Elastic Desktop Service (EDS) Enterprise のアカウントシステムは、簡便アカウントとエンタープライズ AD アカウントの 2 種類のアカウントタイプをサポートしています。簡便アカウントを使用すると、エンドユーザーは Alibaba Cloud Workspace クライアントにログインしてクラウドデスクトップに接続できます。このトピックでは、簡便アカウントの作成方法について説明します。
Elastic Desktop Service (EDS) Enterprise はシンガポールにコントロールプレーンを持っています。EDS Enterprise はこのコントロールプレーンを使用して、お客様がコンソールで作成および管理するユーザーアカウント情報を一元管理します。この情報はシンガポールで保存および処理されます。
背景情報
簡便アカウントは Elastic Desktop Service (EDS) 固有のアカウントタイプであり、エンタープライズ AD システムとの連携を必要としないシンプルなシナリオに適しています。アカウントシステムの詳細については、「エンドユーザーアカウントシステム」をご参照ください。
アカウントをアクティベートする担当者に応じて、簡便アカウントは次のように分類されます:
ユーザーによるアクティベーション:管理者がユーザー名を設定し、メールアドレスを提供します。エンドユーザーは、このメールアドレスで受信した初期パスワードを含むログイン情報を使用して、Alibaba Cloud Workspace クライアントにログインします。初回ログイン時に、個人パスワードの設定を求められます。
管理者によるアクティベーション:管理者が直接ユーザー名とパスワードを設定します。アカウントは作成時にデフォルトでアクティベートされます。管理者はアカウントの認証情報をオフラインでエンドユーザーに提供する必要があります。エンドユーザーはパスワードを変更することなく、Alibaba Cloud Workspace クライアントにログインできます。一般ユーザー (ユーザーによるアクティベーションの簡便アカウントを持っている必要があります) をユーザー管理者として設定できます。ユーザー管理者が設定されると、ログイン情報やパスワードリセット通知など、管理者によるアクティベーションの簡便アカウントに関連する情報が、そのユーザー管理者のメールアドレスに送信されます。
前提条件
組織に簡便アカウントを追加する前に、まず組織を作成する必要があります。詳細については、「組織の作成」をご参照ください。
簡便アカウントの作成
左側のナビゲーションウィンドウで、[ユーザーセンター] > User Management を選択します。
User Management ページで、User タブをクリックし、Create User をクリックします。次のいずれかの方法で簡便アカウントを作成できます:
手動入力
Manual Entry タブをクリックしてパラメーターを設定し、Manual Entry をクリックします。
パラメーター
必須
説明
ユーザータイプ
はい
簡便アカウントのタイプ。有効な値:User-activated と Administrator-activated。
ユーザー名
はい
Alibaba Cloud Workspace クライアントへのログインに使用するユーザー名。ユーザー名は 3~25 文字で、小文字または数字で始まる必要があります。小文字、数字、ハイフン (-)、アンダースコア (_) を使用できます。ユーザー名を数字のみにしたり、オペレーティングシステムの予約アカウント名にしたりすることはできません。詳細については、「簡便ユーザーの命名規則」をご参照ください。
表示名
いいえ
識別用の表示名。この名前はエンドユーザーには表示されません。
連絡先情報 (メールアドレス)
はい
メールアドレスは、クラウドデスクトップの割り当て詳細、ログイン情報、初期パスワード、パスワードリセットのアラートなどの通知を受信するために使用されます。有効なメールアドレスを入力してください。
親組織
いいえ
ビジネスの組織構造内でのユーザーの位置を定義します。これは階層構造です。ユーザーは 1 つの組織にのみ所属できます。
作成時にユーザーを組織に割り当てるか、後で必要に応じてユーザーを組織に追加できます。
ユーザーグループ
いいえ
ユーザーのコレクション。ユーザーは複数のユーザーグループに所属でき、ユーザーグループには異なる組織のユーザーを含めることができます。ユーザーグループには階層はありません。
ユーザーグループを使用して、共有クラウドデスクトップ、クラウドブラウザ、クラウドアプリケーションの権限を一括で割り当てることができます。また、異なるユーザーグループに異なるログインポリシーとファイル承認権限を適用して、きめ細かなアクセス制御を行うこともできます。
パスワード
はい
