Identity as a Service:ファイルを使用したデータのインポートとエクスポート

ユースケース

カテゴリ	機能
インポート	ファイルから IDaaS にアカウントデータをインポートします。このフォーマットは、IDaaS EIAM 1.0 からエクスポートされたデータと互換性があります。 ファイルから IDaaS に組織およびグループデータをインポートします。この機能は今後のリリースでサポートされる予定です。
エクスポート	IDaaS からファイルにアカウントデータをエクスポートします。 IDaaS からファイルに組織およびグループデータをエクスポートします。この機能は今後のリリースでサポートされる予定です。

操作手順

アカウント > アカウントと組織 に移動して、データをインポートまたはエクスポートします。

右上隅で、[インポート] または [エクスポート] をクリックして、一括データ操作を開始します。

アカウントデータのインポート

インポートタスクの作成

1. [インポート > アカウントのインポート] を選択して、インポートタスクを作成します。IDaaS EIAM 2.0 テンプレート（CSV フォーマット）を使用してデータをインポートできます。IDaaS EIAM 1.0（旧バージョン）からデータをインポートする必要がある場合は、IDaaS EIAM 1.0 テンプレート（XLS フォーマット）を選択します。両バージョンで組織パスが同一であることを確認してください。そうでない場合、インポートは失敗します。

   [アカウントのインポート] パネルで、次のパラメーターを設定します：[ファイルのアップロード]（CSV ファイルである必要があります。一度に最大 5,000 件のアカウントをインポート可能）、[初期パスワード]（[初期パスワードを設定しない] または [初期パスワードポリシーを使用する] を選択可能）、[一意の識別子の選択]（例：[ユーザー名]。この値が既存のアカウントと一致する場合、新規作成ではなくそのアカウントが更新されます）、および [説明]。[インポートの開始] をクリックします。

   説明

   • 2.0 テンプレートには基本フィールドと拡張フィールドが含まれます。

     username および organizationalUnitPath の基本フィールドは必須です。phoneNumber フィールドを指定する場合、phoneRegion フィールドも必須になります。その他のフィールドは任意ですが、インポートテンプレートの列を削除してはいけません。削除するとインポートが失敗します。

     拡張フィールドには、customFieldMap.<extended_field_identifier> の形式を使用します。この形式は、特定の拡張フィールドの要件に準拠している必要があります。

     アカウントを更新する際に任意フィールドが空欄の場合、システムはそのフィールドの更新をスキップします。これにより、そのフィールドの既存データが影響を受けません。

   • 組織のパスは、アカウントと組織 > 組織 ページで確認できます。

     組織リストの [組織パス] 列に完全なパスが表示されます。例：/Alibaba Cloud IDaaS/WeCom Test。

2. 新規および既存のアカウントを管理するために、初期パスワードと一意の識別子を設定します。

   • [初期パスワード]：ファイルインポートによって新規アカウントを作成する際、パスワードを設定しないことも可能です。これにより、ユーザーは QR コードスキャンや SMS 認証コードなどのパスワードレス方式でサインインできます。あるいは、初期パスワード ポリシーに基づいてパスワードを設定することもできます（このポリシーは有効化されている必要があります）。この設定は、既存の IDaaS アカウントには影響しません。

   • [一意の識別子の選択]：デフォルトでは、IDaaS はインポートファイルから新規アカウントを作成します。既存のアカウントを更新するには、一意の識別子を選択します。インポートエントリの識別子が既存のアカウントと一致する場合、IDaaS は新規作成ではなくそのアカウントの情報を更新し、データ整合性を確保します。

   • [説明]：インポートタスクの説明を入力します。この説明は [インポートレコード] タブに表示され、他のタスクとの区別に役立ちます。

3. 設定を確認した後、[インポートの開始] をクリックします。

   重要

   インポート操作では、アカウントの追加または変更のみが可能です。アカウントの削除は行われません。

   インポート操作は取り消せないため、本番インポートを実行する前に少量のデータでテストすることを推奨します。これにより、既存アカウントへの意図しない変更を防ぐことができます。

インポートレコードの確認

インポート履歴 タブで、過去 2 年間のインポートレコードを確認できます。過去 7 日間のインポートについては、タスク詳細ファイルをダウンロードできます。

[インポートレコード] テーブルには、次の列が含まれます：[インポート時間]、[説明]、[インポートステータス]、および [操作]。インポートステータスは [成功]、[一部成功]、または [失敗] のいずれかです。[詳細の表示] をクリックすると、インポート結果を確認できます。

アカウントデータのエクスポート

エクスポートタスクの作成

[エクスポート > アカウントのエクスポート] を選択し、エクスポート範囲 および [説明] を設定します。[エクスポート範囲] は、組織およびグループを選択することで定義できます。システムは指定された範囲内のデータのみをエクスポートします。

一度に最大 5,000 件のレコードをエクスポートできます。設定が完了したら、[エクスポートの開始] をクリックします。

エクスポートレコードの確認

レコードのエクスポート タブで、過去 2 年間のエクスポートレコードを確認できます。過去 7 日間のエクスポートについては、タスク詳細ファイルをダウンロードできます。

エクスポートレコードリストには、次の列が含まれます：[エクスポート時間]、[説明]、[エクスポートステータス]、および [操作]。ステータスが [成功] の場合、操作列の [ダウンロード] をクリックしてファイルをダウンロードできます。エクスポートが失敗した場合、ダウンロードオプションは利用できません。