ユーザーを管理する
ユーザーをポータルで手動で追加したり、ユーザーにアプリやグループを割り当てたり、ユーザーのプロファイルを管理したりすることができます。この方法でユーザーを追加すると、レルムにも追加されます。
開始する前に
ポータルには必ずスーパー管理者、org管理者、またはパートナー管理者としてサインインします。
タスク
- ユーザーを追加する
- ユーザーをアプリに割り当てる
- ユーザーをアプリから割り当て解除する
- ユーザーをグループに割り当てる
- ユーザーをグループから割り当て解除する
- ユーザー属性を編集する
- Authenticatorをリセットする(Reset authenticators)
- 多要素認証をリセットする
- ユーザーセッションを削除(Clear user sessions)
- U2Fセキュリティキーを登録する
- Web Authenticationセキュリティキーを登録する
- パスワードをリセットまたは削除する(Reset or remove password)
ユーザーを追加する
-
に移動します。
-
以下の情報を入力します。
-
ユーザータイプ(User type):ユーザータイプ(User type)リストからユーザータイプを選択するか、デフォルトの設定を使用します。Universal Directoryのカスタムユーザータイプについてを参照してください。
-
名(First name):ユーザーの名を入力します。
-
姓(Last name):ユーザーの姓を入力します。
-
ユーザー名(Username):ユーザーのユーザー名をメール形式で入力します。
-
プライマリメール(Primary email):ユーザー名と異なる場合にユーザーのプライマリメールを入力します。
-
予備メール(Secondary email):任意。プライマリメールが使用できない場合、ユーザーが情報へのアクセスを許可する予備メールを入力します。
-
グループ(Groups):任意。ユーザーが属するグループを入力します。
-
アクティブ化(Activation):アクティブ化のオプションを選択します。
-
- ユーザーの追加(Add user)をクリックします。
ユーザーをアプリに割り当てる
- ユーザー(Users)に移動し、ユーザーを選択します。
- ユーザーのページで、をクリックします。
- アプリの選択(Select app)ドロップダウンメニューをクリックして、検索するアプリを入力します。
- アプリを選択します。
- アプリを割り当てる(Assign app)をクリックします。
ユーザーをアプリから割り当て解除する
- ユーザー(Users)に移動し、ユーザーを選択します。
- ユーザーのページでアプリ(Apps)をクリックします。
- 割り当てを解除したいアプリで割り当て解除(Unassign)をクリックします。
ユーザーをグループに割り当てる
- ユーザー(Users)に移動し、ユーザーを選択します。
- ユーザーのページで、をクリックします。
- グループを選択(Select group)ドロップダウンメニューをクリックして、検索するグループを入力します。
- グループを選択します。
- グループを割り当てる(Assign group)をクリックします。
ユーザーをグループから割り当て解除する
- ユーザー(Users)に移動し、ユーザーを選択します。
- ユーザーのページでグループ(Groups)をクリックします。
- 割り当てを解除したいアプリで割り当て解除(Unassign)をクリックします。
ユーザー属性を編集する
- ユーザー(Users)に移動し、ユーザーを選択します。
- ユーザーのページでプロファイル(Profile)をクリックします。
- 編集(Edit)をクリックして、ユーザーの詳細を更新します。更新できるのは、ユーザー名、名前、メールアドレス、電話番号のみです。
Authenticatorをリセットする
エンドユーザーへのAuthenticatorのリセット通知メールを有効にします。エンドユーザーへのAuthenticatorリセット通知を参照してください。
- ユーザー(Users)に移動し、ユーザーを選択します。
- をクリックします。
- 任意: Okta Verify のチェックボックスを選択します。
- Authenticatorをリセット(Reset authenticators)をクリックします。
多要素認証をリセットする
エンドユーザー用の多要素認証(MFA)をリセットする必要がある場合は、1人または複数のユーザー用に設定された要素のリセットを選択できます。
- ユーザー(Users)に移動し、ユーザーを選択します。
- をクリックします。
- 任意:MFAオプションを1つ以上選択します。
- すべてのMFAをリセットする場合は、すべてをリセット(Reset all)をクリックします。
- 特定のMFAオプションを選択する場合は、選択した要素をリセット(Reset Selected Factors)をクリックします。
ユーザーセッションを消去
- ユーザー(Users)に移動し、ユーザーを選択します。
- をクリックします。
- セッションを消去してトークンを取り消す(Clear Sessions & Revoke Tokens)をクリックします。
U2Fセキュリティキーを登録する
U2Fセキュリティキーを登録するには、以下の手順を完了します。詳しくは、パスキー(FIDO2 WebAuthn) Authenticatorを構成するを参照してください。
- ユーザー(Users)に移動し、ユーザーを選択します。
- をクリックします。
- 登録(Register)をクリックします。
Web Authenticationセキュリティキーを登録する
パスキー(FIDO2 WebAuthn) Authenticatorでは、セキュリティキー、または指紋参照や顔認証などの生体認証方式を使ってユーザーを認証できます。詳しくは、パスキー(FIDO2 WebAuthn) Authenticatorを構成するを参照してください。
- ユーザー(Users)に移動し、ユーザーを選択します。
- をクリックします。
- 登録(Enroll)をクリックします。
パスワードをリセットまたは削除する
ユーザーのパスワードをリセットまたは削除したり、パスワードのリセット時にユーザーのセッションをすべて終了することができます。
-
ユーザー(Users)に移動します。
-
パスワードをリセットまたは削除(Reset or remove password)をクリックします。ダイアログが開きます。
-
次のいずれかのオプションを選択します:パスワードリセットメールを送信(Send a reset password email)、一時パスワードを作成(Create a temporary password)、またはパスワードを削除(Remove password)。
-
任意。ユーザーをサインアウト(Sign out user)のチェックボックスを選択します。このオプションを選択すると、ユーザーがすべてのデバイスとブラウザーでOktaセッションからサインアウトされます。Okta
-
パスワードをリセットまたは削除(Reset or remove password)をクリックします。
関連項目