注: 以下の翻訳の正確性は検証されていません。AIPを利用して英語版の原文から機械的に翻訳されたものです。
エンロールメント内のユーザーを管理する
エンロールメント管理者が、組織の既存の IDプロバイダーを Palantir プラットフォームと統合している場合、ほかの社内システムと同じ資格情報でログインできます。
このページでは、Palantir のセルフサービスユーザーディレクトリを使用する商用および政府機関向けエンロールメントで、アカウントを管理する方法について説明します。以下の手順では、新しいユーザーの追加、パスキーの管理、既存のアカウントの有効化または無効化、およびユーザーアカウントの削除について説明します。
ユーザー管理にアクセスする
エンロールメント内のユーザーの管理を開始するには、エンロールメント管理者または認証管理者である必要があります。これらの権限がない場合は、既存のエンロールメント管理者が該当するロールを付与できます。詳細については、エンロールメントのユーザーを管理する権限をユーザーに付与する方法のドキュメントを参照してください。
ユーザーの管理ページにアクセスするには、Control Panel > ユーザーを招待する > ユーザーの管理に移動します。
新しいユーザーを追加する
- ユーザーの管理ページに移動します。ユーザー管理へのアクセスに関するドキュメントを参照してください。
- 新しいユーザーを追加を選択します。ここで、追加するユーザーの名前とメールアドレスを入力し、エンロールメントへの参加を招待できます。
- 新しいユーザーに、ユーザーアカウントの登録を完了し、パスキーを設定するためのメールが届きます。詳細については、認証に関するドキュメントを参照してください。
パスキーを管理する
ディレクトリ全体の認証器ポリシーを作成するには、パスキープロファイルを設定するを参照してください。FIPS または AAL3 の要件があるハードウェアデプロイについては、ハードウェアパスキーのセットアップガイドを参照してください。
ユーザーがアカウントからロックアウトされた場合や、パスキーの追加または削除が必要な場合、管理者がパスキーを管理できます。これには、特定のパスキーの削除、アカウントをリセットするためのすべてのパスキーの削除、および追加のパスキーを登録するための招待の送信が含まれます。
ユーザーのパスキーを管理するには、以下のステップに従います。
- ユーザーの管理ページに移動します。ユーザー管理へのアクセスに関するドキュメントを参照してください。
- パスキーを管理するユーザーを選択します。
- ユーザー詳細ペインにあるパスキーを管理オプションを選択します。
- パスキーを管理ダイアログには、ユーザーの名前、メールアドレス、ユーザー RID とともに、パスキーを削除とパスキーを追加の2つの折りたたみ可能なパネルが表示されます。
パスキーを削除する
パスキーを削除パネルには、ユーザーに登録されているすべてのパスキーのチェックリストが表示されます。残りの資格情報に影響を与えることなく、1個以上のパスキーを選択して削除できます。
削除するパスキーを選択し、パスキーを削除ボタンを選択します。選択したパスキーの数に応じて、ダイアログの動作が変わります。
- 一部のパスキーを選択した場合、選択したパスキーのみが削除されます。ユーザーは残りのパスキーで引き続きアクセスできます。
- すべてのパスキーを選択した場合、この操作によりユーザーのアカウントがリセットされます。ユーザーに復旧用のメールが届き、新しいパスキーを登録する必要があります。
パスキーを追加する
パスキーを追加パネルでは、ユーザーの既存の資格情報に影響を与えることなく、追加のパスキーを登録するための招待を送信できます。これは、ユーザーがあるデバイスでロックアウトされていても、ほかのデバイスに有効なパスキーが登録されている場合に便利です。
各ユーザーは最大4個のパスキーを登録できます。パネルには、パスキーをあと何個登録できるかが表示されます。
パスキーを追加するには、パスキーを追加ボタンを選択します。
ユーザーに、ワンタイムパスワードと追加のパスキーを登録するためのリンクが記載されたメールが届きます。ユーザーがすでに上限の4個のパスキーを登録している場合、パスキーを追加ボタンは無効になります。新しいパスキーを追加する前に、既存のパスキーを削除する必要があります。
パスキー名の公開範囲
管理者がユーザーのパスキーを管理するとき、パスキー名が表示されます。これにより、復旧プロセスで残すパスキーと削除するパスキーを識別しやすくなります。パスキーの作成時と編集時には、パスキー名が管理者に表示されることがユーザーに通知され、個人情報や機密情報を含めないように案内されます。
ユーザーのアクセスを無効にする
ユーザーのアクセス権を取り消すには、管理者がアカウントを無効にできます。ユーザーが再度有効になるまで、登録、ログイン、アカウントのリセットができなくなります。
ユーザーアカウントを無効にするには、以下のステップに従います。
- ユーザーの管理ページに移動します。ユーザー管理へのアクセスに関するドキュメントを参照してください。
- 無効にするユーザーを選択します。
- ユーザー詳細ペインにある無効にするオプションを使用します。
- ポップアップウィンドウの情報を確認し、無効にするを選択して確定します。
ユーザーのアクセスを再度有効にする
無効になっているユーザーがプラットフォームに再びアクセスするには、管理者がアカウントを有効にする必要があります。有効になると、ユーザーのアカウントがリセットされ、登録とログインができるようになります。
ユーザーを有効にするには、以下のステップに従います。
- ユーザーの管理ページに移動します。ユーザー管理へのアクセスに関するドキュメントを参照してください。
- 有効にするユーザーを選択します。
- ユーザー詳細ペインにある有効にするオプションを選択します。
- ポップアップウィンドウの情報を確認し、有効にするを選択して確定します。
ユーザーを削除する
ユーザーのアクセス権を恒久的に取り消すには、そのユーザーを削除します。
この操作は元に戻せません。ユーザーはプラットフォームに一切アクセスできなくなります。ユーザーが所有するリソースは、ユーザーを削除する前に共有するか、所有権を移転してください。
ユーザーアカウントを削除するには、次のステップに従います。
- ユーザーの管理ページに移動します。ユーザー管理へのアクセスに関するドキュメントを確認してください。
- 削除するユーザーを選択します。
- ユーザー詳細ペインで削除を選択します。
- ポップアップウィンドウの情報を確認し、削除を選択して確定します。
エンロールメントのユーザーを管理する権限をユーザーに付与する
エンロールメント内のユーザーを管理する権限をほかのユーザーに付与するには、そのユーザーにエンロールメント管理者ロール、認証管理者ロール、またはその両方を付与する必要があります。エンロールメントの権限の詳細については、権限レベルを確認してください。
