従業員センター - Secure Access Service Edge - Alibaba Cloud ドキュメントセンター

背景

企業でアイデンティティソースを使用して組織図を管理していない場合は、SASE のカスタムアイデンティティソースを使用して組織図を作成し、ユーザーのアイデンティティが有効であることを確保できます。すでにアイデンティティソースを使用している場合は、SASE と直接連携して組織図を同期できます。これにより、従業員は統一された企業アイデンティティを使用して SASE アプリにログインできます。アイデンティティソースを作成すると、従業員センターでサードパーティアイデンティティソースから同期された組織図と従業員情報を表示できます。カスタムアイデンティティソースの場合は、組織図を作成してユーザー情報を追加することもできます。

前提条件

アイデンティティソースを作成し、サードパーティアイデンティティソースから情報を同期済みであること。詳細については、「アイデンティティ同期」をご参照ください。

カスタムアイデンティティソース

カスタムアイデンティティソースを作成すると、従業員センターで部門とユーザーを追加および管理できます。

部門とユーザーの追加

Secure Access Service Edge コンソールにログインします。
ナビゲーションペインで、Identity Authentication > Identity Access を選択します。
Employee Center タブで、ドロップダウンリストからカスタム ID ソースを選択します。

アイデンティティソースを選択すると、ページの左側に [Create Department] ボタンのあるアイデンティティソースツリーが表示されます。右側には [Add User] ボタンとユーザーリストが表示されます。
Create Departmentをクリックし、ダイアログボックスにDepartment Nameを入力して、OKをクリックします。

この手順を繰り返して、複数の部門を作成できます。
ユーザーを追加する部門を選択し、Add User をクリックします。
Add User パネルで、ユーザー情報を設定し、OK をクリックします。

ユーザー情報には、Username（必須）、Password、Department（必須）、Position、Email Address（必須）、Mobile Phone Number、Employment Status、User Tags、Account Expiration Time などのフィールドが含まれます。

ユーザーは次の 2 つの方法で追加できます：
- [Manually Add]
  
  表示されたフィールドにユーザー情報を入力します。
- [Batch Import]
  
  Download Import Template をクリックしてユーザー情報を入力し、ファイルをアップロードします。
重要
- Password を設定しない場合、ユーザー情報が追加されると、SASE は各ユーザーのユーザー名と自動生成されたパスワードを対応するメールアドレスに送信します。ユーザー名とパスワードは、SASE アプリへのログインに使用されます。安全に保管してください。

ユーザー情報の管理

部門を選択すると、リストにその部門のユーザーが表示されます。

ユーザーリストには、[Username]、[メールアドレス]、[アカウントステータス]、[部門]、[在籍状況]、[役職]、[携帯電話番号]、[アカウントの有効期限]、[操作] の列が含まれます。[操作] 列には、[Details]、[Edit]、[Delete] のアクションがあります。リストの上部にある [Add User] をクリックして、新しいユーザーを追加できます。
- [Account Status]：
  - [Pending Activation]：従業員がまだ SASE アプリにログインしていないことを示します。
  - [Enabled]：ユーザーが SASE アプリへのログオンに成功したことを示します。
  - [Suspended]: ユーザーアカウントが無効になっていることを示します。ユーザーは SASE アプリにログオンできず、ログオン中のユーザーは強制的にログアウトされます。
- [Account Expiration Time]: アカウントの有効期限が切れると、Account Status は自動的に Suspended に変更されます。
ユーザーの詳細を確認し、ユーザー情報を編集または削除できます。
- 詳細の表示
  1. Actions 列で、Details をクリックします。
  2. Details パネルで、ユーザーの詳細情報を表示できます。
    - ユーザーのAccount StatusがEnabledまたはPending Activationの場合、Disable Accountをクリックできます。
      
      アカウントを停止すると、ユーザーは SASE アプリにログインできず、ログイン中のユーザーは強制的にログアウトされます。
    - Account StatusがSuspendedのユーザーについては、Enable Accountをクリックできます。
- [Edit]
  1. Actions 列で、Edit をクリックします。
  2. Edit User パネルで、ユーザー情報を変更し、OK をクリックします。
- [Delete]：Actions 列で Delete をクリックし、OK をクリックします。
  
  重要
  削除されたユーザーは SASE アプリにログインできなくなります。注意して操作してください。
ユーザーのUser Tagsを追加または削除します。
1. User Tags を追加するには、ユーザーを検索し、User Tags 列でをクリックします。その後、既存の User Tags を選択するか、Add User Tag を作成できます。
2. User Tags を削除するには、ユーザーを検索します。User Tags 列で、削除するタグにカーソルを合わせ、をクリックします。その後、画面の指示に従います。

サードパーティアイデンティティソース

アイデンティティソースを作成し、自動同期を完了すると、従業員センターで同期された組織図と従業員情報を表示できます。

Secure Access Service Edge コンソールにログインします。
ナビゲーションペインで、Identity Authentication > Identity Access を選択します。
Employee Center タブでドロップダウンリストからサードパーティ ID ソースを選択すると、その組織図と従業員情報を表示できます。
- [Account Status]：
  - [Pending Activation]: 従業員がまだ SASE アプリにログインしていないことを示します。
  - [Enabled]: ユーザーが SASE アプリに正常にログインしたことを示します。
  - [Suspended]：ユーザーアカウントが無効になっていることを示します。ユーザーはSASE アプリにログオンできず、ログオン中のユーザーは強制的にログアウトされます。
- 詳細の表示
  1. Actions 列で、Details をクリックします。
  2. Details パネルで、ユーザーの詳細情報を確認できます。
    - ユーザーの Account Status が Enabled または Pending Activation の場合、Disable Account をクリックできます。
      
      アカウントを停止すると、ユーザーは SASE アプリにログインできず、ログイン中のユーザーは強制的にログアウトされます。
    - Account Status が Suspended のユーザーの場合、Enable Account をクリックできます。
- [Edit]
  1. Actions 列で、Edit をクリックします。
  2. Edit User パネルでは、ユーザーの Position と Employment Status のみ変更できます。次に、OK をクリックします。
説明
サードパーティアイデンティティソースでは、新しいユーザーの追加、ユーザーの削除、または部門、メールアドレス、携帯電話番号などの重要なユーザー情報の変更はできません。これらの操作を行うには、サードパーティアイデンティティソースのコンソールを使用する必要があります。変更後にアイデンティティ同期を実行してください。