Copyright © 2016, Oracle and/or its affiliates. All rights reserved. |
アイデンティティ・ドメイン管理者ガイド
IDCS版
日本オラクル株式会社
カスタマーサクセス本部
2017年10月
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
以下の事項は、弊社の一般的な製品の方向性に関する概要を説明するものです。また、情報
提供を唯一の目的とするものであり、いかなる契約にも組み込むことはできません。以下の事項
は、マテリアルやコード、機能を提供することをコミットメント(確約)するものではないため、購
買決定を行う際の判断材料になさらないで下さい。オラクル製品に関して記載されている機能
の開発、リリースおよび時期については、弊社の裁量により決定されます。
Oracleは、米国オラクル・コーポレーション及びその子会社、関連会社の米国及びその他の国における登録商標または商標です。他社名
又は製品名は、それぞれ各社の商標である場合があります。
2
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
アイデンティティ・ドメイン管理者
1. アイデンティティ・ドメイン管理者のログイン
2. ユーザーの追加
3. アイデンティティ・ドメイン管理者ロールの付与・失効
4. アプリケーション・ロールの割当て
5. ユーザ情報の変更
6. ユーザーのパスワードリセット
7. ユーザーの削除
8. その他詳細設定
3
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
アイデンティティ・ドメイン管理者のログイン
4
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
1. IDCSでOracle Cloud Portalへログイン(1)
①
5
※表示が英語の
場合はプルダウン
で日本語に切替
可能です
※
① “サイン・イン“をクリック
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
①
②
1. IDCSでOracle Cloud Portalへログイン(2)
③
6
① 「Identity Cloud
Service(IDCS)を使用したクラウド・
アカウント」を選択
② クラウド・アカウント名を入力
③ “マイ・サービス“をクリック
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
①
②
7
1. IDCSでOracle Cloud Portalへログイン(3)
① ユーザー名とパスワードを入力
② “サインイン“をクリック
初回はウェルカム
メールのユーザー
名とパスワードを
入力してください
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
1. IDCSでOracle Cloud Portalへログイン(4)
8
ログイン後は左記の
マイサービス画面
が表示されます
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
ユーザーの追加
9
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. | 10
2. ログイン後、ユーザー管理画面へ遷移
①
① “ユーザー“タブをクリック
② “アイデンティティ・コンソール”をクリック
ログインの方法は、
1章【アイデンティ
ティ・ドメイン管理
者でログイン】を参
照してください
②
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
2. 新規ユーザー情報の入力
①
②
③
④
11
※
① “ユーザー“タブをクリック
② “+追加“をクリック
③ 名・姓
ユーザー名/電子メールを入力
④ “終了”をクリック
※チェックボックス
ユーザー名として電子
メール・アドレスを使用
する場合は、チェック
ボックスを選択
(デフォルト推奨)
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
2. 追加したユーザーへWelcomeメールが送付される
追加したユーザーのメールアドレス宛てに
左記のようなメールが配信
追加されたユーザー側で
“アカウントのアクティブ化”をクリックし
パスワードの設定を実施(次頁)
有効期限があ
るので注意して
ください
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. | 13
2. 新しいパスワードの設定
追加したユーザーのメールアドレス宛てに
左記のようなメールが配信
追加されたユーザー側で
“アカウントのアクティブ化”をクリックし
パスワードの設定を実施(次頁)
① ユーザー名と、新規パスワードを
2回入力
② 入力後 送信ボタンをクリック
パスワードの複雑性などは右欄に記載
されています①
②
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
アイデンティティ・ドメイン管理者ロールの付与・削除
14
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
②
③
3. アイデンティティ・ドメイン管理者ロールの付与(1)
④
⑤
15
① “ユーザー”をクリック
② “セキュリティ”タブをクリック
③ “委任管理”Menuをクリック
④ “Identity Domain Administrator”
アコーディオンタブを開く
⑤ “追加” をクリック
①
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
①
②
3. アイデンティティ・ドメイン管理者ロールの付与(2)
16
① 検索を使い、アイデンティティ・
ドメイン管理者ロールを追加する
ユーザーを選択
② “OK”をクリック
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
① ②
3. アイデンティティ・ドメイン管理者ロールの削除
17
① 検索を使い、アイデンティティ・
ドメイン管理者ロールを削除する
ユーザーを選択
② “削除”をクリック
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
3. IDCSにおける管理者ロールについて
ロール名 概要
アイデンティティ・ドメイン管理者 スーパーユーザー権限(すべての設定・確認)
セキュリティ管理者 セキュリティ設定(お知らせ・証明書・IDP・パスワードポリシー・SSO等)
アプリケーション管理者 アプリケーション設定(アプリケーションのCreate Update Activate Delete)
ユーザー管理者 ユーザー設定(ユーザー・グループの作成、アサイン管理とユーザーレポート)
監査管理者 ユーザーアカウントのレポート確認
アイデンティティ・ドメイン管理者以外にも、限定された権限の管理者ロールが存在します。
ユーザーごとに適切なロールを一つ、または複数付与することができます。
詳細 https://docs.oracle.com/cd/E83857_01/paas/identity-cloud/uaids/understanding-administrator-roles.html
18
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
アプリケーション・ロールの割当て
