(10.2.0-ja) ユーザー
- Akira Hamano
概要
ユーザページでは、現在 QueryPie に登録されているユーザのリストを表示し、様々な管理タスクを実行することができます。
ユーザーリストの表示
ユーザーページでは、ユーザーのリストを表示し、検索およびフィルタオプションを使用して表示された結果を絞り込むことができます。
ユーザーリストで利用可能な情報
認証プロバイダ：ユーザーの認証プロバイダ。
QueryPie または User Management > Authentication で設定された IdP Type が表示されます。
手動で登録したユーザーは QueryPie として表示されます。
IdP 経由で統合されたユーザーは、それぞれの ID プロバイダ名で表示されます。
認証の詳細については 認証のドキュメントを参照してください。
Name: ユーザーの表示名。
Username: ユーザーのログイン ID。
Email: ユーザーのメールアドレス。
Admin Role: ユーザーに割り当てられた管理権限。
Last Login At : 最終ログイン日時。
Last Access At: 最後にリソースにアクセスしたタイムスタンプ。
Created At : ユーザーアカウント作成時のタイムスタンプ。
Description: アカウントのステータスに関連する情報。
Account Locked Manually : 管理者またはAPIによって無効化されたアカウント。
Account Expired (アカウント失効) : 長時間の利用停止によりアカウントが失効した。
Account Locked : 複数回のログイン失敗によりロックされたアカウント。
Status: アカウントの有効化状態（Active または Inactive）。
ユーザーを手動で追加する
新しいユーザーを手動で組織に追加します。ユーザーを追加した後、そのユーザーをグループとポリシーに割り当て、権限を付与できます。
[管理者] > [概要] > [ユーザー管理] > [ユーザー] メニューに移動します。
右上の [
ユーザーの追加] ボタンをクリックします。以下の情報を入力して、ユーザーを追加します。
表示名 ： QueryPie でユーザに表示される名前を入力します。
ユーザ名(Username): ユーザ固有のログイン ID を入力します。
メールアドレス：QueryPie 内でユーザを識別するために使用される一意のメールアドレスを入力します。
Password: ユーザの初期パスワードを設定します。初回ログイン時に変更するように指示してください。
Saveボタンをクリックして変更を保存します。
Username フィールドは一意でなければならず、最初に追加した後は変更できません。
ユーザが QueryPie Provider の[ユーザ]リストに追加されたことを確認できます。デフォルトでは、ユーザーは管理者権限を持たないベーシック・ユーザーとして登録されます。
ユーザーの管理者ロールの割り当てまたは取り消し
管理者ロールを割り当てたり、取り消したりできるのは、Owner ロールを持つユーザーのみです。
定義済みの管理ロール（Admin Roles）は、Owner 権限を持つユーザーがユーザーに付与または取り消すことができます。
管理ロールの列では、ドロップダウンメニューに現在の管理ロールが表示されます。
なし：ロールが割り当てられていないことを示します。
ロール名：割り当てられているロールが表示されます。複数のロールが割り当てられている場合は、+N の形式で表示されます。
ドロップダウンをクリックして、ロールを追加または削除します。複数のロールを同時に選択できます。
すべてのロールの選択をリセットするには、
［クリア］ボタンをクリックします。[適用］ボタンをクリックして変更を保存します。
管理ロール自体の管理については ロールドキュメントを参照してください。
ユーザーの詳細情報の表示
ユーザーページでユーザをクリックすると、そのユーザの詳細情報ページにアクセスし、登録情報の表示やユーザ管理タスクを実行できます。ユーザ プロファイルには、属性ベースのアクセス制御（ABAC）をサポートする属性が含まれます。ユーザの詳細は、プロファイル、グループ、管理者ロール、許可ゾーン、タグなどのタブに整理されています。各タブとその内容の詳細については ユーザープロファイルドキュメントを参照してください。
QueryPie を通じて登録されたユーザのみが、プロファイル情報の編集とユーザーの削除を行うことができます。SCIM を介して統合されたユーザーの場合、変更はマスターデータの更新によって反映される必要があります。
ユーザーの無効化
何らかの理由でユーザーアカウントを停止するには、以下の 2つの方法のいずれかに従います。
ユーザーページからのユーザの無効化
ユーザーページの[ステータス]ドロップダウンで、非アクティブにしたいユーザのステータスを[非アクティブ]に変更します。
入力モーダルが表示されたら、変更理由を入力し、[OK]ボタンをクリックして更新を完了します。
