コンビニエンスアカウントは、エンタープライズ ID プロバイダーを必要とせず、Elastic Desktop Service (EDS) コンソールで直接管理できる WUYING Workspace のユーザーアカウントです。このトピックでは、コンビニエンスアカウントの管理ライフサイクル全体 (クラウドコンピューターの割り当て、パスワード管理、アカウントの組織化、アクセス制御、退職時の対応) について説明します。
アカウントタイプと影響範囲
コンビニエンスアカウントには 2 種類のアクティベーションタイプがあります。一部の管理操作は、アクティベーションタイプによって動作が異なります。
ユーザーによるアクティベーション | 管理者によるアクティベーション | |
アクティベーションの実行者 | エンドユーザーがメール招待からアクティベーションします | 管理者がコンソールで直接アクティベーションします |
パスワードのリセット | サポートされています。新しいパスワードを生成し、ユーザーのメールアドレスに送信します | サポートされていません。代わりにパスワードの変更を使用してください |
パスワードの変更 | 利用できません | 利用できます。新しいパスワードは、ユーザー管理者のメールボックス (設定されている場合) に送信されます |
自動ロック日 | 作成時に設定できません。作成後に手動でロックしてください | 作成時に設定できます。いつでも手動でロックすることもできます |
一括操作 | 他の「ユーザーによるアクティベーション」アカウントとの一括操作のみ可能です | 他の「管理者によるアクティベーション」アカウントとの一括操作のみ可能です |
前提条件
開始する前に、次の項目を用意してください：
コンビニエンスアカウントが用意されていること。 詳細については、「Create a convenience account」をご参照ください。
コンビニエンスアカウントへのクラウドコンピューターの割り当て
コンビニエンスアカウントにクラウドコンピューターまたは共有クラウドコンピューターを割り当てると、エンドユーザーは WUYING Terminal にログオンしてアクセスできます。
注意すべき動作：
1 つのコンビニエンスアカウントに複数のクラウドコンピューターを割り当てることができます。ユーザーは競合なく、同時にすべてにアクセスできます。
1 台のクラウドコンピューターを複数のコンビニエンスアカウントに割り当てた場合、同時に接続できるのは 1 人のみです。ほかのユーザーは、現在のユーザーが切断するまでブロックされます。
前提条件
開始する前に、次の項目を用意してください：
Running または Shutdown 状態のクラウドコンピューターまたは共有クラウドコンピューターが用意されていること。 詳細については、「Create a cloud computer」または「Create and manage multiple shared cloud computers」をご参照ください。
クラウドコンピューターの割り当て
ナビゲーションペインで、[Users] > [Users] を選択します。
[ユーザー] タブで、簡易アカウントを見つけ、[操作] 列にある[クラウドコンピューターの表示/割り当て] をクリックします。
[View/Assign Cloud Computers] パネルの [Cloud Computers Assigned] タブまたは [Assigned Shared Cloud Computers] タブで、[Assign Cloud Computer] をクリックします。
クラウドコンピューターまたは共有クラウドコンピューターを選択し、[Confirm] をクリックします。
クラウドコンピューターを割り当て、または割り当て解除した後、変更が反映されるまで時間がかかる場合があります。最新の状態を確認するには、ページを更新してください。
クラウドコンピューターの割り当てを解除するには、[View/Assign Cloud Computers] パネルを開き、[Cloud Computers Assigned] または [Assigned Shared Cloud Computers] タブで対象のクラウドコンピューターを見つけ、[Actions] 列の [Remove] をクリックします。
[Cloud Computers] ページまたは共有クラウドコンピューターのページから、コンビニエンスアカウントを割り当てることもできます。詳細については、「Add a user to a cloud computer」および「Manage authorized users」をご参照ください。
パスワードの管理
パスワードのリセット
