ユーザー グループ

管理を容易にするため、ユーザーをグループ化することができます。ユーザー グループは、グループに属するすべてのユーザーに対して一括操作を行う際に有用です。PMPに追加したリソースは、ユーザー グループに割り当てることができます。

ユーザー グループを追加するには；

• [管理] >> [ユーザー]タブを開きます。
• [ユーザー グループ]タブ >> [グループ追加]をクリックします。（または、[リンク]タブの[ユーザーグループ]リンクから、直接開くことが可能です）

• ユーザー グループ追加"の画面が開き、ユーザーグループの名前を入力します。
• ユーザー グループの説明を入力します。この情報は、後の参照のために有用です。
• [保存]をクリックします。グループが作成されます。

• 新たにグループに追加されたユーザーは、グループの権限レベルを自動的に引き継ぎます。

Active Directory (AD)からユーザーグループをインポート

Active Directory上のユーザー グループやOUを指定してインポートし、PMP上で同じグループ構造で利用することができます。また、定期的にActive Directoryと同期を行い、ユーザー グループ構造を同期することも可能です。詳しい情報は Active Directoryの統合 をご参照ください。

ユーザーグループの設定

高度なセキュリティ レベルを確保するために、PMPのユーザー グループには次の設定を行うことができます； ユーザーグループ設定をグループ >> アクションアイコン>> ユーザー設定から設定することが可能です。下記のような画面が表示されます。

個人用パスワードの管理を許可する

Password Manager Proは個人パスワード管理機能を提供し、企業パスワード管理用のソフトウェアを使用しながら、個人ユーザーがクレジットカードPIN番号、銀行口座などの個人パスワードの管理が可能です。 個人用パスワード管理で管理されている情報には、他のユーザーはアクセスできません。セキュリティ上の理由より、PMPユーザーのグループに対して個人のパスワード管理を許可しない場合には、「ユーザーグループ特権」ウィンドウで「パーソナルパスワードの管理」オプションを無効にします。一度設定を行うと、パーソナルタブを表示されなくなります。

その他に、"パーソナルパスワードのエクスポート"という機能があります。このオプションを使用すると、グループのユーザーはPassword Manager Proに保存されている個人パスワードをエクスポートできます。セキュリティ上の理由から、ユーザーグループのエクスポートオプションを許可しない場合は、[ユーザーグループ設定]ウィンドウから無効にすることができます。

グループメンバーが動的リソースグループの「フルコントロール」権限を他者に与えることを許可する

デフォルトでは、動的リソースグループに対する「フルコントロール」権限は「ユーザー設定」から無効化されています。有効化するためには、ユーザーグループレベルにて設定を施す必要があります。

動的リソースグループへの「フルコントロール」権限は不正使用のリスクをはらんでいるからです。管理者ないしパスワード管理者が自身に共有されていないリソースに対して「リソース名」のような条件から特定のリソースグループを作成し、認可されていないフルコントロール権限を与える可能性があります。

セキュリティ上のベストプラクティス: こちらの設定に関して、管理者ないしパスワード管理者のみのユーザーグループを作成します。それらの管理者ユーザーは他のユーザーに対する動的リソースグループの「フルコントロール」権限を与えるために要求します。グループ作成後にユーザーグループ画面の「グループ メンバーに条件ベースのリソースグループを '共有管理' することを許可する」 にチェックする。

エクスポートファイル内における平文のパスワード

Password Manager Pro 上のリソースをユーザーがCSVファイルにてエクスポートする際に、デフォルトではアカウントのパスワードは平文となります。場合によっては、セキュリティ上の理由から、ある特定のユーザーグループに所属するユーザーにリソースインポート中にてパスワードをエクスポートさせたくないことがあります。次の手順によって無効化できます:

• 「ユーザー」タブへ進み、「ユーザーグループ」へと切り替える
• 当該のグループのアクションアイコンをクリックし、「パスワードのエクスポートを設定」 へと進む。

• ポップアップ画面にて「エクスポートするファイルにプレーンテキストのパスワードを表示」を無効化する。
• "保存"をクリック

ユーザー グループの管理

ユーザー グループの編集

グループにユーザーを追加したり、ユーザーを削除することが可能です。

• "ユーザーグループ"タブをクリック
• "アクション"から"ユーザーグループの編集"を選択
• ポップアップ画面より、グループ名や説明を変更することができます

• 新しいユーザーをグループに追加したい場合や、既に存在するユーザーをグループから削除する場合、"ユーザーの関連付け"アイコンより、変更可能です
• [保存]をクリックします。

ユーザー グループの削除

既存のユーザー グループを削除することができます。一旦削除すると、グループはもう存在しないことになります。ユーザー グループに対して適用されていた設定も失われます。ユーザー グループの削除は、PMPに保存されているリソース情報には影響しません。ユーザー グループに対するリソース共有の設定も同時に削除されます。

ユーザー グループを削除するには；

• "ユーザーグループ"タブをクリック
• 削除するユーザーグループを選択
• "削除" ボタンをクリック
• ポップアップ画面が表示されるので、 確認して"OK" をクリック