19
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. | 20
4. ユーザー管理画面へ遷移し対象のユーザーを選択
①
① “ユーザー“タブをクリック
② 対象の“ユーザー”をクリック
ログインの方法は、
1章【アイデンティ
ティ・ドメイン管理
者でログイン】を参
照してください
②
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. | 21
4. ロールを選択
①
① “ロール”メニューを選択
② 必要なロールを選択
テキストボックスをクリックすると選択できる
ロールが表示されます
クラウド・アカウントで、
”ACCOUNT_ADMIN_ROLE”を選択
するとすべてのアプリケーションの管理ロールが
付与できます
各アプリケーション単位でロールを付与したい
場合は、各アプリケーションの管理ロールを
それぞれ付与できます
②
②
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
ユーザー情報の変更
22
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
5. ユーザー情報の更新
②
③
④
⑤
23
① “ユーザー”をクリック
② “ユーザー“タブをクリック
③ 変更対象のユーザーをクリック
④ 遷移先画面でアカウント情報の更新
⑤ ”ユーザーの更新“をクリック
ユーザー
①
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
パスワードリセット
24
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
6. パスワードリセット(1)
②
③
④
25
① “ユーザー”をクリック
② “ユーザー“タブをクリック
③ リセット対象のユーザーをクリック
④ ”パスワードのリセット“をクリック
①
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
6. パスワードリセット(2)
パスワードリセットのお知らせが
メールで配信される
再ログイン時にUIの案内に従う
26
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
ユーザー削除
27
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
7. ユーザーの削除
② ① “ユーザー”をクリック
② “ユーザー“タブをクリック
③ 削除対象のユーザーをクリック
④ 遷移先画面で
”削除“をクリック
③
④
28
①
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
その他詳細設定
29
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. |
8. その他詳細設定は、IDCSのマニュアルをご参照ください
https://docs.oracle.com/cd/E83857_01/paas/identity-cloud/uaids/preface.html
30
IDCSマニュアル
Copyright © 2017, Oracle and/or its affiliates. All rights reserved. | 31
Oracle Cloud Platform:IDCSを使ったアイデンティティ・ドメイン管理者ガイド

Oracle Cloud Platform:IDCSを使ったアイデンティティ・ドメイン管理者ガイド

  • 1.
    Copyright © 2016,Oracle and/or its affiliates. All rights reserved. | アイデンティティ・ドメイン管理者ガイド IDCS版 日本オラクル株式会社 カスタマーサクセス本部 2017年10月
  • 2.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | 以下の事項は、弊社の一般的な製品の方向性に関する概要を説明するものです。また、情報 提供を唯一の目的とするものであり、いかなる契約にも組み込むことはできません。以下の事項 は、マテリアルやコード、機能を提供することをコミットメント(確約)するものではないため、購 買決定を行う際の判断材料になさらないで下さい。オラクル製品に関して記載されている機能 の開発、リリースおよび時期については、弊社の裁量により決定されます。 Oracleは、米国オラクル・コーポレーション及びその子会社、関連会社の米国及びその他の国における登録商標または商標です。他社名 又は製品名は、それぞれ各社の商標である場合があります。 2
  • 3.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | アイデンティティ・ドメイン管理者 1. アイデンティティ・ドメイン管理者のログイン 2. ユーザーの追加 3. アイデンティティ・ドメイン管理者ロールの付与・失効 4. アプリケーション・ロールの割当て 5. ユーザ情報の変更 6. ユーザーのパスワードリセット 7. ユーザーの削除 8. その他詳細設定 3
  • 4.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | アイデンティティ・ドメイン管理者のログイン 4
  • 5.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | 1. IDCSでOracle Cloud Portalへログイン(1) ① 5 ※表示が英語の 場合はプルダウン で日本語に切替 可能です ※ ① “サイン・イン“をクリック
  • 6.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | ① ② 1. IDCSでOracle Cloud Portalへログイン(2) ③ 6 ① 「Identity Cloud Service(IDCS)を使用したクラウド・ アカウント」を選択 ② クラウド・アカウント名を入力 ③ “マイ・サービス“をクリック
  • 7.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | ① ② 7 1. IDCSでOracle Cloud Portalへログイン(3) ① ユーザー名とパスワードを入力 ② “サインイン“をクリック 初回はウェルカム メールのユーザー 名とパスワードを 入力してください
  • 8.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | 1. IDCSでOracle Cloud Portalへログイン(4) 8 ログイン後は左記の マイサービス画面 が表示されます
  • 9.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | ユーザーの追加 9
  • 10.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | 10 2. ログイン後、ユーザー管理画面へ遷移 ① ① “ユーザー“タブをクリック ② “アイデンティティ・コンソール”をクリック ログインの方法は、 1章【アイデンティ ティ・ドメイン管理 者でログイン】を参 照してください ②
