適用対象:サブスクリプションハブに関連付けられているすべてのBoard Cloudサブスクリプション
手順:新しい登録プロセスの作成と設定
登録プロセスは、直接承認または手動承認のいずれかの方法で実行できます。両方の方法について、以下で説明します。
直接承認による登録プロセス
直接承認による登録プロセスを設定するには、次の手順を実行します。
ユーザー情報およびユーザー認証を管理する 外部認証プロバイダー(IDP)を設定 します。 Boardは、SAML2およびOIDCの外部認証プロバイダーをサポートしています。
デフォルト権限ページで、事前に設定した外部認証プロバイダーを選択し、メインライセンス、Microsoft Officeとの連携、カルチャを定義し、サブスクリプションハブに関連付けられた各Boardプラットフォームに対する デフォルト権限を割り当て ます。システムは、登録プロセスを通じて作成されたすべてのユーザーアカウントに、これらの設定を適用します。
ページ右上にある青色の「機能を有効化」ボタンをクリックして、登録機能を有効にします。
新しいユーザーが、設定済みの外部IDPを使用して初めてBoardにログインすると、新しいユーザーアカウントが作成され、サブスクリプションハブ内に保存されます。
注:直接承認による登録プロセスを機能させるには、Board Cloudチームによる追加設定が必要です。詳細については、 Boardサポートデスク を通じてチケットを送信してください。
手動承認による登録プロセス
手動承認による登録プロセスを設定するには、次の手順を実行します。
申請フォームページで、「+ フィールド」ボタンを使用して新しいフィールドを追加し、登録プロセス中にユーザーが入力する 申請フォームを作成 します。
(任意)「承認者」ページで、申請の承認を担当するユーザーを1名以上選択します。
「デフォルト権限」ページで、認証タイプとしてBoard認証または 外部認証プロバイダー (IDP) を選択します。外部認証プロバイダーは、ユーザー情報とユーザー認証を管理します。Boardは、SAML2およびOIDCの外部認証プロバイダーをサポートしています。
メインライセンス、Microsoft Officeとの連携、カルチャを定義し、サブスクリプションハブに関連付けられた各Boardプラットフォームに対する デフォルト権限を割り当て ます。システムは、登録プロセスを通じて作成されたすべてのユーザーアカウントに、これらの設定を適用します。ページ右上にある青色の「機能を有効化」ボタンをクリックして、登録機能を有効にします。
ユーザーアクセスリクエスト
手動承認による登録プロセスが設定されると、ユーザーはBoardへのアクセスをリクエストできます。
ユーザーはBoardのサインインページにアクセスし、「アクセスをリクエスト」をクリックします。
ユーザーは必須のメールアドレスフィールドへの入力を求められます。入力後、メールアドレスを確認するための確認メールが自動的に送信されます。
確認メール内のリンクをクリックしてメールアドレスを確認します。その後、登録プロセスを続行するために申請フォームへ移動します。
申請フォームへの入力が完了したら、「リクエストを送信」をクリックしてアクセスリクエストを完了します。システムは、リクエストを受信し、承認待ちであることを通知するメールを送信します。
指定された承認者は、申請フォームに入力されたすべての情報と、新しく作成されたユーザーアカウントへのリンクを含む通知メールを受信します。
サブスクリプションハブにログインしている管理者は、誰でも ユーザーホームページ から、手動承認による登録プロセスで作成された新しいユーザーアカウントを確認および承認できます。これらのユーザーアカウントの登録ステータスは「新規リクエスト」に設定されます。アクセスリクエストを却下するには、承認者または管理者が、登録ステータスが「新規リクエスト」に設定されているユーザーアカウントを選択し、ページ左上の「削除」をクリックしてから、確認ポップアップで「はい」をクリックします。
アクセスリクエストが承認されると、システムはユーザーに確認メールを送信します。その後、ユーザーは外部IDPの認証情報を使用してBoardにアクセスできるようになります。
ユーザー情報がBoard認証によって管理されている場合、ユーザーはアカウントのパスワード設定を求める確認メールを受信します。
既存のユーザーが外部IDPを使用してBoardにログインするたびに、ユーザープロファイルパネル内の情報は、外部IDPからインポートされた最新の情報で上書きされます。管理者が行った手動変更も、外部IDPの設定に応じて上書きされます。詳細については、認証プロバイダーフェデレーションセクション および ログインシナリオを参照してください。
サブスクリプションハブで直接承認または手動承認による登録プロセスが有効になっており、新規ユーザーに割り当て可能なライセンスが残っていない場合、登録プロセスの最後に専用のエラーページが表示されます。新しいユーザーアカウントは作成されますが、無効化された状態になります。これらのアカウントを有効化するには、有効なライセンスを割り当てたうえで、管理者または承認者がユーザープロファイルパネルで利用可能なライセンスを手動で割り当てるか、「無効化」チェックボックスの選択を解除する必要があります。