Cisco Digital Media Manager 5.1. x ユーザ ガイド

ユーザ管理の概念とワークフローの概要

このワークシートは、想定されるユーザ管理作業の順序と、その基礎となる重要な概念を示しています。

	作業
	1. 以前の Cisco DMS リリースから移行した既存のユーザアカウントを使用する。デジタルサイネージネットワークの機能に対してライセンスが取得されているいずれかの Cisco DMS 4.1. x リリースから 5.1. x にアップグレードした場合、以前はライセンスソフトウェアモジュールで冗長だったユーザ名が現在は一意になっている場合があります。これは、DMM-VPM と DMM-DSM の両方で同じユーザ名を使用するよう設定した場合に発生します。一例として、これらの両方のソフトウェアモジュールで使用する admin というユーザ名を設定した場合を考えてみます。アップグレード時の移行により、すべてのユーザアカウントが DMS-Admin に統合され、既存の DMM-DSM 設定で冗長なユーザ名にサフィクスが追加されます。具体的には、サフィクスは _dsm です。このシナリオでは、Cisco DMS 4.1.x で二重に使用されていたユーザ名は admin なので、現在の Cisco DMS リリースへの移行後の 2 つのユーザ名は次のようになります。 • admin （DMM-VPM から移行したユーザアカウント） • admin_dsm （DMM-DSM から移行したユーザアカウント）移行したアカウントの一方に十分なアクセス権や権限を割り当てて、もう一方のアカウントを安全に削除しても承認ワークフローなど組織内で確立された習慣を乱さないようにすることが必要になる場合があります。この例では、理想的な結果としては admin というユーザアカウントだけを残し、少なくともデスクトップビデオとデジタルサイネージに適した機能を管理できるだけの権利や権限を割り当てることが考えられます。
	2. 新しいユーザアカウントを作成する。 DMM ソフトウェアモジュール、Video Portal Report、Video Portal 用のユーザアカウントを手動で作成するには、DMS-Admin を使用します。手動で作成するユーザアカウントは、Active Directory サーバからのユーザアカウントデータのインポートにより自動作成されたユーザアカウントに追加されます。デフォルトでは、新規作成されたユーザアカウントには、少なくとも 1 つの DMM ソフトウェアモジュールでこのユーザアカウントにアクセス権や権限が割り当てられるまで、DMS-Admin ユーザロール「Other」が割り当てられます。このユーザロールでは、ユーザアカウントによるアクセスが厳しく制限されます。
	3. ユーザグループを作成する。新しいユーザグループを作成するには、[Administration] > [Users] > [Create Group] を選択し、必要な値を入力します。作業内容を保存するには、[ Save ] をクリックします。
	4. アクセス権と権限を割り当てる。ユーザアカウントの作成後、DMM ソフトウェアモジュールのこれらのユーザに対してアクセス権や権限を個別に割り当てます。ユーザアカウントに割り当てるアクセス権や権限はデスクトップビデオやデジタルサイネージ（デジタルサイネージには Enterprise TV を含む）の環境に特有のものとなります。そのため、ユーザに対するアクセス権や権限の割り当ては、ライセンス取得とインストールが個別に行われた、各ユーザに該当する DMM ソフトウェアモジュールで行われます。 • デスクトップビデオの場合は、[Video Portal] > [Users] > [User Accounts] を選択します。 • デジタルサイネージまたは Enterprise TV の場合は、[Digital Signage] > [Settings] > [User Accounts] を選択します。
	5. ユーザをユーザグループに割り当てる。 DMS-Admin でユーザアカウントを最初に作成する場合、アカウントとユーザグループの関連付けは、ただちに行うか、ユーザにアクセス権と権限を割り当てた後で行うことができます。

作業

1. 以前の Cisco DMS リリースから移行した既存のユーザアカウントを使用する。

デジタルサイネージネットワークの機能に対してライセンスが取得されているいずれかの Cisco DMS 4.1. x リリースから 5.1. x にアップグレードした場合、以前はライセンスソフトウェアモジュールで冗長だったユーザ名が現在は一意になっている場合があります。これは、DMM-VPM と DMM-DSM の両方で同じユーザ名を使用するよう設定した場合に発生します。一例として、これらの両方のソフトウェアモジュールで使用する admin というユーザ名を設定した場合を考えてみます。アップグレード時の移行により、すべてのユーザアカウントが DMS-Admin に統合され、既存の DMM-DSM 設定で冗長なユーザ名にサフィクスが追加されます。具体的には、サフィクスは _dsm です。このシナリオでは、Cisco DMS 4.1.x で二重に使用されていたユーザ名は admin なので、現在の Cisco DMS リリースへの移行後の 2 つのユーザ名は次のようになります。

• admin （DMM-VPM から移行したユーザアカウント）

• admin_dsm （DMM-DSM から移行したユーザアカウント）

移行したアカウントの一方に十分なアクセス権や権限を割り当てて、 もう一方 のアカウントを安全に削除しても承認ワークフローなど組織内で確立された習慣を乱さないようにすることが必要になる場合があります。この例では、理想的な結果としては admin というユーザアカウントだけを残し、少なくともデスクトップビデオとデジタルサイネージに適した機能を管理できるだけの権利や権限を割り当てることが考えられます。

2. 新しいユーザアカウントを作成する。 DMM ソフトウェアモジュール、Video Portal Report、Video Portal 用のユーザアカウントを手動で作成するには、DMS-Admin を使用します。手動で作成するユーザアカウントは、Active Directory サーバからのユーザアカウントデータのインポートにより自動作成されたユーザアカウントに追加されます。

デフォルトでは、新規作成されたユーザアカウントには、少なくとも 1 つの DMM ソフトウェアモジュールでこのユーザアカウントにアクセス権や権限が割り当てられるまで、DMS-Admin ユーザロール「Other」が割り当てられます。このユーザロールでは、ユーザアカウントによるアクセスが厳しく制限されます。

3. ユーザグループを作成する。 新しいユーザグループを作成するには、[Administration] > [Users] > [Create Group] を選択し、必要な値を入力します。作業内容を保存するには、[ Save ] をクリックします。

4. アクセス権と権限を割り当てる。

ユーザアカウントの作成後、DMM ソフトウェアモジュールのこれらのユーザに対してアクセス権や権限を個別に割り当てます。ユーザアカウントに割り当てるアクセス権や権限はデスクトップビデオやデジタルサイネージ（デジタルサイネージには Enterprise TV を含む）の環境に特有のものとなります。そのため、ユーザに対するアクセス権や権限の割り当ては、ライセンス取得とインストールが個別に行われた、各ユーザに該当する DMM ソフトウェアモジュールで行われます。

• デスクトップビデオの場合は、[Video Portal] > [Users] > [User Accounts] を選択します。

• デジタルサイネージまたは Enterprise TV の場合は、[Digital Signage] > [Settings] > [User Accounts] を選択します。

5. ユーザをユーザグループに割り当てる。

DMS-Admin でユーザアカウントを最初に作成する場合、アカウントとユーザグループの関連付けは、ただちに行うか、ユーザにアクセス権と権限を割り当てた後で行うことができます。

関連トピック

• 「ユーザアカウントの手動設定」

• 「ユーザアカウントの削除」

• 「DMS-Admin のユーザロールについて」

• 第 3 章「デジタルサイネージと Enterprise TVの管理」

• 第 4 章「デスクトップビデオの管理」

ユーザアカウントの手動設定

この項では、次のトピックについて取り上げます。

• 「ユーザアカウントの作成と編集」

• 「ユーザアカウントの削除」

ユーザアカウントの作成と編集

ヒント 認証方式が LDAP の場合、新しいユーザアカウントを手動で作成できません。Cisco DMS 製品での認証オプションについては、「認証設定の指定」を参照してください。

新しいユーザアカウントを作成したり、アカウントの設定を手動で編集できます。

手順

ステップ 1

[Users] タブをクリックして、次のいずれかを実行します。

• 新しいアカウントを作成する場合は、[Add New User] をクリックし、[Add New User] ダイアログボックスに必要な値を入力します。

• アカウントを編集する場合は、すべてのユーザアカウントが表示されている無題のテーブルで該当するアカウントのエントリをクリックしてから [Options] > [Edit User] を選択し、[Edit User] ダイアログボックスで値を変更します。

[{Add New | Edit} User] ダイアログボックスのオプションについて不明な点があれば、表 2-2を参照してください。

ステップ 2 （任意）連絡先情報を入力して、ユーザをユーザグループに割り当てます。

ステップ 3 [Save] をクリックします。

関連トピック

• 「UI リファレンス：ユーザアカウントを設定するための要素」

• 「ユーザアカウントの削除」

UI リファレンス：ユーザアカウントを設定するための要素

ナビゲーションパス

[Administration] > [Users]

表 2-2 ユーザアカウントを手動で作成および編集するための要素
要素	説明
[First Name]	必須項目です。複数のユーザに対して同じ値が設定される場合があります。
[Last Name]	必須項目です。これについても、複数のユーザに対して同じ値が設定される場合があります。
[Email Address]	このユーザアカウントに関連付ける電子メールアドレスです。
[Username]	一意のユーザ名です。ここで「一意」とは、Cisco DMS のどのコンポーネントでも他のユーザアカウントに対してこの名前を使用していないことを指します。ユーザ名の入力は必須です。
[Password]	ユーザアカウントのパスワードです。パスワードを入力してから、再入力する必要があります。
[Re-enter password]	ユーザアカウントのパスワードです。パスワードを入力してから、再入力する必要があります。
[Active list]	アカウント保有者が Cisco DMS のアクティブユーザか非アクティブユーザかを表します。または、アカウント保有者が組織内でアクティブであるかどうかを表します。
オプションの連絡先情報
[Company]	ユーザアカウントに関連付ける官公庁、企業、非営利組織などの組織です。
[Department]	組織内の部門です。
[Phone]	このユーザアカウントに関連付ける電話番号です。
オプションのグループ選択
ラベルのないチェックボックス	ユーザの所属先となるグループを指定します。
[Groups] 列	グループ名が表示されます。
[Description] 列	グループとその目的に関する、オプションの簡単な説明です。

ユーザアカウントの削除

スーパーユーザアカウントは削除できませんが、それ以外のユーザアカウントは削除できます。

手順

ステップ 1

[Users] タブをクリックしてから、無題のテーブルで削除するユーザアカウントをクリックします。

削除するユーザアカウントを複数指定するには、Ctrl キーを押しながらクリックします。

ステップ 2 [Options] > [Delete User] を選択します。

関連トピック

• 「ユーザアカウントの作成と編集」

• 「UI リファレンス：ユーザアカウントを設定するための要素」

DMS-Admin のユーザロールについて

DMS-Admin のユーザロールは、論理演算により自動的に生成されます。DMS-Admin を使用して直接ユーザロールをユーザに割り当てることはできません。

場合によっては、ある DMM ソフトウェアモジュールへのログインが許可されているユーザは、少なくとも 1 つの追加ソフトウェアモジュールへのログインも許可されます。ユーザアカウントの DMS-Admin ユーザロールは、そのユーザが保有する すべての 権限とアクセス権の設定にもとづいています。さらに、ライセンスが発行されインストールされている すべての DMM ソフトウェアモジュールにまたがって統合されています。

表 2-3 DMS-Admin でユーザロールの指定を決定するロジック
ユーザロール	ロジック
Admin	このユーザロールは、いずれかの DMM ソフトウェアモジュールの管理者であるすべてのユーザに自動的に割り当てられます。これらのユーザは DMS-Admin 内のすべてのユーザとユーザグループに対して完全な読み取りおよび書き込みアクセスが許可されています。
Group Admin	このユーザロールは、デスクトップビデオのコンテンツ作成者のうち、どの DMM ソフトウェアモジュールの管理者でもないすべてのユーザに対して自動的に割り当てられます。これらのユーザは、DMS-Admin 内のユーザアカウントやグループに関する情報の表示、作成、編集、削除を行うことはできません。しかし、新規または既存のビデオパーツを表示する権限を割り当てる際の DMM-VPM のワークフローの一部としてユーザグループを作成することはできます。
Read-Only	このユーザロールは、デスクトップビデオのコンテンツ作成者でなく、どの DMM ソフトウェアモジュールの管理者でもないすべてのユーザに対して自動的に割り当てられます。これらのユーザは DMS-Admin 内のユーザとユーザグループに関する情報の表示はできますが、作成、編集、削除はできません。
Other	この DMS-Admin のユーザロールは、いずれかの DMM ソフトウェアモジュールでどのアクセス設定や権限も明示的に許可されていないすべてのユーザ、および Video Portal の視聴者のうち他の権限を持たないすべてのユーザに対して自動的に割り当てられます。これらのユーザはどの DMM ソフトウェアモジュールにもログインできません。

認証設定の指定

Cisco DMS では 2 種類の認証が使用できます。 組み込み認証 は DMM に完全にネイティブですが、 LDAP 認証 の場合 Cisco DMS 製品が Microsoft Active Directory サーバに依存します。

Cisco DMS では必ずいずれか一方の認証方式が必要ですが、Video Portal と Video Portal Reports のユーザの認証についてはイネーブルとディセーブルを切り替えることができます。また、DMM-DSM、DMM-ETV、DMM-VPM、Video Portal、Video Portal Reports の認証方式を選択できます。

手順

ステップ 1

[Settings] > [Authentication] を選択します。

[Authentication] ページには、[Select Mode]、[Define Filter]、[Synchronize Users]、[Manage Attributes] の 4 つのタブ付きプロパティシートがあります。大部分の実稼動環境では、[Select Mode] プロパティシートを 1 回だけ使用します。しかし、[Select Mode] プロパティシートでの選択により、他の 3 つのプロパティシートにアクセスできるかどうかが決定されます。そのため、デフォルトでは [Select Mode] だけがアクティブなタブとなっています。

ステップ 2 [Select Mode] プロパティシートの要素を使用すると、認証のイネーブルとディセーブルを切り替えたり、認証モードの選択を行うことができます。

ステップ 3 [Update] をクリックして、次のうちあてはまるシナリオを選びます。

• [No Authentication]

– どの認証モードも過去に使用していない場合に認証を無効にした場合、この手順は完了済みです。変更は一切行われていません。

– 過去に LDAP 認証を使用した場合に認証を無効にした場合、Cisco DMS が Active Directory サーバにより生成されたユーザアカウントのローカルコピーを保持するかどうかを明示的に選択する必要があります。ローカルコピーを保存するには、[Save LDAP Users] チェックボックスをオンにします。この処理が行われないと、ローカルコピーは破棄されます。この手順はこれで完了です。

• [Embedded Authentication]

– どの認証モードも過去に使用していない場合に組み込み認証をイネーブルにした場合、この手順は完了済みです。

– 過去に LDAP 認証を使用した場合に組み込み認証をイネーブルにした場合、Cisco DMS が Active Directory サーバにより生成されたユーザアカウントのローカルコピーを保持するかどうかを明示的に決定する必要があります。ローカルコピーを保存するには、[Save LDAP Users] チェックボックスをオンにします（ローカルコピーを保存する場合、DMS-Admin はその中のユーザパスワードをすべて CiscoDMMvp99999 に自動的に変更します。エクスポートされたファイルへの不正アクセスがあった場合、このセキュリティ機能によりネットワークとユーザデータが保護されます。このパスワードの使用が試行されると、Active Directory サーバはパスワードが誤っていると認識します）。この処理が行われない場合、ローカルコピーは破棄されます。この手順はこれで完了です。

• [LDAP Authentication]

LDAP 認証をイネーブルにすると、それまで使用不能だった [Define Filter]、[Synchronize Users]、[Manage Attributes] の 3 つのタブをクリックして使用できるようになります。認証モードとして LDAP 認証を選択した後、実際にこの認証モードを使用するには、[Define Filter] タブの機能を使用して新しい合意を追加し、その後 [Synchronize Users] タブの機能を使用して新しい合意を同期対象として登録する必要があります。

ステップ 4 （任意）[Define Filter] をクリックし、[Define Filter] プロパティシートの要素を使用して LDAP フィルタの定義、検証、追加を 1 つずつ行います。

ステップ 5 次の両方を実行します。

a. [Synchronize Users] > [LDAP Bookmarks] を選択し、[LDAP Bookmarks] プロパティシートの要素を使用して次のいずれか、またはすべてを実行します。

–Cisco DMS にインポートするユーザアカウントの同期の種類を選択し、このユーザアカウントに割り当てるデフォルトのアクセス権限を指定します。このユーザアカウントは定義済みの Active Directory フィルタに対応します。

–選択した同期の種類を使用して、Cisco DMS が Active Directory フィルタに対応するユーザアカウントを同期するようにします。

–Cisco DMS から定義済みの Active Directory フィルタに対応するユーザアカウントをすべて削除し、DMS-Admin からこのフィルタのエントリを削除します。

b. [Synchronize Users] > [Scheduling] を選択し、[Scheduling] プロパティシートの要素を使用して手動同期と自動同期のいずれかを選択します。

（注） [Define Filter] プロパティシートで少なくとも 1 つのフィルタを定義するまで、表 2-6 に記載されているどの要素も表示されません。

ステップ 6 [Update] をクリックします。

ステップ 7 （任意）[Manage Attributes] をクリックし、[Manage Attributes] プロパティシートの要素を使用して次の作業を行います。

• DMS-Admin 属性名と、対応する Active Directory 属性名の関連付けを設定します。

• 定義済みで一般的な Active Directory 属性名（灰色のテキストで表示）を使用するか、これらの属性名を編集して Active Directory サーバで使用されている名前と一致させます。

• Active Directory サーバでユーザアカウントが定義されていない場合に DMS-Admin でデフォルトで使用する値を入力します。

必須の属性の値はすべて入力する必要があります。ユーザ名は一意のため、デフォルトで使用するユーザ名の値を入力できません。

ステップ 8 [Update] をクリックします。

変更した認証設定がこれで有効になります。

関連トピック

UI リファレンス：認証モードを選択してイネーブルにするための要素

ナビゲーションパス

[Administration] > [Settings] > [Authentication] > [Select Mode]

