Users Guide

OpenManage Enterprise ユーザーを有効にする 、p. 139
関連情報
OpenManage Enterprise ユーザーの管理 、p. 136
AD および LDAP グループのインポート
メモ: 管理者権限のないユーザーは、Active Directory（AD）および Lightweight Directory Access Protocol（LDAP）ユーザーを有
効または無効にすることはできません。
メモ: OpenManage Enterprise で AD をインポートする場合は、事前に AD の設定時に、ユーザーグループをユニバーサルグル
ープに含めておく必要があります。
1. ［ディレクトリグループのインポート］ をクリックします。
2. ［Active Directory のインポート］ ダイアログボックスで、次の手順を実行します。
a. ［ディレクトリソース］ ドロップダウンメニューから、グループを追加するためにインポートすべき AD または LDAP ソー
スを選択します。ディレクトリの追加については、「ディレクトリサービスで使用する Active Directory グループの追加また
は編集 、p. 142」を参照してください。
b. 資格情報の入力 をクリックします。
c. ダイアログボックスで、ディレクトリが保存されているドメインのユーザー名とパスワードを入力します。ツールヒントを
使用して、正しい構文を入力します。
d. 終了 をクリックします。
3. 使用可能なグループ セクションで、次の操作を実行します。
a. グループの検索 ボックスに、テスト済みディレクトリで使用できるグループ名の最初の数文字を入力します。入力したテキ
ストで始まるすべてのグループ名が、グループ名 の下に表示されます。
b. インポートするグループに対応するチェックボックスを選択し、>> または << ボタンをクリックして、グループを追加また
は削除します。
4. インポートするグループ セクションで、次の操作を実行します。
a. グループのチェックボックスを選択し、グループ役割の割り当て ドロップダウンメニューから役割を選択します。役割ベー
スのアクセスの詳細については、「ロール ベースの OpenManage Enterprise ユーザー権限 、p. 14」を参照してください。
b. 割り当て をクリックします。
選択したディレクトリサービスの下にあるグループのユーザーが、選択したユーザー役割に割り当てられます。
5. 必要に応じて、手順 3 と 4 を繰り返します。
6. インポート をクリックします。
ディレクトリグループがインポートされ、ユーザーのリストに表示されます。ただし、これらのグループ内のすべてのユーザ
ーがそれぞれのドメインユーザー名と資格情報を使用して OpenManage Enterprise へログインします。
たとえば john_smith というドメインユーザーは、複数のディレクトリグループのメンバーになることも、別の役割を割り当てられ
ているグループのメンバーになることもできます。この場合、ユーザーは、ユーザーがメンバーになっているすべてのディレクト
リグループの最高レベルの役割を受け取ります。
● 例 1：ユーザーは管理者、DM、および閲覧者役割を持つ 3 つのグループのメンバーです。この場合、ユーザーは管理者になり
ます。
● 例 2：ユーザーは 3 つの DM グループと 1 つの閲覧者グループのメンバーです。この場合、ユーザーは、3 つの DM 役割全体に
わたるデバイスグループのユニオンにアクセスできる DM になります。
ユーザーセッションの終了
1. ユーザー名に対応するチェックボックスを選択し、［終了］ をクリックします。
2. 確認を促すプロンプトが表示されたら、［はい］ をクリックします。
選択したユーザーセッションは終了し、ユーザーはログアウトされます。
関連参照文献
OpenManage Enterprise ユーザーを無効にする 、p. 139
OpenManage Enterprise ユーザーを有効にする 、p. 139
140 OpenManage Enterprise アプライアンス設定の管理