このパラメーターは Administrator-activated ユーザーに必須です。パスワードは 10 文字以上で、大文字、小文字、数字、特殊文字 (スペースを除く) のうち、少なくとも 3 種類を含む必要があります。
パスワードの有効性
いいえ
デフォルトでは、パスワードは無期限です。7 日から 365 日の有効期間を設定することもできます。パスワードの有効期限が切れると、ユーザーは再度ログインするためにパスワードをリセットする必要があります。
アカウントのロック時間
いいえ
このオプションは Administrator-activated ユーザーのみ利用可能です。アカウントをロックする時間を設定できます。アカウントがロックされると、エンドユーザーはこの簡便アカウントを使用して Alibaba Cloud Workspace クライアントにログインできなくなります。
ローカル管理者権限の付与
いいえ
備考
いいえ
必要に応じて、アカウントに関する補足情報を入力します。
一括入力
Batch Entry タブをクリックし、パラメーターを設定してから、Disable をクリックします。
パラメーター
必須
説明
ユーザータイプ
はい
簡便アカウントのタイプ。有効な値:User-activated と Administrator-activated。
パスワードの有効性
いいえ
デフォルトでは、パスワードは無期限です。7 日から 365 日の有効期間を設定することもできます。パスワードの有効期限が切れると、ユーザーは再度ログインするためにパスワードをリセットする必要があります。
アカウントのロック時間
いいえ
このオプションは Administrator-activated ユーザーのみ利用可能です。アカウントをロックする時間を設定できます。アカウントがロックされると、エンドユーザーはこの簡便アカウントを使用して Alibaba Cloud Workspace クライアントにログインできなくなります。
ローカル管理者権限の付与
いいえ
デフォルトでは、新しい簡便アカウントには Grant Admin Permission 権限があります。
説明ローカル管理者権限を持つユーザーは、クラウドデスクトップにソフトウェアをインストールしたり、システム設定を変更したりできます。
ローカル管理者権限の変更は、クラウドデスクトップを再起動した後に有効になります。
ファイルのアップロード
はい
Download をクリックし、ダウンロードしたテンプレートを開き、指定されたフォーマットでユーザー情報を入力してファイルを保存します。
ユーザーによるアクティベーションのシナリオでは、ユーザー情報を入力する際、最初の列の
Usernameはユーザー名、2 番目の列のEmailはユーザーのメールアドレスであり、両方とも必須フィールドです。ユーザーが管理者によるアクティベーションの場合、最初の列の
Usernameはユーザー名、4 番目の列のPasswordはパスワードです。両方とも必須フィールドです。新しい簡便アカウントを組織構造に割り当てたい場合は、テンプレートの最後の列
OrgIdにターゲットの組織構造の ID を入力できます。OrgIdを見つけるには、マウスポインターを組織構造の上に移動し、ツールチップに表示される ID を確認します。
Upload Local File をクリックし、ユーザー情報が含まれるテンプレートファイルを選択し、画面の指示に従います。システムはファイルからユーザー情報を自動的にインポートします。
インポートが完了すると、Create User パネルに Created. というメッセージが表示されます。View Account をクリックして、各ユーザーのデータのインポートステータスを確認できます。インポートに失敗した場合は、ファイル内のユーザー情報が正しいフォーマットであるか確認してください。
説明システムは、簡便アカウントが作成されたときには通知を送信しません。通知は、クラウドデスクトップまたは共有クラウドデスクトップがユーザーに割り当てられた後にのみ送信されます。
ユーザー管理者の設定
Administrator-activated の簡便アカウントの場合、アカウントの認証情報をオフラインでエンドユーザーに提供する必要があります。エンドユーザーがパスワードリセット通知を迅速に受信できるように、ユーザーによるアクティベーションの簡便アカウントをユーザー管理者として設定できます。このアカウントは、Administrator-activated の簡便アカウントに代わってパスワード通知を受信します。
User Management ページで、User タブで、ユーザーによるアクティベーションの簡便アカウントを選択します。
Actions 列で、Grant Administrator Permission をクリックします。
説明このボタンが利用できない場合、ユーザー管理者がすでに存在します。まず、現在のユーザー管理者から権限を取り消す必要があります。