表 2-4 認証モードの要素
要素	説明
[No Authentication]	ログインするユーザは DMM のユーザアカウントデータベースに対する認証を行う（ユーザ名とパスワードを入力する）必要があります。ただし、Video Portal と Video Portal Reports へのアクセスには認証制限がありません。
[Embedded Authentication]	DMM-DSM、DMM-ETV、DMM-VPM、Video Portal、Video Portal Reports にログインするユーザは、DMM に対してネイティブであるユーザアカウントデータベースに対する認証を行う必要があります。この認証はネットワークで使用する他の種類の認証とは独立して行われます。
[LDAP Authentication]	スーパーユーザアカウント以外のすべてのユーザアカウントが自動的に削除されます。以降のユーザは、DMM-DSM、DMM-ETV、DMM-VPM、Video Portal Reports、Video Portal へのログイン時に Active Directory サーバのユーザアカウントデータに対する認証が必要になります。ユーザアカウントデータは Active Directory サーバで生成されますが、Cisco DMS はデータを自動的にリアルタイムで同期（複製）することはありません。そのため、適切と思われる時点でユーザアカウントデータの再同期を行う必要があります。再同期は手動で行うこともできますが、指定した間隔で同期が繰り返されるようスケジュールを設定することもできます。すべてのユーザを同期します。
[SSO Authentication]	DMM アプライアンスと Video Portal アプライアンスで提供されている Web ベースのソフトウェアのシングルサインオンをイネーブルにします。
[Anonymous]	DMM アプライアンスと Active Directory サーバの間の匿名 LDAP 接続をイネーブルまたはディセーブルにします。匿名接続は Active Directory サーバで公開されている情報を表示または使用する場合に適しています。一方、Active Directory サーバ上にある、特定のユーザだけがアクセスを許可されている情報を表示または使用する場合、サーバはログインクレデンシャルを入力して所定のアクセス権があることを証明するよう要求します。後者の場合、Active Directory サーバでは匿名ログインの試行がすべて拒否されます。このチェックボックスを使用できるのは、[LDAP Authentication] または [SSO Authentication] が選択されている場合だけです。
[Host]	Active Directory のルーティング可能な IP アドレスまたは DNS 解決が可能なホスト名を入力します。このフィールドを使用できるのは、[LDAP Authentication] または [SSO Authentication] が選択されている場合だけです。
[Port]	Active Directory サーバが LDAP 通信に使用する TCP ポートを入力します。このフィールドを使用できるのは、[LDAP Authentication] または [SSO Authentication] が選択されている場合だけです。デフォルトの Active Directory のポート番号は、LDAP 通信では 389、LDAPS（Secure LDAP、LDAP over SSL）通信では 636 です。
[Use SSL Encryption]	暗号化サインオンをイネーブルまたはディセーブルにします。暗号化をイネーブルにするには、このチェックボックスをオンにします。暗号化をディセーブルにするには、オフにします。このチェックボックスを使用できるのは、[LDAP Authentication] または [SSO Authentication] が選択されている場合だけです。 [LDAP Authentication] を選択した場合、SSL をイネーブルにすると DMM アプライアンスと Active Directory サーバの間の接続に LDAPS が使用されます。LDAPS 接続は、サーバ間で交換されているクレデンシャルを信頼できない第三者が読み取れないようにする場合に適しています。
[Active Directory Certificate File]	Active Directory サーバが LDAPS 通信に使用するデジタル証明書をアップロードするための方式です。このフィールドを使用できるのは、[Use SSL Encryption] チェックボックスがオンになっている場合だけです。アップロードする X.509 証明書は DER でエンコードされている必要があり、バイナリまたは印刷可能（Base64）エンコード形式にできます。Base64 エンコードを使用する場合、証明書ファイルには -----BEGIN CERTIFICATE----- と -----END CERTIFICATE----- の各行が必要です。 [Upload Certificate File] ダイアログボックスを開くには、次の手順を実行します。 1. [Upload] をクリックしてから、[Add] をクリックします。 2. ローカルボリュームでファイルを検索します。 3. ファイル名をクリックして Enter キーを押します。 4. 作業内容を保存してダイアログボックスを閉じるには、[OK] をクリックします。
[Current Certificate File]	DMS-Admin にインストールされ、Active Directory サーバとの LDAPS 通信時に使用するデジタル証明書を指定します。
[Administrator DN]	Active Directory サーバ管理者の識別名を入力します。このフィールドが使用できるのは、[LDAP Authentication] が選択されていて、[Anonymous] チェックボックスがオフの場合だけです。
[Password]	[Administrator DN] に関連付けるパスワードを入力します。このフィールドが使用できるのは、[LDAP Authentication] が選択されていて、[Anonymous] チェックボックスがオフの場合だけです。ヒント Active Directory パスワードが有効でないことを表すエラーメッセージが表示された場合は、Active Directory サーバで [User must change password at next login] フラグが設定されていないことを確認します。DMS-Admin は Active Directory サーバでパスワードを変更できません。そのため、Active Directory サーバにある専用のユーザインターフェイスを使用する必要があります。このフラグが設定されている場合、Active Directory サーバでパスワードを変更するまでどの Cisco DMS コンポーネントにもログインできません。
[Update]	[Authentication Mode] プロパティシートの作業内容を保存し、適用します。
[Cancel]	[Authentication Mode] プロパティシートの作業内容を破棄し、すべての値を元の設定に戻します。

関連トピック

• 「[Synchronization Mode]」

UI リファレンス：LDAP フィルタを定義、検証、追加するための要素

ナビゲーションパス

[Administration] > [Settings] > [Authentication] > [Define Filter]

表 2-5 フィルタの要素
要素	説明
説明	フィルタの説明としてユーザにわかりやすい内容を入力します。
[User Base DN]	検索する Active Directory ユーザベースの識別名を入力します。、のようにユーザベースを下位レベルで定義するフィルタを使用します。
[User Filter]	指定したユーザベースからインポートするユーザアカウントの数を制限するために使用するユーザフィルタを入力します。
[Add]	フィルタを入力内容の通りに、先に検証することなく追加します。
[Validate]	フィルタを追加する前にフィルタを検証し、フィルタが有意な結果を返すことを確認します。ヒントフィルタの検証が失敗したことを示すエラーメッセージが表示された場合は、LDAP サーバでフィルタが空の組織単位（OU）コンテナを参照していないことを確認します。フィルタは空のコンテナを参照すると失敗します。
[Clear]	[Define Filters] プロパティシートの入力内容をすべて消去します。

