Skip to main content
ユーザーテーブル
AD / LDAP を使用してユーザー資格情報を管理する場合、ユーザー名はdomain\username 形式でなければなりません。
Admin ロールのメンバーは、このタブでユーザーを作成、削除、および編集できます。Admin は、他のユーザーを管理する権限を持つ唯一のロールです。

ユーザーの追加または編集

ユーザーを追加するには、ユーザーを追加をクリックします。既存のユーザーを編集するには、テーブルの行にマウスを移動し、省略記号をクリックして、編集を選択します。次の画像は、アプリケーションに新しいユーザーを追加する方法を示しています。 ユーザーの追加 次のフィールドを入力します: 新しいユーザーに管理API および / またはOAuth アクセスを付与するには、API アクセスタブをクリックします。 Admin またはOAuth アクセスの付与 このユーザー固有の信頼されたまたは禁止されたIP の範囲を追加するには、信頼されたIP の範囲または禁止されたIP の範囲タブをクリックして範囲を追加します。単一のIP アドレス、単純な範囲(203.0.113.*203.0.113.1-255 など)、またはCIDR(Classless Inter-Domain Routing)の範囲を指定できます。これらのタブには、設定 > セキュリティページのネットワークアクセスセクションで定義された、グローバルな信頼されたおよび禁止された範囲も表示されます。

ユーザーの種類

は2種類のユーザーをサポートしています:
  • Standard アカウントは、ユーザー名とパスワードを使用して コンソールにインタラクティブにサインインする人向けです。
  • Service アカウントは、フローAPI エンドポイントの呼び出しや管理API の呼び出しなど、自動化されたマシン間アクセスを目的としています。サービスアカウントはインタラクティブにサインインしないため、パスワードフィールドは非表示になります。代わりに、API アクセスタブで設定した認証トークンまたはOAuth クライアントクレデンシャルのみで認証します。例えば、フローAPI の呼び出し権限のみを付与するロールとサービスアカウントをペアにすることで、 UI へのアクセス権や表示権を与えずに特定のエンドポイントを呼び出せるようにすることができます。

シングルサインオン

は、OpenID 規格を実装したID プロバイダーによるシングルサインオン(SSO)をサポートします。Azure AD に特有のガイダンスを含むシングルサインオンの詳細については、シングルサインオンを参照してください。

管理API アクセス

各ユーザーには、管理API へのアクセスに使用できる認証トークンが付与されます。管理API に対する認証について詳しくは、管理API 認証を参照してください。 管理API を使用してユーザーが実行できる具体的なアクションは、同じユーザーがUI を使用して実行できるアクションを反映しています。例えば、UI でコネクタを削除できないユーザーは管理API でもコネクタを削除できません。管理API を通じてアクションを実行するには、API を呼び出す際にAdmin ユーザーの認証トークンを使用します。

パスワードのリセット

すべてのユーザーは、自分のアカウントに関連付けられたE メールアドレスを持つことができます。これにより、パスワードをリセットする必要がある場合は、パスワードをお忘れですかのリンクをクリックして、パスワードリセット用のリンクをメールで受け取ることができます。パスワードリセットが送信されるたびに、アプリケーションログに1行が追加されます。 アカウントにE メールアドレスが関連付けられていないユーザーは、パスワードのリセットを管理者に依頼する必要があります。そのため、管理者は各ユーザーアカウントにE メールアドレスを関連付けることが推奨されるベストプラクティスです。 すべての管理者ユーザーが からロックアウトされた場合、各エディションに内蔵のWeb サーバーにより、パスワードをリセットしてアプリケーションへのアクセスを回復する機能が提供されます。この操作にはインストール環境への管理者アクセスが必要であり、アクセス可能なユーザーがいない場合にのみ使用してください。 例えば、クロスプラットフォーム版の場合:
.NET 版の場合: