制限ユーザー

ここでのトピックは次のとおりです；

• ライセンスの使用を制限できるユーザー
• ライセンス管理機能の設定
• 制限ユーザーを有効化

ライセンスの使用を制限できるユーザー

次の５つのカテゴリーに入るユーザーはライセンス管理の制限対象です。

1. 期限切れのアカウント
2. 無効にされたアカウント
3. 使われていない非アクティブユーザー
4. 削除されたユーザー
5. サービスアカウント

1.期限切れのアカウント

雇用期間が一時的なユーザーなどに発生します。期限切れのアカウントから、ライセンスを取り上げます。

2.無効にされたアカウント

ユーザーアカウントの無効化は、管理者の権限に委ねられています。管理者がユーザーのアクセスを拒否することで無効にします。一般に退社したユーザーがこれに該当します。

3.非アクティブユーザー

ライセンス管理機能は、一定期間使用されていないユーザーをブロックすることができます。期間は自由に設定できます。管理者は、慎重な手順で組織内の乱雑な状態を防ぐことができます。

4.削除されたユーザー

ライセンス管理機能が非アクティブユーザーを制限するように、削除されたユーザーのアクセスを禁止することが可能です。ほとんどの場合において、削除されたユーザーに対しライセンスを適用する必要はありません。

5.サービスアカウント

サービスアカウントは、サービス稼働用のセキュリティコンテキストを提供するために作成されるユーザーアカウントです。このアカウントのパスワードをリセットすると、サービスの稼働を停止させてしまいます。このような事態を回避するために、サービスアカウントはADSelfServiceポータルへのアクセスが制限されています。

ライセンス管理機能を設定

ライセンス管理機能は、ユーザーを手動で、もしくは自動で制限するよう設定できます。

手動でユーザーを制限

1. 「管理」 --> 「ライセンス管理」 --> 「制限ユーザー」をクリックします。
2. 対象となるドメインを選択します。
3. OUを選択します。（特定のOUよりユーザーを制限したい場合）
4. 「手動」をクリックします。新しいウィンドウが開きます。
5. アカウントタイプのドロップダウンメニューより、制限したいユーザーアカウントのタイプを選択します。
6. 「生成」をクリックします。選択したタイプのユーザーリストが生成されます。
7. 制限したいユーザーを選択します。一度にすべてのユーザーを選択する、もしくは特定のユーザーのみを選択することができます。
8. 「制限」をクリックします。

ユーザーは制限されると、ADSelfService Plusにログインしたり、何もアクションを実行できなくなります。

自動でユーザーを制限

1. 「管理」 --> 「ライセンス管理」 --> 「制限ユーザー」をクリックします。
2. 「自動」をクリックします。制限ユーザーのスケジューラーページに移動します。
3. 「新規スケジューラーを追加」をクリックします。
4. スケジュールのスケジュール名 と説明を入力します。
5. ドメインと必要に応じOUを選択します。
6. 制限したいアカウントタイプを選択します。
7. スケジューラーを稼働させる期間を設定 します。
8. 制限ユーザーリストが定期的に送信されるメールIDも入力します。
9. 「保存」をクリックします。

制限ユーザーを有効化

ユーザーは制限されると、ADSelfService Plusにログインしたり、何もアクションを実行できなくなります。ユーザーの登録データも削除されます。

1. 「管理」 --> 「ライセンス管理」 --> 「制限ユーザー」をクリックします。制限ユーザーリストが表示されます。
2. 復元したいユーザーを選択します。
3. 「アクセス許可」をクリックします。
4. メッセージボックスが表示され、ユーザーが元に戻ったことを意味します。