メインコンテンツまでスキップ
バージョン: DAI 7.3

ユーザーの更新

ほとんどの場合、ユーザーは自身のアカウント詳細を管理できますが、管理者専用のタスクもあります。管理者ユーザーだけが以下を実行できます:

ノート

DAIインストールでシングルサインオン(SSO) を使用している場合、DAIユーザーは、会社がネットワーク認証に使用するソフトウェア(「IDプロバイダ」と呼ばれます) によって管理されます。DAI で SSO が有効になっている場合、会社のネットワーク管理者は、このページのすべてのタスクを ID プロバイダーで実行します。DAIで引き続き実行できる唯一のタスクは、無効化 ユーザーアカウントです。

「DAI でのシングルサインオン (SSO) のしくみ」を参照してください。(dai-sso-features.md) 統合の詳細については、こちらをご覧ください。

ユーザーの検索

ユーザーアカウントを更新する前に、Admin Consoleで正確な詳細を見つける必要があります。

  1. 管理者ユーザーアカウントでEggplant DAIにログインします。
  2. System > Access に移動します。Accessページが表示されます。
  3. Manage users をクリックして、新しいブラウザータブでAdmin Consoleを開きます。
  4. 検索ボックスに、対象となるユーザーのフルネーム、苗字、またはメールアドレスの一部または全部を入力します。または、すべての既存のユーザーの詳細を戻すには、View all users をクリックします。
  5. 正しいレコードのIDを選択して、ユーザーアカウントを編集します。

パスワードのリセット

Eggplant DAI環境でメールが有効化されている場合、ユーザーはログインページのForgot passwordリンクを使用して自分自身のパスワードをリセットできます。ただし、メールが利用できないサイトや、ユーザーがユーザーネームとパスワードの両方を忘れてしまった場合は、管理者がこれを行う必要があります。

メールが利用できないサイトの場合:

  1. ユーザーの検索の手順をフォローして、対象となるユーザーアカウントを見つけます。
  2. アカウントのCredentialsタブを選択します。
  3. Reset Passwordセクションで、新しいパスワードを入力し、確認します。
  4. TemporaryトグルをONに設定したままにします。
  5. Reset Passwordをクリックし、その後、変更を確認します。
  6. Detailsタブを選択し、User EnabledトグルがONに設定されていることを確認します。
  7. ユーザーに一時的なパスワードを提供します。

メールを使用できるユーザーが資格情報を忘れた場合:

  1. ユーザーの検索の手順に従って、対象となるユーザーアカウントを見つけます。
  2. アカウントのDetailsタブで、User EnabledトグルがONに設定されていることを確認します。
  3. Credentialsタブを選択します。
  4. Credential Resetセクションで、Reset Actionsリストから Update Password (UPDATE_PASSWORD) を選択します。
  5. Expires In ボックスに、ユーザーがパスワードをリセットするための時間制限を入力します。
  6. Send Email をクリックします。ユーザーには、パスワードをリセットするリンクが含まれたメールが送信されます。
  7. 必要に応じて、ユーザーにユーザーネームの詳細を別途提供します。

多要素認証の認証情報のリセット

ユーザーが多要素認証を正常に設定し使用したがログインできない場合、管理者はワンタイムパスワード(OTP)認証情報をリセットすることができます。その後、ユーザーは次回ログイン時に既存のパスワードジェネレーターアプリを再設定できます。OTPジェネレーターアプリにアクセスできなくなった場合、例えば、電話を失くした場合など、管理者はOTP認証情報を無効にする必要があります。その後、ユーザーは次回ログイン時に新しいパスワードジェネレーターアプリを設定できます。

OTP認証情報のリセット

この機能はEggplant DAIでメールが有効になっている場合のみ利用できます。メールがない場合は、OTP認証情報の削除の手順に従ってください。

  1. ユーザーの検索の手順に従って、対象となるユーザーアカウントを見つけます。
  2. アカウントの Credentials タブを選択し、Credential Reset セクションを見つけます。
  3. Reset Actions リストから **Configure OTP (CONFIGURE_TOTP)**を選択し、ユーザーが既存のアプリを再設定できるようにします。ユーザーがアプリを設定するための時間制限を設けたい場合は、Expires In ボックスに値を入力し、それ以下のリストから適切な単位を選択します。
  4. Send Emailをクリックして、多要素認証のセットアップ画面へのリンクが含まれたメールをユーザーに送信します。

OTP認証情報の削除

ユーザーがワンタイムパスワード(OTP)ジェネレーターアプリにアクセスできなくなった場合、またはメールにアクセスできない環境でOTP認証情報をリセットする場合に、これらの指示に従います。次にユーザーがログインするとき、新しい認証アプリを設定するように求められます。

  1. ユーザーの検索の手順に従って、対象となるユーザーアカウントを見つけます。
  2. ユーザーアカウントのCredentialsタブを選択し、Manage Credentialsテーブルを見てください。
  3. otp認証情報の行の隣にあるDeleteを選択します。
  4. Detailsタブを選択し、Required User ActionsリストからConfigure OTPを選択します。
  5. Saveをクリックします。

アカウントのロック解除

ユーザーが何度も間違った認証情報でアカウントにアクセスしようとすると、そのアカウントはロックされ、管理者によってロックを解除する必要があります。

ユーザーアカウントのロックを解除するには:

  1. ユーザーの検索の手順に従って、対象となるユーザーアカウントを見つけます。
  2. Detailsタブで、User EnabledトグルをONに設定します。
  3. Saveをクリックします。

アカウントの無効化

これらの指示は、例えばユーザーが長期休暇中のときなど、アカウントを一時的に無効にするために使用します。ユーザーアカウントを永久に削除する方法については、ユーザーの削除を参照してください。

  1. ユーザーの検索の手順に従って、対象となるユーザーアカウントを見つけます。
  2. Detailsタブで、User EnabledトグルをOFFに設定します。
  3. Saveをクリックします。

ユーザーの削除

アカウントを永久に削除します。例えば、ユーザーが会社を退職したときなどです。

  1. ユーザーの検索の手順1から4に従って、対象となるユーザーアカウントを見つけます。
  2. 正しいユーザーレコードの隣にあるDeleteを選択します。
  3. Deleteをクリックして確認します。

ユーザーセッションのログアウト

管理者は他のユーザーのセッションを終了することができます。これは特に以下のような場合に役立ちます:

  • ライセンススロットを解放する
  • ロックされたセッションを終了する
  • アプリケーションのメンテナンス作業を開始する。
  1. ユーザーの検索の手順に従って、対象となるユーザーアカウントを見つけます。

  2. Sessionsタブを選択して、ユーザーのアクティブなセッションの一覧を表示します。

  3. 次のいずれかを選択します:

    • 行の隣にあるLogoutを選択して特定のセッションを終了する
    • Log out all sessionsを選択してすべてのユーザーセッションを削除する。