アカウント管理機能

はじめに

アカウント管理とは、企業の管理者が自社のアカウントを管理するための機能です。
ポリシーを設定することで、管理対象のアカウントに様々な制限をかけることができます。

2017/4/23現在では以下のポリシーが設定可能です。

シングルサインオンの設定

お使いの Active Directory と連携することで、シングルサインオンが可能になります。
Web版/スマートフォンアプリでご利用いただけます。

パスワードポリシーの適用

パスワード規則の設定や、連続してログインに失敗したアカウントをロックすることができます。

プロフィール変更制限

名前やフリガナ、アイコンの変更禁止を設定できます。

ログインIDの発行

メールアドレスを利用しないアカウントを発行できます。

IPアドレス制限

登録したIPアドレス以外の接続元からのdirectへのアクセスを制限できます。

端末制限

登録した端末（iOSアプリ/Androidアプリ）以外からの利用を制限できます。

端末のセキュリティ

暗号化（データ保護）されていない端末でのアプリの利用を禁止します。

アプリのロック

パスコード（PIN）を設定して、アプリの不正利用を防ぎます。

管理をはじめる（所有者/管理者）

管理グループを作成

管理対象のアカウントをまとめるためのグループを作成します。

各種ポリシーの設定

管理する内容を設定します。

管理リクエストの送信/管理グループへの追加

管理リクエストは様々な方法で送信することができます。

管理リクエストページから送信する方法

管理グループを指定して、対象ユーザーに管理リクエストを送信します。リクエストの方法は２通りあります。

アドレス指定による管理リクエストの発行

「アカウント管理:グループ一覧」画面の各グループにあるメニューボタン「」から「管理リクエスト送信」をクリックして、リクエスト送信画面に進みます。

組織に参加しているメンバーに管理リクエストを送信する

「組織のメンバーへ管理リクエストを送信」を開き、「組織メンバー一覧を表示」ボタンをクリックしてメンバーリストを表示します。
管理リクエストを送りたいユーザーにチェックを入れて、「選択したユーザーに管理リクエストを送信」ボタンをクリックします。

参加者の招待ページから、組織への招待と同時に送信する方法

アカウント管理グループに紐づけられたアカウントとして、組織への招待を送信します。招待の方法は２通りあります。

一人ずつ招待する

「招待と一緒にアカウント管理のリクエストを送る」にチェックを入れ、管理グループを選択して招待を実行します。

一括招待

管理ツールの「参加者の招待」画面にある「一括で招待する」をクリックして一括招待画面に進み、CSVファイルを使って一括で招待メールを送ることができます。
その際に、「招待と一緒にアカウント管理のリクエストを送る」にチェックを入れ、管理グループを選択することで、アカウント管理グループへの招待を同時に行います。

一括登録ページから管理グループを指定する方法

ユーザーの一括登録を行う際に、あらかじめ所属組織とアカウント管理グループを指定することができます。
管理リクエストを送信することなく、アカウント管理グループに所属したアカウントを発行できます。

アカウント管理の注意点

アカウント管理グループの所有者は、グループメンバーに対して次の操作が行えます。

  • メンバーのアカウントをロックして、ログインできないようにする
  • メンバーの所属組織を管理する
  • メンバーのログインパスワードを変更する
  • メンバーのアカウントを削除する

これらの操作の影響は、対象のメンバーが所属する全ての組織に及びます。
例：アカウント削除を実行すると、そのアカウントは所属する全ての組織を利用できなくなります。削除したアカウントは復元できません。