「ユーザーによるアクティベーション」タイプのコンビニエンスアカウントで使用します。リセットすると、新しいランダムなパスワードが生成され、ユーザーのメールアドレスに送信されます。
ユーザーは WUYING Terminal からパスワードのリセットをリクエストすることもできます。詳細については、「Use a software client」をご参照ください。
ナビゲーションペインで、[Users] > [Users] を選択します。
[Users] タブでアカウントを見つけます：
単一アカウント： [Actions] 列の ⋮ アイコンをクリックし、[Reset Password] を選択します。
複数アカウント：アカウントを選択し、リスト下部の [Reset Password] をクリックします。
パスワードの変更
これは、企業向け (管理者アクティベーション型) コンビニエンスアカウント用です。ユーザー管理者のメールボックスが設定されている場合、新しいパスワードはそこに送信されます。設定されていない場合は、エンドユーザーに新しいパスワードを手動で提供してください。
ナビゲーションペインで、[Users] > [Users] を選択します。
[Users] タブでアカウントを見つけ、[Actions] 列の [Change Password] をクリックします。
[Change Password] ダイアログボックスで新しいパスワードを入力し、[Confirm] をクリックします。
セキュリティ上の理由により、既存のパスワードがコンソールに表示されることはありません。ユーザーにアクセスを付与するには、パスワードをリセットまたは変更して新しいパスワードを生成してください。
組織へのコンビニエンスアカウントの追加
アカウントを組織に追加すると、組織図を表示し、組織ノード単位でアカウントを管理できます。アカウントは作成時、または作成後いつでも組織に追加できます。この手順は、既存のアカウントを組織に追加する場合、または別の組織に移動する場合に使用します。
前提条件
開始する前に、次の項目を用意してください：
組織が作成されていること。詳細については、「Create an organization」をご参照ください。
アカウントの移動
ナビゲーションペインで、[Users] > [Users] を選択します。
[Users] タブでアカウントを選択します：
単一アカウント：アカウントを見つけ、[Actions] 列の [Move] をクリックします。
複数アカウント：アカウントを選択し、リスト下部で [More] > [Move User] を選択します。
[Move User] ダイアログボックスで移動先の組織を選択し、[Confirm] をクリックします。
ローカル管理者権限の設定
ローカル管理者権限を付与すると、エンドユーザーは自身のクラウドコンピューターにソフトウェアをインストールしたり、一部のシステム設定を変更したりできます。この権限はいつでも付与または取り消しできます。
エンタープライズ Active Directory (AD) ドメインコントローラーのグループポリシーオブジェクト (GPO) でローカル管理者権限が制限されている場合、GPO が優先され、コンソールの設定は反映されません。
ナビゲーションペインで、[Users] > [Users] を選択します。
[Users] タブでアカウントを選択します：
単一アカウント：アカウントを見つけ、[Local Administrator] 列のアイコンをクリックします。
複数アカウント：アカウントを選択し、リスト下部で [More] > [Configure Local Administrator] を選択します。
[Configure Local Administrator] ダイアログボックスで [Yes] または [No] を選択し、[Confirm] をクリックします。
コンビニエンスアカウントのロックとロック解除
ロックすると、エンドユーザーは一時的に WUYING Terminal にログオンできなくなります。
自動ロック：WUYING Terminal でパスワードを 10 回連続で誤入力すると、アカウントは 20 分間自動的にロックされ、その後自動的にロック解除されます。
同じアクティベーションタイプのアカウントでのみ、一括操作が可能です。
アカウントのロック
「管理者によるアクティベーション」アカウントの場合、作成時に自動ロック日を設定できます。「ユーザーによるアクティベーション」アカウントの場合、ロックは手動で行う必要があります。
ナビゲーションペインで、[Users] > [Users] を選択します。
[Users] タブでアカウントを選択します：
