ユーザの管理

親ページ: ブラウザーベースのアクセスと管理

Altium Infrastructure Serverのユーザ管理は、外部ブラウザーからInfrastructure Serverのブラウザーベースのインターフェースにアクセスし、[USERS] 領域で実行します。ここで提供されるIdentity Service（IDS）へのインターフェースを使用し、ユーザと役割を指定することで、Infrastructure Server（およびその他のサービス）へのアクセスを定義します。

ユーザ管理は、Altium Infrastructure Serverのブラウザーインターフェースの [USERS] 領域から実行します。

コントロールは次に示すサブページにも広がっています。

• [Users] - このページは、ユーザのリストを作成および管理するために使用します。ユーザとは、Infrastructure Serverやそれと一緒にインストールされた関連するテクノロジーを利用できる人のことです。
• [Roles] - このページは、役割のリストを作成および管理するために使用します。役割によって、ユーザが関与する組織の特定の部門などに従って、ユーザをさらに体系化できます。提供されるその他のテクノロジーの構成も、役割によってさらに合理化できます。
• [LDAP Sync] - このページは、LDAP同期タスクを構成および実行するために使用します。これにより、Altium Infrastructure Serverの管理者は、ネットワークドメインの既存のユーザ名/パスワード認証を利用できるようになるので、[Users] ページでユーザの認証情報を一人ずつ手動で作成しなくても済むようになります。正しく設定されると、[Users] ページにはユーザの認証情報が自動的に入力され、リストに記載されたユーザであれば、通常の社内ネットワークのユーザ名とパスワードを使用してInfrastructure Serverにサインインできるようになります。
• [Sessions] - このページは、Altium Infrastructure Serverに現在サインインしているユーザにすばやくアクセスするために使用します。このオプションによって管理者は、ユーザのアクティブセッションを停止することでInfrastructure Serverへのアクセスを終了させ、Infrastructure Serverへの接続を他のユーザに解放することができます。

ユーザー

Altium Infrastructure Server、およびその他のサービスへのユーザアクセスの管理は、Infrastructure Serverの管理者が [Users] ページで実行します。ユーザとは、Infrastructure Serverへのアクセスを必要とする人のことです。

ブラウザーインターフェースの [Users] ページで、Altium Infrastructure Serverへのアクセスを付与するユーザの「データベース」を作成します。

定義された全てのユーザはフラットなリストに表示されます。

メインのリスト内で、各ユーザについて、以下の情報が表示されます。

• [Type] - Infrastructure Serverの管理者（）、または管理者以外の標準ユーザ（）のどちらかのアイコンが表示されます。
• [User Name] - このユーザに対して定義されたユーザ名で、Infrastructure Serverへのアクセスで認証情報の一部として使用されます。
• [First Name] - このユーザの名です。
• [Last Name] - このユーザの姓です。
• [Email] - このユーザのメールアドレスです。
• [Online] - このユーザのアクティブ状態を、Altium Infrastructure Serverに現在サインインしている（オンライン、）、またはサインインしていない（オフライン、）かどうかを表します。コネクタライセンスを解放するため、管理者は必要に応じてアクティブセッションを停止できます。この操作は [Sessions] ページから実行します。

各ユーザに関連付けられた [Edit]（）コントロールと [Remove] （）コントロールを使用すると、それぞれ、ユーザ情報の編集、またはユーザの削除（Infrastructure Serverへのアクセスを防止）を実行できます。Systemユーザについては、情報の編集も削除もできません。管理者以外のユーザが編集できるのは、自分の情報だけです。現在サインインしているユーザが自分を削除することはできません。

新規ユーザの追加

Infrastructure Serverにアクセスできるユーザを新しく追加するには、ページの右上にある  ボタンをクリックします。ポップアップダイアログが表示されるので、ここに、ユーザの連絡先情報やログイン認証情報、追加の役割を指定します。

ユーザ追加ボタンをクリックすると、ユーザと役割を指定するダイアログが表示されます。ダイアログを表示するには、イメージにカーソルを合わせてください。

ユーザの情報を指定します。以下は、必須欄です（赤いアスタリスクが表示されます）。

• 名
• 姓
• ユーザ名
• パスワード

ユーザー名とパスワードの組み合わせが、このユーザーがInfrastructure Serverにアクセスするためのログイン認証情報になります。

必要な全ての情報を入力および指定したら、  ボタンをクリックします。新規ユーザが作成され、Altium Infrastructure Serverにアクセスできるユーザのリストに追加されます。

