ユーザの役割ポリシーを管理

ユーザの役割ポリシーを使用すると、ユーザを外部ユーザまたはユーザとして指定できます。

外部ユーザとは、オートデスクの製品やサービスにアクセスする必要がある建設会社・施工会社やベンダーなど、組織外の人物のことです。以前はゲスト ユーザと呼ばれていたこの役割を設定することで、機密性の高い内部リソースを公開することなく、安全なコラボレーションを実現できます。

外部ユーザに適用するポリシーは、ユーザ管理の既定の設定またはドメイン名に基づくルールによって決定できます。これにより、あるユーザを外部ユーザとして扱うか標準ユーザとして扱うかをコントロールできるため、アクセスを安全かつ透過的に管理することが容易になります。

既定のユーザ管理ベースのポリシーを使用すると、Autodesk BIM Collaborate Pro、Autodesk Build、Autodesk Takeoff などのオートデスク クラウド コラボレーション製品を通じてチームに追加されたユーザはすべて、Autodesk Account で自動的に外部ユーザとして設定されます。 

ドメイン ベースのルールを使用することにした場合は、チーム用に承認済み電子メール ドメインのリストを設定できます。これにより標準ユーザか外部ユーザかが判断され、自動的に管理できます。承認済みドメインの電子メールを持つユーザは標準ユーザとして割り当てられ、他のドメインの電子メールを持つユーザは自動的に外部ユーザとして設定されます。 

ドメイン ベースのポリシーに一致しないユーザの役割を変更するには、「ユーザの役割ポリシーの例外を表示する」を参照してください。

注: ドメイン ベースのルールには、シングル サインオン(SSO)またはディレクトリ同期用の組織のドメインを含めてください。これにより、SSO を使用しているチーム メンバーが標準ユーザとして自動的に認識されます。

1. Autodesk Account で[設定] > [チーム設定] に移動します。
2. ポリシーを適用するチームを選択します。
3. [ユーザの役割ポリシー]に移動して[ポリシーを管理]を選択します。
4. [ドメイン ベース]を選択します。
5. ここではドメインを新たに追加できます。[新規追加]を使用して、必要な数だけドメインを追加します。
6. [変更を適用]を選択します。
7. ポリシーの更新を確定します。
8. これで、ユーザの役割ポリシーがドメイン ベースに変更されました。チームに追加された新規ユーザには、ドメインに応じて役割が割り当てられます。プライマリ管理者、セカンダリ管理者、シングル サインオン(SSO)管理者はドメイン ルールの影響を受けません。

注: ドメイン ルールを設定しても、チームの既存のユーザの既存の役割は保持されます。既存のユーザがドメイン ポリシーを満たしていない場合、そのユーザは例外としてマークされます。「ユーザの役割ポリシーの例外を表示する」を参照してください。

ドメインはいつでも削除できます。ドメインを削除する場合は、少なくとも 1 つのドメインを残す必要があります。

1. Autodesk Account で[設定] > [チーム設定] に移動します。
2. ユーザの役割ポリシーからドメインを削除するチームを選択します。
3. [ユーザの役割ポリシー]に移動して[ポリシーを管理]を選択します。
4. ユーザの役割のドメインを確認し、ポリシーから削除するドメインに対して[削除]を選択します。
5. [削除]を選択してドメインの削除を確定します。
6. そのドメインがユーザの役割ポリシーから削除されます。このドメインを持つ新規ユーザがチームに追加されると、そのユーザは外部ユーザとして追加されます。 

注: 削除されたドメインを持つ既存のユーザは例外としてマークされます。「ユーザの役割ポリシーの例外を表示する」を参照してください。

ドメイン ベースのポリシーに従っていないユーザを確認および変更できます。現在の役割と想定される役割を比較します。

1. Autodesk Account で[設定] > [チーム設定] に移動します。
2. ユーザの役割の例外を表示するチームを選択します。
3. [ユーザの役割ポリシー]に移動して[例外を表示]を選択します。

ユーザをフィルタリングして、すべての役割を表示することも、標準ユーザの役割または外部ユーザの役割を持つユーザのみを表示することもできます。

1. Autodesk Account で[設定] > [チーム設定] に移動します。
2. ユーザの役割の例外を表示するチームを選択します。
3. [ユーザの役割ポリシー]に移動して[例外を表示]を選択します。
4. 役割を変更するユーザを選択します。複数のユーザを一度に選択することもできます。
5. ユーザ リストの右上にある[役割を変更]を選択します。
6. ドメイン ルールに基づいてユーザに割り当てる新しい役割を選択するか、別の使用可能な役割を選択します。
7. 変更を保存します。

注: 一度に複数のユーザを選択する場合は、同じ新しい役割を割り当てる必要があります。

ユーザがドメイン ベースのルールに従っていない場合、アカウントにアラートが表示されます。

ユーザの詳細アラート: このユーザの役割は、現在、ユーザの役割ポリシーの例外です

ユーザの役割がドメイン ベースのルールに従っていない場合は、そのユーザの詳細に警告サインが表示されます。これは、ドメイン ベースのルールがオンになっており、そのユーザが例外であることを意味しています。ユーザの役割を変更するには、[役割を変更]をクリックするか、[チーム設定] に移動してすべてのユーザの役割の例外を確認します。

役割変更アラート: このユーザの役割は、現在、ユーザの役割ポリシーの例外です

ドメイン ルールに一致するようにユーザの役割を変更すると、そのユーザの役割が現在例外になっていることを知らせるメッセージが表示されます。このユーザがドメイン ルールに従うようにする場合は、[例外を取り消す]を選択します。

役割変更アラート: このユーザの役割を変更すると、ユーザの役割ポリシーに例外が作成されます。         

ドメイン ルールに従っているユーザの役割を変更すると、この更新によって例外が発生するというメッセージが表示されます。ユーザがドメイン ポリシーに従わないようにする場合は、役割を変更します。例外を取り消すには、ユーザの詳細に移動するか、[チーム設定] に移動してすべての例外を表示します。