ユーザーグループの管理

最終更新日 : 2025年2月11日

Global Admin Console でユーザーグループを作成、管理、共有して、同じ権限を持つユーザーをグループ化することで、ユーザー管理を合理化し、時間を節約し、一貫性を確保します。

Global Admin Console で、組織を選択してから、「ユーザーグループ」に移動します。単一のユーザー管理ソースを使用してユーザーとグループを同期し、複数の組織間でグループを共有します。

ユーザーグループの作成

Adobe Admin Console では、個別にまたは一括してユーザーグループを作成するか、確立された Azure AD からフェデレーションディレクトリに直接同期することができます。Global Admin Console では、関連する製品プロファイルが割り当てられたユーザーグループを定義でき、ユーザーグループ管理者が後でユーザーを追加する際に使用できます。

Global Admin Console にログインし、編集する組織を選択してから、「ユーザーグループ」タブに移動します。

「新規ユーザーグループ」を選択します。

「ユーザーグループ」タブが選択された Global Admin Console の「組織」タブ。 — ユーザー管理を効率化するために、組織にユーザーグループを追加します。

表示されたユーザーグループの追加ダイアログボックスで、以下を入力します。

名前：ユーザーグループの名前を指定します
製品プロファイル：ユーザーグループの現在または将来のメンバーに製品アクセスを付与したい場合は、下向き矢印を選択してリストから製品プロファイルを選択するか、製品プロファイル名を入力して表示されるドロップダウンリストから選択してください。まだ作成されていない新しい製品プロファイルを追加する場合は、最初に「製品プロファイル」タブを使用して製品プロファイルを作成する必要があります。
管理者：下向き矢印を選択してリストから管理者を選択するか、管理者のメールアドレスを入力して表示されるドロップダウンリストから選択してください。まだ作成されていない新しい管理者を追加したい場合は、まず「管理者」タブを使用して作成する必要があります。

指定した製品プロファイルがユーザーグループに割り当てられ、指定した管理者がそのグループのユーザーグループ管理者になります。ユーザーグループ管理者は、該当する組織の Adobe Admin Console を使用して、グループを管理できます。

「保存」を選択します。

更新を確認するには、「保留中の変更を確認」を選択します。次に、「変更を送信」を選択して変更を実行します。

グローバル管理者は、Global Admin Console を使用して、ユーザーグループに製品プロファイルとユーザーグループ管理者を割り当てることができます。システム管理者とユーザーグループ管理者は、Adobe Admin Console を使用して、ユーザーを追加したり、ユーザーグループに管理者と製品プロファイルを割り当てたりすることができます。

ユーザーグループの共有

グループ投影を使用すると、ユーザーグループと関連ユーザーを単一の管理ソースから複数の Admin Console に同期できます。グローバル管理者は、ソース組織の下位階層の子組織とユーザーグループを共有できます。上位階層や水平階層の組織とは共有できません。

Global Admin Console にログインし、組織を選択してから、「ユーザーグループ」タブに移動します。

共有するユーザーグループのチェックボックスを選択します。

次の場合には、グループの共有が無効になることがあります。

ユーザーグループが別の組織から共有されている。グループを共有または編集するには、組織階層からそのグループを所有する組織を選択します。
組織が、法人向けアドビストレージ（段階的にグローバル展開中）を使用していない。
組織ポリシーが無効になっている。「ポリシー」タブに移動して、「共有ユーザーグルーを管理」ポリシーをオンにします。
組織に、ユーザーグループを共有する子組織がない。

「ユーザーグループを共有」を選択します。

他の組織と共有するユーザーグループを確認します。選択した組織のシステム管理者でもある場合は、Admin Console で開く アイコンを選択し、Adobe Admin Console でユーザーグループメンバーのリストを確認します。

メモ

競合を防ぐには、ユーザーグループを共有する予定の組織に同じ名前のグループが存在しないことを確認してください。

「次へ」を選択します。

ユーザーグループを共有する組織を選択し、「次へ」を選択します。

競合がない場合は、「ユーザーグループを共有」を選択します。

ターゲット組織内に同じ名前のユーザーグループが存在する競合がある場合は、次のいずれかのオプションを選択し、「ユーザーグループを共有」を選択します。

無視 (デフォルト)：ターゲット組織内の同じ名前のグループをスキップします。
追加のみ：ユーザーを削除せずに、既存のユーザーグループに新しいユーザーを追加して、ユーザーグループを結合します。
ミラーグループ：ユーザーを追加または削除して、共有グループと一致するようにターゲット組織のグループを調整します。

更新を確認するには、「保留中の変更を確認」を選択します。次に、「変更を送信」を選択して変更を実行します。

グループ投影イベントは参照用にログ記録されます。監査ログの表示とダウンロードの方法を参照してください。

ユーザーグループを共有すると、グループとそのユーザーがターゲット組織に追加されます。ただし、共有ユーザーグループとそのユーザーの制御は、ソースユーザーグループが行います。管理者と製品プロファイルの割り当ては組織間で同期されません。

予測されるユーザーグループの名前またはソースユーザーグループ内の関連ユーザーの変更は、ターゲット組織で自動的に更新されます。ターゲット組織内の管理者は、共有ユーザーグループを直接管理することはできませんが、共有グループに製品プロファイルを割り当てて、グループのユーザーにライセンスアクセスを付与することができます。

共有グループへのアクセスを取り消す

Global Admin Console にログインし、組織を選択してから、「ユーザーグループ」タブに移動します。

目的のユーザーグループで「共有アクセスを管理」を選択します。

アクセスを取り消す組織を選択します。

「アクセスを取り消す」を選択します。

アクセスを取り消す際に、ユーザーグループとユーザーを削除するか、ターゲット組織にコピーを残すかを選択できます。

削除すると、ユーザーグループはターゲット組織から削除されます。他の共有グループのメンバーではないユーザーも削除され、すべての製品、サービス、アセットへのアクセスが失われます。
コピーを残すと、ユーザーグループとユーザーはターゲット組織に残り、すべての割り当てがそのまま維持されます。ただし、ユーザーグループは同期されなくなり、ターゲット組織の管理者が管理できるようになります。

「アクセスを取り消す」を選択します。

更新を確認するには、「保留中の変更を確認」を選択します。次に、「変更を送信」を選択して変更を実行します。