Infrastructure Serverにアクセスできるユーザのリストに追加された新規ユーザの例。

パスワード

Built In認証を使用する場合、最初に、管理者ユーザが新規ユーザのアクセス認証情報を定義する必要があります。管理者以外のユーザは新規ユーザを追加できないため、自分を追加することもできません。いったん追加された後、管理者以外のユーザは、ユーザ名とパスワードを含む自分の情報にアクセスし、いつでも変更することができます。これにより、管理者以外のユーザは、パスワードを他者（管理者ユーザを含む）に知らせることなく、安全に自身のアクセス認証情報を登録できます。

当然のことですが、管理者以外のユーザがパスワードを忘れた場合、ブラウザーインターフェースからサインインしてパスワードを変更することはできません。この場合は、管理者に連絡してパスワードを「リセット」してもらう必要があります。管理者は以下の操作を実行します。

• ユーザ情報にアクセスし、新しいパスワードを [Password] 欄に入力します。
•   をクリックして変更を有効にします。
• 新しいパスワードをユーザに伝えます。

非管理者ユーザは自分のユーザ情報にアクセスし、この一時的な新規パスワードを自分で作成した別のパスワードに変更します。

既存ユーザの編集

個々のユーザの [User Name] をリストでクリックするか、関連付けられた [Edit] コントロール（）を使用すると、全てのユーザ情報にアクセスできます。必要に応じて、ユーザの連絡先情報、ログイン認証情報、または役割の割り当てを変更します。

ユーザ情報にアクセスし、必要な変更を加えます。

全ての必要な変更を加えたら、  ボタンをクリックして変更を有効にします。

ユーザの削除

ユーザを削除するには、関連付けられた [Remove] コントロール（）を使用します。削除を実行するかどうかを確認するダイアログが表示されます。[OK] をクリックして続行すると、このユーザがInfrastructure Serverのユーザデータベースから削除されます。削除されたユーザはInfrastructure Serverにアクセスできなくなります。

役割

Altium Infrastructure Serverの役割の管理は、Infrastructure Serverの管理者が [Roles] ページで実行します。役割を使用することで、ユーザが関与する組織の特定の部門などに従って、ユーザをさらに体系化できます。提供されるその他のテクノロジーの構成も、役割によってさらに合理化できます。

ブラウザーインターフェースの [Roles] ページで、ユーザの役割（または「メンバーシップ」）を作成します。

定義された全ての役割は、フラットなリストに表示されます。

メインのリスト内で、それぞれの役割について以下の情報が表示されます。

• 役割名
• メンバー数 - この役割を割り当てられた定義済みユーザの数。

各役割に関連付けられた[Edit] （）コントロールと [Remove] （）コントロールを使用すると、それぞれ、役割情報の編集または役割の削除を実行できます。Administrators役割は削除できません。管理者以外のユーザは役割を表示できますが、編集または削除することはできません。

新しい役割の追加

新しい役割を追加するには、ページの右上にある  ボタンをクリックします。ポップアップダイアログが表示されるので、ここで役割の名称とメンバーを定義します。

役割追加ボタンをクリックすると、役割とメンバーを指定するダイアログが表示されます。ダイアログを表示するには、イメージにカーソルを合わせてください。

[Role Name] 欄を使用して、新しい役割に意味のある名称を入力します。例としては、指定するメンバーが実行するタスクを表す名称が挙げられます。これは必須欄なので、赤いアスタリスクが表示されています。

この役割を割り当てるユーザ（メンバー）を指定できます。ユーザの姓名、ユーザ名、またはメールアドレスの一部を [New Members] 欄に入力すると、条件に一致するユーザのリストがポップアップ表示されます。このリストから目的のユーザを選択します。役割のメンバーとして複数のユーザを指定できます。役割の保存（または作成）が完了した後、割り当てられたユーザは [Members] 領域に表示されます。最終的に割り当てる前に削除するユーザがある場合、ユーザ名の右側にあるXマークをクリックします。

既存ユーザを新規役割のメンバーとして追加します。
役割の保存/作成後、どのように情報が表示されるかを確認するには、カーソルをイメージに合わせてください。

必要な役割名とメンバーを定義したら、  をクリックして作成した役割を有効にします。ユーザの追加/編集など、Infrastructure Serverのブラウザーインターフェースの他の該当部分で、この役割が使用可能な役割のリストに表示されます。