  • 11.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | 2. 新規ユーザー情報の入力 ① ② ③ ④ 11 ※ ① “ユーザー“タブをクリック ② “+追加“をクリック ③ 名・姓 ユーザー名/電子メールを入力 ④ “終了”をクリック ※チェックボックス ユーザー名として電子 メール・アドレスを使用 する場合は、チェック ボックスを選択 (デフォルト推奨)
  • 12.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | 2. 追加したユーザーへWelcomeメールが送付される 追加したユーザーのメールアドレス宛てに 左記のようなメールが配信 追加されたユーザー側で “アカウントのアクティブ化”をクリックし パスワードの設定を実施(次頁) 有効期限があ るので注意して ください
  • 13.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | 13 2. 新しいパスワードの設定 追加したユーザーのメールアドレス宛てに 左記のようなメールが配信 追加されたユーザー側で “アカウントのアクティブ化”をクリックし パスワードの設定を実施(次頁) ① ユーザー名と、新規パスワードを 2回入力 ② 入力後 送信ボタンをクリック パスワードの複雑性などは右欄に記載 されています① ②
  • 14.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | アイデンティティ・ドメイン管理者ロールの付与・削除 14
  • 15.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | ② ③ 3. アイデンティティ・ドメイン管理者ロールの付与(1) ④ ⑤ 15 ① “ユーザー”をクリック ② “セキュリティ”タブをクリック ③ “委任管理”Menuをクリック ④ “Identity Domain Administrator” アコーディオンタブを開く ⑤ “追加” をクリック ①
  • 16.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | ① ② 3. アイデンティティ・ドメイン管理者ロールの付与(2) 16 ① 検索を使い、アイデンティティ・ ドメイン管理者ロールを追加する ユーザーを選択 ② “OK”をクリック
  • 17.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | ① ② 3. アイデンティティ・ドメイン管理者ロールの削除 17 ① 検索を使い、アイデンティティ・ ドメイン管理者ロールを削除する ユーザーを選択 ② “削除”をクリック
  • 18.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | 3. IDCSにおける管理者ロールについて ロール名 概要 アイデンティティ・ドメイン管理者 スーパーユーザー権限(すべての設定・確認) セキュリティ管理者 セキュリティ設定(お知らせ・証明書・IDP・パスワードポリシー・SSO等) アプリケーション管理者 アプリケーション設定(アプリケーションのCreate Update Activate Delete) ユーザー管理者 ユーザー設定(ユーザー・グループの作成、アサイン管理とユーザーレポート) 監査管理者 ユーザーアカウントのレポート確認 アイデンティティ・ドメイン管理者以外にも、限定された権限の管理者ロールが存在します。 ユーザーごとに適切なロールを一つ、または複数付与することができます。 詳細 https://docs.oracle.com/cd/E83857_01/paas/identity-cloud/uaids/understanding-administrator-roles.html 18
  • 19.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | アプリケーション・ロールの割当て 19
  • 20.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | 20 4. ユーザー管理画面へ遷移し対象のユーザーを選択 ① ① “ユーザー“タブをクリック ② 対象の“ユーザー”をクリック ログインの方法は、 1章【アイデンティ ティ・ドメイン管理 者でログイン】を参 照してください ②
  • 21.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | 21 4. ロールを選択 ① ① “ロール”メニューを選択 ② 必要なロールを選択 テキストボックスをクリックすると選択できる ロールが表示されます クラウド・アカウントで、 ”ACCOUNT_ADMIN_ROLE”を選択 するとすべてのアプリケーションの管理ロールが 付与できます 各アプリケーション単位でロールを付与したい 場合は、各アプリケーションの管理ロールを それぞれ付与できます ② ②
  • 22.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | ユーザー情報の変更 22
  • 23.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | 5. ユーザー情報の更新 ② ③ ④ ⑤ 23 ① “ユーザー”をクリック ② “ユーザー“タブをクリック ③ 変更対象のユーザーをクリック ④ 遷移先画面でアカウント情報の更新 ⑤ ”ユーザーの更新“をクリック ユーザー ①
  • 24.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | パスワードリセット 24
  • 25.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | 6. パスワードリセット(1) ② ③ ④ 25 ① “ユーザー”をクリック ② “ユーザー“タブをクリック ③ リセット対象のユーザーをクリック ④ ”パスワードのリセット“をクリック ①
  • 26.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | 6. パスワードリセット(2) パスワードリセットのお知らせが メールで配信される 再ログイン時にUIの案内に従う 26
  • 27.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | ユーザー削除 27
  • 28.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | 7. ユーザーの削除 ② ① “ユーザー”をクリック ② “ユーザー“タブをクリック ③ 削除対象のユーザーをクリック ④ 遷移先画面で ”削除“をクリック ③ ④ 28 ①
  • 29.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | その他詳細設定 29
  • 30.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | 8. その他詳細設定は、IDCSのマニュアルをご参照ください https://docs.oracle.com/cd/E83857_01/paas/identity-cloud/uaids/preface.html 30 IDCSマニュアル
  • 31.
    Copyright © 2017,Oracle and/or its affiliates. All rights reserved. | 31