関連トピック

自動同期の設定

手順

ステップ 1

カレンダーのアイコン（

）をクリックして、同期の開始日を選択します。

ステップ 2 同期の開始時刻を選択し、期間として AM または PM を選択します。

ステップ 3 [Repeat Interval] リストで繰り返しの間隔を選択します。

間隔	説明
[Never]	同期は 1 回だけ行われ、繰り返されません。
[Every Day]	同期は 24 時間ごとに、指定した時刻に実行されます。
[Every Week]	同期は 7 日ごとに、指定した時刻に実行されます。
[Every Month]	同期は 1 か月ごとに、指定した時刻に実行されます。
[Custom]	同期は指定した間隔で、指定した時刻に実行されます。間隔の種類は [Days]、[Weeks]、[Month] の中から選択します。間隔の種類が [Days] の場合、日数を 1 ～ 30 の間で選択します。間隔の種類が [Weeks] の場合、曜日を選択します。間隔の種類が [Months] の場合、繰り返しの間隔を 1 ～ 6 の間で選択します。

ステップ 4 （任意）指定した開始日時に加えて、1 回限りの同期をただちに開始する場合は、[Synchronize users immediately] チェックボックスをオンにします。このチェックボックスを使用できるのは、[Automatic Synchronization] オプションボタンがクリックされている場合だけです。

UI リファレンス：手動同期または自動同期を行うための要素

ナビゲーションパス

[Administration] > [Settings] > [Authentication] > [Synchronize Users]

表 2-6 同期のための要素
要素	説明
[LDAP Bookmarks] プロパティシート
[Synchronization]	時だけ使用することを推奨します。これらの同期は DMM アプライアンスの CPU を中心に実行されるため、許容できないレベルまでパフォーマンスが一時的に低下する場合があります。次のいずれかを実行します。 • [Initial]：それまで同期されていない新しいフィルタに対して 1 回限りの同期を実行します。 • [Update]：高速の差分更新を実行し、Active Directory フィルタに一致するユーザアカウントとそれらのユーザアカウントのローカルコピーとの差異を検索して補完します。 • [Overwrite]：Active Directory フィルタに該当するユーザアカウントのローカルコピーを、それらのユーザアカウントの新しいコピーで上書きします。さらに、前回の同期実行時以降に Active Directory から削除された各ユーザアカウントのローカルコピーを削除します。 • [Delete]：定義済みの Active Directory フィルタに該当するユーザアカウントのローカルコピーを削除し、そのフィルタに該当するエントリを DMS-Admin から削除します。
[Access Rights]	次のうち一方または両方を選択します。 • [VP]：このチェックボックスをオンにすると、Active Directory フィルタに一致するユーザに対して Video Portal へのログインが許可されます。このチェックボックスをオフにすると、これらのユーザは Video Portal にログインできなくなります。 • [VPR]：このチェックボックスをオンにすると、Active Directory フィルタに一致するユーザに対して Video Portal Reports の表示と使用を行うためのログインが許可されます。このチェックボックスをオフにすると、これらのユーザは Video Portal Reports の表示と使用ができなくなります。
[Update]	選択した同期の種類と、選択して設定したアクセスの範囲を送信します。指定した種類の同期がただちに開始されます。
[Cancel]	同期の動作とアクセスの範囲の設定に対する変更をすべて破棄し、[LDAP Bookmarks] プロパティシートと [Scheduling] プロパティシートの入力内容をすべて前の値に戻します。
[Scheduling] プロパティシート
[Synchronization Mode]	更新されたユーザアカウント情報を取得するための 2 つのモードのいずれか一方をイネーブルにします。これらのモードは相互に排他的です。いずれか一方のオプションボタンをクリックします。 • [Manual Synchronization]：設定された各 LDAP ブックマークを同期するたびに [Administration] > [Settings] > [Authentication] > [Synchronize Users] > [LDAP Bookmarks] を選択し、[Update] をクリックする必要があるモードです。このモードを選択すると、前に設定されたスケジュールがすべて削除され、自動同期が設定されます。 • [Automatic Synchronization]：DMS -Admin で定義済みのActive Directory フィルタに該当するすべてのユーザアカウントの差分更新を自動的に繰り返すようスケジュールを設定するモードです。オプションボタンをクリックすると、非表示になっていたフィールドと要素がただちに使用できるようになり、「自動同期の設定」の手順を実行できます。
[Update]	選択した同期の種類と、選択して設定したアクセスの範囲を送信します。指定した種類の同期がただちに開始されます。
[Cancel]	同期の動作とアクセスの範囲の設定に対する変更をすべて破棄し、[LDAP Bookmarks] プロパティシートと [Scheduling] プロパティシートの入力内容をすべて前の値に戻します。