Infrastructure Serverで使用可能な役割リストに追加された新規役割の例。

既存役割の編集

個々の役割の [Role Name] をリストでクリックするか、関連付けられた [Edit] コントロール（）を使用すると、全ての役割情報にアクセスできます。必要に応じて、役割の名称、またはユーザメンバーシップを変更します。

役割にアクセスし、必要な変更を加えます。

必要な変更を加えたら、  ボタンをクリックして変更を有効にします。

役割の削除

役割を削除するには、関連付けられた [Remove] コントロール（）を使用します。削除を実行するかどうかを確認するダイアログが表示されます。[OK] をクリックして続行すると、この役割が削除されます。

LDAP同期

関連ページ: How to Configure LDAP Sync with the Altium Infrastructure Server

このページでは、1つ以上のLDAP同期タスクを構成し、実行することができます。LDAP同期タスクを使用すると、Altium Infrastructure Serverの管理者は、ネットワークドメインの既存のユーザ名/パスワード認証を利用できるようになるので、インターフェースの [Users] ページでユーザの認証情報を一人ずつ手動で作成しなくても済むようになります。正しく設定されると、[Users] ページにはユーザの認証情報が自動的に入力され、リストされたユーザであれば、通常の社内ネットワークのユーザ名とパスワードを使用してAltium Infrastructure Serverにサインインできるようになります。

新しい同期タスクを追加するには、ページの右上にある  ボタンをクリックします。ポップアップダイアログが表示されるので、ここで同期タスクを定義します。

Infrastructure Serverのブラウザーベースのインターフェースで、新しいLDAP同期タスクを追加します。

組織内で有効なドメイン構造に基づいて、情報を入力します。

全ての設定を入力したら、 をクリックします。これにより同期プロセスが開始されます。入力された情報の処理に1 ～ 2分かかる場合があります。[LDAP Sync]ページの一番上に表示される同期ステータスメッセージに注意し、プロセスの完了を確認します。プロセスが完了したら、[Users] ページにアクセスします。同期タスクで、OU=<GroupName>として定義された全てのユーザが表示されます。各ユーザはWindowsドメイン認証を使用して認証されるので、表示されたユーザは全て、通常のWindowsログインを使用してAltium Infrastructure Serverにサインインできます。

複数の同期タスクを定義している場合、  ボタンをクリックすると全てのタスクを実行できます。

LDAP同期タスクを使用してAltium Infrastructure Serverに追加されたユーザの例。作成されたユーザの情報を表示するには、イメージにカーソルを合わせてください。

セッション

Altium Infrastructure Serverには、同じ認証情報を使用して、異なるコンピューターから複数のユーザがサインインすることができます。Infrastructure ServerのConnector licenses（CAL）が多数、残っている場合は問題ありませんが、接続数が限られている場合、実際には使用されていないセッションを「使用中」状態のままにする余裕はありません。Infrastructure Serverにアクセスする必要のあるユーザの数が、コネクタライセンス数を上回る場合も同じです。Altium Infrastructure Serverの管理者には、現在Infrastructure Serverにサインインしている任意のユーザをログアウトできる権限があります。これにより、コネクタライセンスの追加購入が不可能な場合に、ライセンスを使用したInfrastructure Serverへの接続を「解放」し、別のユーザに割り当てることができます。この操作は、ブラウザーインターフェースの [Sessions] ページから実行します。

Altium Infrastructure Serverの管理者は、Infrastructure Serverへのアクティブな接続を表示するだけでなく、
現在、Infrastructure Serverにサインインしている任意のユーザのセッションを終了することができます。

Infrastructure Serverのブラウザーベースのインターフェースに、Altium Infrastructure Serverに現在、サインインしている全てのユーザが表示され、ユーザ名と識別アドレス（Infrastructure Serverへの接続に使用されているコンピューターのIPアドレス）が表示されます。

Infrastructure Serverにサインインすると、「アクティブセッション」が作成されます。ユーザのセッションを停止し、Altium Infrastructure Serverからログアウトさせるには、ユーザに関連付けられた [Kill Session] コントロール（）を使用します。セッションの停止を確認するダイアログが表示されます。[OK] をクリックして続行すると、ユーザがInfrastructure Serverからログアウトします。

インターフェースの [Users] ページで、ユーザのステータスがオンライン（）からオフライン（）に変わります。