ユーザーと管理者アカウント

Workspace ONE Express および Workspace ONE UEM にデバイスを加入させるには、ユーザー アカウントを作成して統合する必要があります。同様に、管理者がユーザーとデバイスを簡単に管理できるように、管理者アカウントも作成する必要があります。

ユーザー アカウント リスト表示

Console では、ユーザーと管理者の完全なインフラストラクチャを構築できます。認証、エンタープライズ統合、継続的なメンテナンスを構成するさまざまなオプションを提供します。

[アカウント] > [ユーザー] > [ユーザー] の順に進むと表示される [リスト表示] 画面は、Workspace ONE UEM 内での一般的なユーザー アカウント メンテナンスと維持のための有益なツールを提供します。

リスト表示をカスタマイズする

ユーザー アカウント リスト表示を使用して、ユーザー リストをすばやくカスタマイズすることができます。また、貴社にとって最も重要な基準に基づいて、画面レイアウトをカスタマイズすることができます。後で分析するために、このカスタマイズしたリストをエクスポートできます。また、新しいユーザーを個別にまたは一括で追加できます。

ユーザー アカウントを管理する

リスト表示の各ユーザー アカウントの左側には、チェック ボックスがあります。「一般情報」カラムのハイパーリンク付きユーザー名を選択して、ユーザーの詳細を表示します。

[編集] アイコン () で、ユーザー アカウントに基本的な変更を加えることができます。チェック ボックスを 1 つ選択すると、メッセージを送信、デバイスを追加、その他のアクション の 3 個のアクション ボタンが表示されます。

チェック ボックスを使用して複数のユーザー アカウントを選択することもできます。その場合、利用できるアクションが変わります。

移行ツールを使用したユーザーの移行

ユーザー移行ツールは、ユーザー グループ同期プロセスのエラーを修正します。また、未処理のワークフローとデータベース移行エラーも修正します。

ユーザー移行ツールは、LDAP（ライトウェイト ディレクトリ アクセス プロトコル）で構成された組織グループ (OG) でのみ実行できます。LDAP と同期する OG に変更するか、非 LDAP OG を構成する必要があります。LDAP が構成されていない OG の [構成] リンクを選択して、[ディレクトリ サービス システム設定] ページを開きます。

ウィザードまたは手動による、LDAP を含むディレクトリ サービスの構成の詳細については、「ディレクトリ サービスのセットアップ」を参照してください。

注：ユーザーを 1 つの子ドメインから別の子ドメインに移行するには、Active Directory Console を使用する必要があります。この移行により、ユーザーのドメインが変更されるだけでなく、ユーザーの識別名も変更されます。Active Directory コンソールで移行オプションを完了する場合は、[関連するユーザー グループを移行する] チェック ボックスを有効にする必要があります。ユーザー移行ツールを使用する前に、次の手順を実行する必要があります。

ユーザー移行ツールを使用するには、次の手順を実行します。

1. LDAP が構成されている組織グループで、上記のメモに従っていることを確認し、[アカウント] > [LDAP 同期] の順に移動します。

2. [LDAP 同期を追加] ボタンをクリックします。[LDAP 同期] 画面が表示されます。以下の設定を入力します。

   

   設定	説明
   ユーザー	この OG のすべてのユーザーを移行するか、一部のユーザーを移行するかを選択します。
   外部 ID を使用	このオプションのデフォルトは無効です。これは、ユーザーが UserDN（ドメイン名）に基づいて LDAP と同期することを意味します。 このオプションを有効にすると、ユーザーはドメイン名ではなく外部 ID に基づいて LDAP と同期します。
   加入ユーザー	このオプションは、上記の ユーザー で 選択 オプションが有効になっている場合にのみ表示されます。このテキスト ボックスを使用してユーザーを検索します。検索で一致項目がドロップダウン メニュー項目として返されたら、その項目を選択してユーザー名を ユーザー リスト表示 に追加します。
   更新タイプ	属性の更新方法を選択します。両方を選択できます。ユーザー DN（ドメイン名）に基づいてすべての属性を更新します。外部 ID を使用 が無効になっている場合は、このオプションを選択します。オブジェクト GUID に基づいてすべての属性を更新します。外部 ID を使用 が有効になっている場合は、このオプションを選択します。
   ユーザー リスト表示	このオプションは、上記の ユーザー で 選択 オプションが有効になっている場合にのみ表示されます。移行する加入ユーザーを追加すると、このリスト表示が拡張されます。このリストからユーザーを削除するには、リストでユーザーを選択し、[削除] ボタンを選択します。

3. 同期ジョブを終了してリスト表示に追加するには、[開始] ボタンを選択します。

4. LDAP 同期 リストに追加された各ジョブは、リストに表示され、同期状態 は 承認保留中 になります。ジョブを承認、部分的に承認、または拒否する必要があります。

   

5. 各ジョブ リストの左側に表示される「縦方向の省略記号」を選択し、次のオプションから選択します。

   1. 承認 – ユーザー移行ジョブを承認し処理します。承認を確定する必要があります。
   2. 部分的に承認 – このオプションを選択すると、保留中の承認ジョブがポップアップ画面に表示され、承認のために個々のユーザーを選択できます。このオプションは、組織グループの一部のユーザーを除いてすべてのユーザーを移行する場合に便利です。これを行うには、ユーザー名 の見出しの左側にある すべてのユーザー チェック ボックスをオンにします。このチェック ボックスを選択すると、ジョブ全体のすべてのユーザーが選択されます。リストをスクロールして、移行対象から除外するユーザーを個別に選択解除します。[承認] ボタンを選択します。次に、承認を確定する必要があります。
   3. 拒否 – ユーザーの移行ジョブを拒否します。拒否された同期ジョブを確認する必要があります。

6. LDAP 同期リストは選択した承認オプションごとに 同期状態 列を更新します。更新アイコンを選択すると、リストを手動で更新できます。