ポートフォリオ全体でユーザーを一括管理する方法

概要

一括ユーザー管理では、適切なユーザーロールを持つポートフォリオユーザーが、単一の一元化されたインターフェースから、複数のリンクされたアカウントにわたってユーザーアクセスを管理できます。これにより、ユーザーの追加、編集、削除のために個別のアカウントを切り替える必要がなくなり、組織のアクティブユーザーを「俯瞰」して把握できます。

この記事では、次の方法について説明します。

• 複数のアカウントに新しいユーザーを同時に追加します。
• ユーザーロールと権限を一括編集します。
• 選択したリンク済みアカウントからユーザーのアクセス権を一括で削除します。
• SSO とアクティビティ ログの影響を理解します。

始める前に

ポートフォリオからリンクされたアカウント全体でユーザーを追加する、またはアクセス権限を変更するには、次のいずれかに該当する必要があります：

• ポートフォリオ オーナー
• User Management Edit権限を持つポートフォリオユーザー

これらの操作により、連携済みのアカウントへのアクセスが変更されます。これらによって、ポートフォリオ自体にユーザーが追加または削除されることはありません。

リンクされたアカウントに新しいユーザーを一括で追加

1 人以上のユーザーを一度に複数のアカウントに招待できるため、新しいチームメンバーがブランドのポートフォリオ全体で必要なアクセス権を確保できます。

招待バッチ内のすべてのメールアドレスには、同じアカウントとロールの割り当てが適用されます。IdPで管理とマークされたアカウントは、ここでは選択できません。

1. ポートフォリオで、管理>ユーザーに移動してください。
2. ユーザーを招待をクリックしてください。
3. ユーザーのメールを追加で、最大100件のメールアドレスを入力してください。複数のアドレスは、カンマ、スペース、またはEnterキーを押して区切ることができます。
4. 言語を選択で、新規ユーザーのデフォルト言語を選択し、次へをクリックします。
5. アカウントとロールを割り当てで、1つ以上のアカウントを追加を開き、ユーザーにアクセスさせたいアカウントを選択します。
6. 選択した各アカウントにロールを割り当てます。サポートがデフォルトのロールであることに注意してください。必要に応じてドロップダウンを使用して変更してください。
7. 次へをクリックして、変更内容を確認を開きます。招待とロールの変更内容を確認してください。招待を送信すると、すでにアクセス権があるユーザーについても、表示されているロールの変更が適用されます。
8. 招待を送信をクリックします。リージョンの競合メッセージが表示された場合は、対象となるユーザーで続行するために続行をクリックします。すでに別のリージョンにいるユーザーは招待されません。

ユーザーのロールを一括編集

1つのアカウントについてユーザーの役割を編集することも、複数のアカウントに同じ役割を適用することもできます。一括変更では、静的な役割のみ利用できます。利用可能なカスタムロールを割り当てるには、そのアカウントのロールドロップダウンを使用してください。

ここでは、自分自身のロールの変更や、オーナーロールの割り当て、または変更はできません。管理者列でSSOまたはSCIMとマークされているアカウントのロールは、この画面では読み取り専用です。

1つのアカウントのロールを編集します

1. ポートフォリオで、管理 > ユーザー > アクティブに移動し、ユーザー名をクリックします。
2. ユーザーが現在アクセスしているすべてのアカウントのリストと、それぞれの特定のロールを表示します。
3. ロールを更新するには、特定のアカウントの横にある Role ドロップダウンから新しいロールを選択してください。
4. ロール更新の確認で、更新をクリックします。

アカウント全体でロールを一括更新

1. ポートフォリオで、管理 > ユーザー > アクティブに移動し、ユーザー名をクリックします。変更したい各アカウントの横にあるチェックボックスを選択します。
2. 一括操作バーでロールを変更をクリックしてください。
3. 変更内容を確認で新しいロールを選択し、現在のロール列と新しいロール列を確認してください。
4. ロールの更新をクリックしてください。

ユーザーを一括削除

選択したリンク済みアカウントへのユーザーのアクセスをすぐに取り消します。これによって、ポートフォリオ自体のメンバーシップが削除されることはありません。一括ユーザー管理では、アカウントのオーナーを削除できません。

1. ポートフォリオで、管理 > ユーザー > アクティブに移動し、ユーザー名をクリックします。
2. ユーザーが現在アクセスしているアカウントのリストを表示します。
3. 単一のアカウントからアクセスを削除するには：
   • アカウントの横にある3点メニューを開いてください。
   • 削除を選択してください。
4. 複数のアカウントからアクセスを削除するには：
   • 各アカウント名の横にある [チェック ボックス] を選択します。
   • 一括操作バーでアカウントを削除をクリックしてください。
5. 確認メッセージを確認し、削除をクリックしてください。

保留中の招待を取り消す

1. 管理 > ユーザーで、保留中を選択し、ユーザー名をクリックしてください。
2. 招待を取り消すアカウントを選択し、招待を取り消すをクリックしてください。
3. 確認メッセージを確認し、取り消しをクリックしてください。

アクティビティ ログとセキュリティ

一括ユーザー管理インターフェイス内で実行されるすべてのアクションは、セキュリティとコンプライアンスのために追跡されます：

• 監査証跡：ユーザーの役割が変更された場合、またはリンクされたアカウントへのアクセスが削除された場合、そのアカウントのアクティビティログにイベントが作成されます。
• トレーサビリティ：ログエントリは、変更が開始されたポートフォリオと、アクションを実行したポートフォリオユーザーを特定します。

トラブルシューティング

• 特定のユーザーを編集できないのはなぜですか？Managed by列を確認してください：SSOまたはSCIMとマークされたアカウントのロールは、この画面では変更できません。JIT（Just-in-time）プロビジョニングを伴うSSO、またはSCIMを介して管理されているユーザーについては、IDプロバイダー（例：OktaやMicrosoft Entra ID）でロールを更新してください。ご自身のロールも変更できません。
• ユーザーが表示されないのはなぜですか？ポートフォリオにいること、およびロールにユーザー管理の表示権限が含まれていることを確認してください。変更を行うには、ユーザー管理の編集権限が必要です。
• オーナーであるユーザーを更新または削除できないのはなぜですか？ポートフォリオの一括ユーザー管理では、オーナーの役割を更新したり、アカウントから削除したりすることはできません。以前のオーナーを削除できるようにするには、現在のオーナーが各アカウント内でアカウントの所有権を譲渡する必要があります。

その他のリソース