単一アカウント：アカウントを見つけ、[Actions] 列の [Lock] をクリックします。
複数アカウント：アカウントを選択し、リスト下部の [Lock] をクリックします。
確認ダイアログボックスで、[Confirm] をクリックします。
ロックされたアカウントは WUYING Terminal へのログオンに使用できません。
アカウントのロック解除
ナビゲーションペインで、[Users] > [Users] を選択します。
[Users & Organization] ページの [Users] タブでアカウントを選択します：
単一アカウント：アカウントを見つけ、[Actions] 列の [Unlock] をクリックします。
複数アカウント：アカウントを選択し、リスト下部の [Unlock] をクリックします。
確認ダイアログボックスで、[OK] をクリックします。
ログオン制限端末の追加
アカウントにログオン制限端末を追加すると、エンドユーザーは指定した端末からのみログオンできるようになります。
前提条件
開始する前に、次の項目を用意してください：
Trusted device authentication が有効になっていること。詳細については、「Enable trusted device authentication」をご参照ください。
コンソールに登録された端末が少なくとも 1 台あること。端末は、エンドユーザーが組織 ID を使用してソフトウェアクライアントにログオンすると、自動的に登録されます。
ログオン端末の制限
ナビゲーションペインで、[Users] > [Users] を選択します。
[Users] タブで対象のユーザーを見つけ、[Actions] 列の ⋮ アイコンをクリックして、[View/Restrict Logon Terminals] を選択します。
[ログオン端末の表示/指定] パネルで、[端末の追加]をクリックします。
[Add Terminal] ダイアログボックスで、制限対象のソフトウェアクライアント (デスクトップおよびモバイル) を選択し、[OK] をクリックします。
ログオン制限端末を削除するには、対象クライアントの [Action] 列で [Remove] をクリックし、確認ダイアログボックスで [OK] をクリックします。
ユーザー属性の管理
ユーザー属性を使用すると、コンビニエンスアカウントにカスタムのキー値ペアをタグ付けし、そのタグでユーザーリストをフィルタリングして一括操作を実行できます。
制限：
制限 | 値 |
プロパティキーあたりの最大プロパティ値数 | 50 |
コンビニエンスアカウントあたりの最大プロパティキー数 | 20 |
アカウントあたり、プロパティキーごとのプロパティ値数 | 1 |
ユーザー属性の作成
ナビゲーションペインで、[Users] > [Users] を選択します。
[Users] タブの [Property] 列ヘッダーの右側にあるアイコンをクリックします。
[Manage User Property] パネルで、[Add Property] をクリックします。
[Add Property] ダイアログボックスで、プロパティキーとプロパティ値を入力し、[OK] をクリックします。
属性を編集または削除するには、[Manage User Property] パネルを開き、プロパティを更新または削除します。
アカウントに関連付けられているプロパティを削除すると、それらのアカウントからプロパティ値も削除されます。
アカウントへのユーザー属性の関連付け
[Users] タブでアカウントを選択します：
単一アカウント：アカウントを見つけ、[Property] 列の [Edit] をクリックします。
複数アカウント：アカウントを選択し、リスト下部で [More] > [Bind Property] を選択します。
[Modify Property] ダイアログボックスで、関連付けるプロパティキーとプロパティ値を選択し、[Confirm] をクリックします。
ユーザー属性の関連付けを解除するには、[Modify Property] ダイアログボックスを開き、対応するプロパティキーとプロパティ値を削除して保存します。
ユーザー属性によるアカウントのフィルタリング
[Users] タブで、リスト上部にあるプロパティフィルターのドロップダウンリストをクリックします。
[Property] と [Property Value] を選択し、[OK] をクリックします。
複数のプロパティフィルターを適用できます。プロパティごとに複数の値を選択できます。
リストには、選択したフィルターに一致するアカウントのみが表示されます。すべてのアカウントを表示するには、フィルターをクリアします。