詳細ページからユーザーを非アクティブにする
ユーザーの詳細ページで[非アクティブにする]ボタンをクリックすると、入力モーダルが表示されます。
理由を入力後、OKボタンをクリックすると、ユーザーの無効化が完了します。
無効化されたユーザーのアカウントステータスは「Inactive（非アクティブ）」と表示され、「Description（説明）」は「Locked Manually（手動でロック）」と表示されます。
ユーザーの再アクティブ化
管理者によって手動で無効化された、または長期間の非アクティブが原因で無効化されたユーザー アカウントを再び有効にするには、2 つの方法のいずれかに従います。
ユーザーページからのユーザの再有効化
ユーザーページで、[ステータス]ドロップダウンで再アクティブ化したいユーザのステータスを[アクティブ]に変更します。理由入力モーダルが表示されたら、再アクティブ化の理由を入力し、[OK]ボタンをクリックして処理を完了します。
詳細ページからユーザーを再アクティブ化する
非アクティブにしたユーザの詳細ページで、［再アクティブ化］ボタンをクリックします。理由入力画面が表示されますので、再アクティブ化の理由を入力し、OKボタンをクリックして完了です。
ユーザー情報の編集
QueryPie では、システム内に手動で登録されたユーザーの情報のみを編集することができます。SCIM 経由で統合されたユーザの場合、ソースディレクトリで修正を行い、その後同期をとって QueryPie の情報を更新する必要があります。
ユーザの詳細ページで、[編集]ボタンをクリックして編集モードに入ります。変更可能なフィールドがアクティブになります。必要な変更を行ったら、[保存]ボタンをクリックして更新を完了します。
ユーザーの削除
QueryPie では、システム内に手動で登録されたユーザのみを直接削除することができます。SCIM 経由で統合されたユーザの場合は、ソースディレクトリで削除を実行し、その後同期をとって変更を QueryPie に反映させる必要があります。
ユーザーの詳細ページでDeleteボタンをクリックし、ユーザーの削除確認モーダルを開きます。
確認フィールドに "DELETE "と入力し、Deleteボタンをクリックすると削除が完了します。
ユーザーパスワードのリセット
警告 QueryPie では、パスワードのリセットはシステム内に手動で登録されたユーザーに対してのみ可能です。SCIM を介して統合されたユーザの場合、認証方法は SCIM を介して管理され、QueryPie では直接管理されません。
パスワードのリセットは、一時パスワードの発行によって処理されます。管理者は、ユーザーの詳細ページから仮パスワードを生成し、この仮パスワードをユーザーに提供する必要があります。
一時パスワードの発行
パスワードをリセットしたいユーザの詳細ページで、
Reset Passwordbuttonをクリックします。確認画面が表示されます。仮パスワードを入力し、
確認ボタンをクリックすると、仮パスワードの発行が完了します。
QueryPie 10.2.2 以降、メール統合が設定されている場合、管理者はパスワードリセットのメールを送信することができ、管理者が仮パスワードを割り当てる代わりに、ユーザが自分でパスワードをリセットすることができます。
管理者はユーザーの詳細ページで
パスワードリセットボタンをクリックします。ポップアップウィンドウが表示されるので、"パスワード変更方法 "で User changes own password (via email) を選択し、
Confirmボタンをクリックする。パスワードリセットのメールがユーザーのメールアドレスに送信されます。
ユーザーに送信されるメールは以下のようなものです。パスワードリセットリンクは 30分間有効です。ユーザーが 30分以内にリンクにアクセスしなかった場合、パスワードリセット用のリンクは無効になります。この場合、管理者は新しいパスワードリセットメールを送信する手順（User changes own password via email）を繰り返す必要があります。
パスワードのリセット（ユーザー）
ユーザがログインし、以前に設定した仮パスワードを入力すると、すぐにパスワードリセット画面が表示されます。パスワード変更後、パスワード変更ボタンをクリックすると、パスワードの更新が完了し、ユーザーは新しいパスワードでログインできます。
ユーザーOTPのリセット
ユーザーページでユーザーをクリックすると、詳細情報ページに移動します。OTP による二要素認証（2FA）が有効になっている場合、OTP リセット機能が利用できます。OTP をリセットした後、ユーザーは OTP を再設定する必要があります。OTP の再設定方法については マイ・ダッシュボードドキュメントを参照してください。
ユーザーの OTP をリセットする方法
ユーザの詳細ページで、[Reset OTP]ボタンをクリックします。警告モーダルが表示されたら、［リセット］ボタンをクリックしてリセット処理を完了します。
