーザーの「構成」タブを選択します。
「拡張コントロール」作業領域で、「モデル」タブを選択します。「モデル」ページの「アクション」メニューで、グローバル・ユーザーの「構成」を選択します。

属性の選択

環境内でユーザーを一意に定義する識別属性を1つ以上選択します。デフォルトでは、「Eメール」属性が選択されます。その属性を使用し、他の属性は使用しない場合、属性を選択する必要はありません。 (ただし、同期ジョブを実行またはスケジュールする必要があります。)

2つ以上の属性を使用する場合は、AND関係になります。すべての識別属性の値が一致する場合にのみ、2つのレコードに関係があると見なされます。いずれかの属性の値が一致しない場合、それらのレコードは別々のグローバル・ユーザーを構成します。

「Eメール」に加えて、「名」、「姓」および「ユーザー名」が属性に含まれます。環境内で、値の識別性が最も高そうで、経時的な変化が最もなさそうな識別属性を選択します。

属性を選択するには:

「識別属性」パネルの「使用可能」フィールドで、目的の属性を選択します。 1つ選択する場合は、それをクリックします。連続するセットを選択する場合は、1つ目の属性をクリックして、[Shift]キーを押しながら最後の属性をクリックします。連続しないセットを選択する場合は、[Ctrl]キーを押しながら属性をクリックします。
選択した項目の移動ボタンをクリックして、属性を「選択済」フィールドに移動します。
必要に応じて、属性を削除します: 「選択済」フィールドで属性を選択し、「選択した項目の削除」ボタンをクリックすると、それらが「使用可能」フィールドに移動します。
選択した内容に問題がなければ、「保存」をクリックします。

属性の変更

グローバル・ユーザーを定義する識別属性の選択内容は、いつでも変更できます。属性を「選択済」フィールドから「使用可能」フィールドに移動したり、新しい属性を「使用可能」フィールドから「選択済」フィールドに移動できます。

ただし、これを行うと、大きな影響があります。新しい構成を保存したときに、既存のすべてのグローバル・ユーザーがパージされます。また、アクセス・モデルの結果とコントロール・インシデントもパージされます。さらに、ユーザー・ビジネス・オブジェクトを組み込むトランザクション・モデルおよびコントロールに関する結果やインシデントもパージされます。グローバル・ユーザーの同期化を実行すると、新しい構成に従って、新しいグローバル・ユーザーが作成されます。その後、モデルおよびコントロールを再実行して、モデル結果とコントロール・インシデントを置換する必要があります。

同期化ジョブの実行またはスケジュール

識別属性のセットを保存した後、またはビジネス・アプリケーションでユーザーを追加、変更または非アクティブ化するときは、同期化ジョブを実行します。「処理」メニューを展開し、次のいずれかのオプションを選択します。

実行: グローバル・ユーザーの同期化を1回実行する場合は、これを選択します。メッセージが表示されます; それをノートにとります。

「ジョブのモニター」ページで、ジョブのステータスを確認します。「設定および管理」作業領域で、「ジョブのモニター」タブを選択します。メモした番号のジョブに対応する行の情報をレビューします。
スケジュール: グローバル・ユーザーの同期化ジョブが自動実行されるようにスケジュールを作成する場合は、これを選択します。スケジュールの名前、開始日時、同期化の間隔、および終了日(ある場合)を設定する値を入力します。次に、「スケジュール」ボタンをクリックします。
「スケジューリング」ページの「設定および管理」作業領域で「スケジューリング」タブを選択して、ジョブをスケジュールしたり、オンデマンドで実行することもできます。

ノート:

拡張アクセス・リクエスト分析と呼ばれるジョブは、ERPロールをリクエストおよび割り当てるためのセルフサービス・ワークフローである拡張アクセス・リクエストをサポートします。この機能を使用する場合は、「拡張アクセス要求分析」ジョブの前にグローバル同期ジョブが実行されるようにスケジュールしてください。こうすると、アクセス要求で新規ユーザーが正しく考慮されるようになります。

グローバル・ユーザーおよび関連ユーザーのレビュー

「グローバル・ユーザー」グリッドには、選択した識別属性によって生成されたグローバル・ユーザーおよび関連ユーザーのレコードが表示されます。これらをレビューして、属性が各個人を一意に識別しているかどうかを判断します。

たとえば、識別属性として「Eメール」のみを選択したとします。グリッド内のレコードをレビューするときに、独自のユーザー名を持つ2人のグローバル・ユーザーに対して1つのEメール・アドレスが表示されていることがあります。 Eメール・アドレスが一意であることが会社で想定されているとすると、この個人が、2つ目のゴースト・アカウントを自分に作成されるよう調整した可能性があります。これは疑わしいアクティビティを示している可能性があり、調査が必要です。

グリッドの操作では、次のことを実行できます。

「表示」オプションを使用して、表示する列の選択や並べ替えをしたり、列の内容をソートできます。
列の先頭にある「例による問合せ」フィールドを使用して、レコードをフィルタできます。
「件数」列に、各ユーザーがビジネス・アプリケーション・アカウントを持つデータ・ソースの数が表示されます。「件数値が1より大きいユーザーを表示」チェック・ボックスを選択すると、複数のデータ・ソースでアクティブなユーザーのみが表示されるようにリストをフィルタできます。
「データ・ソース」列に、各ユーザーがビジネス・アプリケーション・アカウントを持つデータ・ソースの名前が表示されます。「件数」の値が1より大きい場合、「データ・ソース」の値は「複数」になります。
「件数」の値が1より大きい場合は、値をクリックすると「関連グローバル・ユーザー」ページが開きます。「件数」の値を選択した個人のグローバル・ユーザー・レコードおよび関連ユーザー・レコードが表示され、各レコードのデータ・ソースが表示されます。