ユーザーリストのエクスポート
すべてのコンビニエンスアカウント情報をワークブックファイルにエクスポートします。
ナビゲーションペインで、[Users] > [Users] を選択します。
[Users] タブで、ユーザーリスト右上のエクスポートアイコンをクリックします。
コンビニエンスアカウントの削除
不要になったアカウントを削除して、アカウントクォータを解放します。
削除する前に、アカウントにクラウドコンピューターまたは共有クラウドコンピューターが割り当てられていないことを確認してください。
ナビゲーションペインで、[Users] > [Users] を選択します。
[Users] タブでアカウントを選択します：
単一アカウント：アカウントを見つけ、[Actions] 列の ⋮ アイコンをクリックして、[Delete] を選択します。
複数アカウント：アカウントを選択し、リスト下部で [More] > [Delete] を選択します。
確認ダイアログボックスで、[Confirm] をクリックします。
同じアクティベーションタイプのアカウントでのみ、一括操作が可能です。
退職済みユーザーのアカウントの管理
ユーザーが退職した場合、[Users] タブでステータスを [Resigned] にしてフィルタリングし、該当アカウントを見つけます。その後、資産を別のユーザーへ移管するか、アカウントを削除します。
退職済みユーザーからの資産の移管
資産の移管を使用して、退職済みユーザーのクラウドコンピューター、共有クラウドコンピューター、または Enterprise Drive を別の有効なユーザーへ移管します。移管できるアセットタイプは 1 回の操作につき 1 種類のみです。
移管先ユーザーは、次の両方の条件を満たす必要があります：
退職済みユーザーと同じ企業 ID ソースに属していること
現在、いずれの資産も所有していないこと
ナビゲーションペインで、[Users] > [Users] を選択します。
[Users] タブで、[Status] 列ヘッダー右側のフィルターアイコンをクリックして、[Resigned] を選択します。
アカウントを見つけ、[Actions] 列の [Asset Transfer] をクリックします。
[Asset Transfer] パネルで次の設定を行い、[Transfer] をクリックします。確認ダイアログボックスで詳細を確認し、[OK] をクリックします。
設定 | 説明 |
[基本情報] | ユーザー名、ステータス、表示名、備考が表示されます。誤った移管を防ぐため、慎重に確認してください。 |
[ユーザー資産] | 移管するアセットタイプ (クラウドコンピューター、共有クラウドコンピューター、Enterprise Drive) を選択します。1 回の操作につき 1 種類のみ移管できます。 |
[割り当て先ユーザーの選択] | 資産を受け取るユーザーを選択します。ユーザーは上記の条件を満たす必要があります。 |
退職済みユーザーのアカウントの削除
ナビゲーションペインで、[Users] > [Users] を選択します。
[Users] タブで、[Status] 列ヘッダー右側のフィルターアイコンをクリックして、[Resigned] を選択します。
1 つ以上のアカウントを選択し、[More] > [Delete] を選択します。
[Delete User] ダイアログボックスで情報を確認し、[OK] をクリックします。
FAQ
コンソールでユーザーの現在のパスワードを確認できません。どこで確認できますか？
セキュリティ上の理由により、パスワードは保存も表示もされません。ユーザーに新しいパスワードを提供するには、[Users] ページでパスワードをリセットしてください。ランダムに生成されたパスワードがユーザーのメールアドレスに送信されます。
ファイル転送の承認を有効にする際、双方向コピーのポリシーも有効にする必要がありますか？
いいえ。ファイル転送の承認とコピー/貼り付けポリシーは独立した設定です。たとえば、ダウンロードのみのポリシーを設定し、ファイル転送の承認を有効にした場合：
ユーザーはファイルをダウンロードする前に承認を取得する必要があります。
ユーザーはファイルをアップロードできません。
コンビニエンスアカウント作成時に誤ったメールアドレスを入力しました。どのように修正すればよいですか？
[Users] ページの [Users] タブで対象アカウントを見つけ、メールアドレスの横にある編集アイコンをクリックして更新します。変更を確定した後、アカウントを選択し、パスワードのリセット をクリックして、メール配信オプション (デフォルトで選択済み) を選択します。新しいログイン認証情報が、修正後のメールアドレスに送信されます。