管理者マニュアル
対象
HENNGE Access Control の初期設定や、運用管理を行う管理者が本記事内容の対象となります。
目的
HENNGE Access Control へ新規ユーザーの登録を行います。
注意事項
1. 本記事の内容は 2020 年 12 月時点での製品仕様に基づき作成しており、以後予告なく変更される場合があります。
2. 実際の画面確認や、設定の変更には HENNGE Access Control の管理者権限が必要です。
3. HENNGE Access Control 管理画面の URL は、お客様テナントより異なります。
アクセス URL 例 : https://ap.ssso.hdems.com/admin/[ メイン ドメイン ]
4．Active Directory から HENNGE Access Control へのユーザー同期を行っている場合は本作業は必要ありません。
詳細説明 / 手順
HENNGE Access Control へのユーザー登録は、HENNGE Access Control 管理画面の左メニュー [ ユーザー ] - [ ユーザー一覧 ] にて行います。
ユーザー登録の方法
ユーザー登録の方法は、大きく以下 2 つあります。
1. 個別でのユーザー登録
1.1. HENNGE Access Control 管理画面の左メニュー [ ユーザー ] - [ ユーザー一覧 ] にアクセスします。
1.2. 左上にある [ ＋新規ユーザー ] をクリックします。
1.3. 必要な情報 (後述) を入力し、[ 送信 ] をクリックします。
2. ユーザーの一括登録
詳細は以下記事をご参照ください。
ユーザー登録時に必要な情報
ユーザー登録時には以下情報を事前に確認・用意します。
1. ユーザー名
HENNGE Access Control にてユーザーを識別する一意の値になります。
また、HENNGE Access Control ログイン画面にてユーザーが入力する値となります。
2. 初期パスワード
ユーザーが初回ログイン時に使用するパスワードとなります。
なお、管理者により設定するパスワードは、パスワード ポリシーの対象とはなりません。
3. パスワード有効期限
ユーザーの初期パスワードの有効期限です。
・パスワード強制変更 : 次回ログイン時にパスワードの強制変更を要求します。
イメージ : ログイン後に以下画面が表示されます。
・無期限 : パスワードに有効期限を設けません。
・ドメイン設定に従う : [ ドメイン設定 ] 内にある [ パスワード関連の設定 ] 内の有効期限の設定内容に従います。
4. 管理者
HENNGE Access Control 管理画面へアクセス可能な権限の設定です。
5. 姓
ユーザーの [ 姓 ] 情報です。
最大 256 文字まで設定可能です。
6. 名
ユーザーの [ 名 ] 情報です。
最大 256 文字まで設定可能です。
7. (Microsoft 365 と連携の場合のみ) 表示名
ユーザーの [ 表示名 ] 情報です。
最大 256 文字まで設定可能です。
8. (Microsoft 365 と連携の場合のみ) UserPrincipalName
本ユーザーの Microsoft 365 でのユーザー名 (UserPrincipalName) と同一の値を設定します。
9. (Google Workspace と連携の場合のみ) メールアドレス (SAML UID)
本ユーザーの Google Workspace でのメールアドレスと同一の値を設定します。
10. OTP 通知メールアドレス (オプション)
管理者より OTP (ワンタイム パスワード) 受信するメールアドレスを設定することができます。
なお、ユーザー自身で OTP を発行・受信する方法は以下 2 つあります。
OTP (ワンタイム パスワード) をアプリケーションで受け取る設定
11. アクセス ポリシー グループ
ユーザーの所属するアクセスポリシーグループの指定を行います。
アクセス ポリシー グループの作成方法につきましては、以下記事をご参照ください。
新しいアクセス ポリシー グループを作成する