マニュアル キャンセル

ユーザーグループの管理

エンタープライズ版に適用されます。

Global Admin Console でユーザーグループを作成、管理、共有して、同じ権限を持つユーザーをグループ化することで、ユーザー管理を効率化し、時間を節約するとともに、一貫性を確保できます。

Global Admin Console で、組織を選択してから、「ユーザーグループ」に移動します。単一のユーザー管理ソースを使用してユーザーとグループを同期し、複数の組織間でグループを共有します。

ユーザーグループの作成

Adobe Admin Console では、個別にまたは一括してユーザーグループを作成するか、確立された Azure AD からフェデレーションディレクトリに直接同期することができます。Global Admin Console では、該当する製品プロファイルが割り当てられたユーザーグループを定義できます。ユーザーグループ管理者は、後から Admin Console を使用してユーザーを追加できます。

  1. Global Admin Console にログインし、編集する組織を選択してから、「ユーザーグループ」タブに移動します。

  2. 新規ユーザーグループ」を選択します。

    「ユーザーグループ」タブが選択された Global Admin Console の「組織」タブ。
    ユーザー管理を効率化するために、組織にユーザーグループを追加します。

  3. 表示されたユーザーグループの追加ダイアログボックスで、以下を入力します。

    • 名前:ユーザーグループの名前を指定します
    • 製品プロファイル:ユーザーグループの現在のまたは将来的なメンバーに製品アクセスを付与する場合は、ドロップダウン矢印をクリックしてリストから製品プロファイルを選択するか、製品プロファイル名を入力して表示されるドロップダウンリストから選択します。まだ作成されていない新しい製品プロファイルを追加する場合は、最初に「製品プロファイル」タブを使用して製品プロファイルを作成する必要があります。
    • 管理者: ドロップダウン矢印をクリックしてリストから管理者を選択するか、管理者のメールアドレスを入力して表示されるドロップダウンリストから選択します。まだ作成されていない新しい管理者を追加する場合は、最初に「管理者」タブを使用して管理者を作成する必要があります。

    指定した製品プロファイルがユーザーグループに割り当てられ、指定した管理者がそのグループのユーザーグループ管理者になります。ユーザーグループ管理者は、該当する組織の Adobe Admin Console を使用して、グループを管理できます。

  4. 保存」を選択します。

  5. 更新を確認するには、「保留中の変更を確認」を選択します。次に、「変更を送信」を選択して変更を実行します。

グローバル管理者は、Global Admin Console を使用して、ユーザーグループに製品プロファイルとユーザーグループ管理者を割り当てることができます。 システム管理者とユーザーグループ管理者は、Adobe Admin Console を使用して、ユーザーを追加したり、ユーザーグループに管理者と製品プロファイルを割り当てたりすることができます。

ユーザーグループの共有

グループ投影を使用すると、ユーザーグループと関連ユーザーを単一の管理ソースから複数の Admin Console に同期できます。グローバル管理者は、ソース組織の下位階層の子組織とユーザーグループを共有できます。上位階層や水平階層の組織とは共有できません。

  1. Global Admin Console にログインし、組織を選択してから、「ユーザーグループ」タブに移動します。

  2. 共有するユーザーグループのチェックボックスを選択します。

    次の場合には、グループの共有が無効になることがあります。

    • ユーザーグループが別の組織から共有されている。グループを共有または編集するには、組織階層からそのグループを所有する組織を選択します。
    • 組織が、法人向けアドビストレージ(段階的にグローバル展開中)を使用していない。
    • 組織ポリシーが無効になっている。「ポリシー」タブに移動して、「共有ユーザーグルーを管理」ポリシーをオンにします。
    • 組織に、ユーザーグループを共有する子組織がない。 
  3. ユーザーグループを共有」を選択します。

  4. 他の組織と共有するユーザーグループを確認します。選択した組織のシステム管理者でもある場合は、Admin Console で開く   アイコンを選択し、Adobe Admin Console でユーザーグループメンバーのリストを確認します。

    注意:

    競合を防ぐには、ユーザーグループを共有する予定の組織に同じ名前のグループが存在しないことを確認してください。

  5. 次へ」を選択します。

  6. ユーザーグループを共有する組織を選択し、「次へ」を選択します。

  7. 競合がない場合は、「ユーザーグループを共有」を選択します。

    ターゲット組織内に同じ名前のユーザーグループが存在する競合がある場合は、次のいずれかのオプションを選択し、「ユーザーグループを共有」を選択します。

    • 無視 (デフォルト):ターゲット組織内の同じ名前のグループをスキップします。
    • 追加のみ:ユーザーを削除せずに、既存のユーザーグループに新しいユーザーを追加して、ユーザーグループを結合します。
    • ミラーグループ:ユーザーを追加または削除して、共有グループと一致するようにターゲット組織のグループを調整します。
  8. 更新を確認するには、「保留中の変更を確認」を選択します。次に、「変更を送信」を選択して変更を実行します。

    グループ投影イベントは参照用にログ記録されます。監査ログの表示とダウンロードの方法を参照してください。

ユーザーグループを共有すると、グループとそのユーザーがターゲット組織に追加されます。ただし、共有ユーザーグループとそのユーザーの制御は、ソースユーザーグループが行います。管理者と製品プロファイルの割り当ては組織間で同期されません。

予測されるユーザーグループの名前またはソースユーザーグループ内の関連ユーザーの変更は、ターゲット組織で自動的に更新されます。ターゲット組織内の管理者は、共有ユーザーグループを直接管理することはできませんが、共有グループに製品プロファイルを割り当てて、グループのユーザーにライセンスアクセスを付与することができます。

共有グループへのアクセスを取り消す

  1. Global Admin Console にログインし、組織を選択してから、「ユーザーグループ」タブに移動します。

  2. 目的のユーザーグループで「共有アクセスを管理」を選択します。

  3. アクセスを取り消す組織を選択します。

  4. アクセスを取り消す」を選択します。

  5. アクセスを取り消す際に、ユーザーグループとユーザーを削除するか、ターゲット組織にコピーを残すかを選択できます。

    • 削除すると、ユーザーグループはターゲット組織から削除されます。他の共有グループのメンバーではないユーザーも削除され、すべての製品、サービス、アセットへのアクセスが失われます。
    • コピーを残すと、ユーザーグループとユーザーはターゲット組織に残り、すべての割り当てがそのまま維持されます。ただし、ユーザーグループは同期されなくなり、ターゲット組織の管理者が管理できるようになります。
  6. アクセスを取り消す」を選択します。

  7. 更新を確認するには、「保留中の変更を確認」を選択します。次に、「変更を送信」を選択して変更を実行します。

ユーザーグループの編集

  1. Global Admin Console にログインし、組織を選択してから、「ユーザーグループ」タブに移動します。

  2. 目的のユーザーグループで他のオプション アイコンを選択し、「ユーザーグループを編集」を選択します。

    選択された組織が所有していないユーザーグループは編集できません。

    「ユーザーグループ」タブで強調表示されたユーザーグループの編集オプションを使用して選択された組織。
    ユーザーグループを編集して、ユーザーグループ名、製品プロファイル、または管理者を更新します。

  3. ユーザーグループ名、製品プロファイル、管理者を更新できます。次に「保存」を選択します。

    ユーザーグループを編集ウィザードでは、この組織で既に管理者の役割が割り当てられているユーザーにのみ管理者の役割を割り当てることができます。新しい管理者の追加方法を参照してください。

  4. 更新を確認するには、「保留中の変更を確認」を選択します。次に、「変更を送信」を選択して変更を実行します。

共有ユーザーグループの名前を変更すると、その変更はターゲット組織で自動的に反映されます。

ユーザーグループの削除

  1. Global Admin Console にログインし、組織を選択してから、「ユーザーグループ」タブに移動します。

  2. 目的のユーザーグループで他のオプション アイコンを選択し、「ユーザーグループを削除」を選択します。

    選択された組織が所有していないユーザーグループは削除できません。

  3. 表示されたダイアログボックスで「OK」を選択します。

    警告:

    ユーザーグループを削除すると、ユーザーに影響する可能性があります。ユーザーグループを削除しても、アクセス権や情報が失われないことを確認してください。

  4. 組織を編集した後、「保留中の変更を確認」を選択して変更内容を確認します。次に、「変更を送信」を選択して変更を実行します。

ヘルプをすばやく簡単に入手

新規ユーザーの場合