oracle cloud platform：idcsを使ったアイデンティティ・ドメイン管理者ガイド

Copyright © 2016, Oracle and/or its affiliates. All rights reserved. |

アイデンティティ・ドメイン管理者ガイドIDCS版

日本オラクル株式会社カスタマーサクセス本部

2017年10月


以下の事項は、弊社の一般的な製品の方向性に関する概要を説明するものです。また、情報提供を唯一の目的とするものであり、いかなる契約にも組み込むことはできません。以下の事項は、マテリアルやコード、機能を提供することをコミットメント（確約）するものではないため、購買決定を行う際の判断材料になさらないで下さい。オラクル製品に関して記載されている機能の開発、リリースおよび時期については、弊社の裁量により決定されます。

Oracleは、米国オラクル・コーポレーション及びその子会社、関連会社の米国及びその他の国における登録商標または商標です。他社名又は製品名は、それぞれ各社の商標である場合があります。

2


アイデンティティ・ドメイン管理者

1. アイデンティティ・ドメイン管理者のログイン

2. ユーザーの追加

3. アイデンティティ・ドメイン管理者ロールの付与・失効

4. アプリケーション・ロールの割当て

5. ユーザ情報の変更

6. ユーザーのパスワードリセット

7. ユーザーの削除

8. その他詳細設定

3


アイデンティティ・ドメイン管理者のログイン

4


1. IDCSでOracle Cloud Portalへログイン(1)

①

5

※表示が英語の場合はプルダウンで日本語に切替可能です

※

① “サイン・イン“をクリック


①

②


③

6

① 「Identity Cloud Service(IDCS)を使用したクラウド・アカウント」を選択

② クラウド・アカウント名を入力

③ “マイ・サービス“をクリック


①

②

7


① ユーザー名とパスワードを入力

② “サインイン“をクリック

初回はウェルカムメールのユーザー名とパスワードを入力してください



8

ログイン後は左記のマイサービス画面が表示されます


ユーザーの追加

9

Copyright © 2017, Oracle and/or its affiliates. All rights reserved. | 10

2. ログイン後、ユーザー管理画面へ遷移①

① “ユーザー“タブをクリック② “アイデンティティ・コンソール”をクリック

ログインの方法は、１章【アイデンティティ・ドメイン管理者でログイン】を参

照してください

②


2. 新規ユーザー情報の入力

①

②

③

④

11

※

① “ユーザー“タブをクリック

② “＋追加“をクリック

③ 名・姓ユーザー名/電子メールを入力

④ “終了”をクリック

※チェックボックスユーザー名として電子メール・アドレスを使用する場合は、チェック

ボックスを選択（デフォルト推奨）


2. 追加したユーザーへWelcomeメールが送付される

追加したユーザーのメールアドレス宛てに左記のようなメールが配信

追加されたユーザー側で“アカウントのアクティブ化”をクリックしパスワードの設定を実施(次頁)

有効期限があるので注意して

ください


2. 新しいパスワードの設定

追加したユーザーのメールアドレス宛てに左記のようなメールが配信

追加されたユーザー側で“アカウントのアクティブ化”をクリックしパスワードの設定を実施(次頁)

① ユーザー名と、新規パスワードを2回入力

② 入力後送信ボタンをクリック

パスワードの複雑性などは右欄に記載されています①

②


アイデンティティ・ドメイン管理者ロールの付与・削除

14


②

③

3. アイデンティティ・ドメイン管理者ロールの付与(1)

④

⑤

15

① “ユーザー”をクリック

② “セキュリティ”タブをクリック

③ “委任管理”Menuをクリック

④ “Identity Domain Administrator”アコーディオンタブを開く

⑤ “追加” をクリック

①


①

②

3. アイデンティティ・ドメイン管理者ロールの付与(2)

16

① 検索を使い、アイデンティティ・ドメイン管理者ロールを追加するユーザーを選択

② “OK”をクリック


① ②

3. アイデンティティ・ドメイン管理者ロールの削除

17

① 検索を使い、アイデンティティ・ドメイン管理者ロールを削除するユーザーを選択

② “削除”をクリック


3. IDCSにおける管理者ロールについて

ロール名概要

アイデンティティ・ドメイン管理者スーパーユーザー権限（すべての設定・確認）

セキュリティ管理者セキュリティ設定（お知らせ・証明書・IDP・パスワードポリシー・SSO等)

アプリケーション管理者アプリケーション設定（アプリケーションのCreate Update Activate Delete）

ユーザー管理者ユーザー設定（ユーザー・グループの作成、アサイン管理とユーザーレポート）

監査管理者ユーザーアカウントのレポート確認

アイデンティティ・ドメイン管理者以外にも、限定された権限の管理者ロールが存在します。ユーザーごとに適切なロールを一つ、または複数付与することができます。

詳細 https://docs.oracle.com/cd/E83857_01/paas/identity-cloud/uaids/understanding-administrator-roles.html

18


アプリケーション・ロールの割当て

19


4. ユーザー管理画面へ遷移し対象のユーザーを選択①

① “ユーザー“タブをクリック② 対象の“ユーザー”をクリック

ログインの方法は、１章【アイデンティティ・ドメイン管理者でログイン】を参

照してください②


4. ロールを選択

①

① “ロール”メニューを選択

② 必要なロールを選択

テキストボックスをクリックすると選択できるロールが表示されます

クラウド・アカウントで、”ACCOUNT_ADMIN_ROLE”を選択するとすべてのアプリケーションの管理ロールが付与できます

各アプリケーション単位でロールを付与したい場合は、各アプリケーションの管理ロールをそれぞれ付与できます

②

②


ユーザー情報の変更

22


5. ユーザー情報の更新

②

③

④

⑤

23


② “ユーザー“タブをクリック

③ 変更対象のユーザーをクリック

④ 遷移先画面でアカウント情報の更新

⑤ ”ユーザーの更新“をクリック

ユーザー

①


パスワードリセット

24


6. パスワードリセット(1)

②

③④

25



③ リセット対象のユーザーをクリック

④ ”パスワードのリセット“をクリック

①


6. パスワードリセット(2)

パスワードリセットのお知らせがメールで配信される

再ログイン時にUIの案内に従う

26


ユーザー削除

27


7. ユーザーの削除

② ① “ユーザー”をクリック


③ 削除対象のユーザーをクリック

④ 遷移先画面で”削除“をクリック

③④

28

①


その他詳細設定

29


8. その他詳細設定は、IDCSのマニュアルをご参照ください

https://docs.oracle.com/cd/E83857_01/paas/identity-cloud/uaids/preface.html

30

IDCSマニュアル

oracle cloud platform：idcsを使ったアイデンティティ・ドメイン管理者ガイド

Technology