関連トピック

UI リファレンス：属性を管理するための要素

ナビゲーションパス

[Administration] > [Settings] > [Authentication] > [Manage Attributes]

表 2-7 属性を管理するための要素
要素	説明
[DMM Attribute Name]	各ユーザアカウントと関連付ける各種の属性の説明と識別のために DMS-Admin が使用する値です。この列の値は変更できません。この値は参照のため表示されているだけです。これにより、[LDAP Attribute Name] 列と [Values to Use by Default] 列に適切な名前を入力（および、それが表示された時点で適切な名前を認識）できるようになります。
[LDAP Attribute Name]	各ユーザアカウントの属性の説明と識別のために DMS-Admin が使用する値です。[DMM Attribute Row] 列の値と 1 対 1 対応しています。工場出荷時の設定では、DMS-Admin はこの列のすべてのフィールドに Actove Directory サーバがこの目的で使用する最も一般的な値を使用しています。この属性の各値が Acitve サーバによって異なる場合、または他の Active Directory 属性で使用されているオブジェクトをインポートする場合は、この列の値を編集できます。通常は、DMS-Admin は次の属性の中に値が空白のものがあっても、ユーザアカウントを Active Directory サーバからインポートすることはありません。 • [Login User Name]：必須項目です。必ず一意である必要があります。 • [First Name]：必須項目です。複数のユーザに対して同じ値が設定される場合があります。 • [Last Name]：必須項目です。これについても、複数のユーザに対して同じ値が設定される場合があります。ただし、1 つ以上の属性が空白なため不完全となっているユーザアカウントがある場合でも、フィルタに一致している Active Directory ユーザアカウントはすべてインポートおよび同期できます。このような未定義の属性が原因で該当するユーザアカウントのインポートが妨げられないようにするには、大部分の属性に対する汎用値を [Values to Use by Default] 列に入力します。DMS-Admin は入力された汎用値を取得し、必要な箇所に挿入します。ただし、ユーザ名は一意のため、[Login User Name] 属性がデフォルトで使用する値を入力できません。
[Values to Use by Default]	インポートまたは同期する Active Directory ユーザアカウントで、該当する属性の値が空白の場合に自動的に挿入するテキストを入力します。DMS-Admin がフィルタに一致する有効なユーザアカウントをインポートできるようにするため、次の属性には値を入力することを推奨します。 • [First Name] • [Last Name] また、その他の属性（[Company]、[Department]、[Phone Number] など）についても、値が空白の場合に自動的に挿入する値を入力することもできます。ただしこれは必須ではありません。（注） [Login User Name] については、デフォルトで使用する値を入力できません。
[Reset to Factory Default]	[LDAP Attribute Name] 列のすべての値を、Active Directory サーバで使用する最も一般的な値に戻します。Active Directory サーバで各属性のラベルが異なっている、または他の Active Directory 属性を使用するユーザアカウントを使用するために手動で異なる値を入力した場合、この入力値は削除されます。
[Update]	[Manage Attributes] プロパティシートの作業内容を保存し、適用します。

関連トピック