この機能はすべてのSplashtop Enterpriseのチームで利用できますが、デフォルトでは無効になっています。 使用する前に、Web管理コンソールから機能を有効にする必要があります。
目次
機能を有効にする方法
- Splashtop Web管理コンソール https://my.splashtop.com または https://my.splashtop.euにログインします。
-
「管理」⇒「設定」を選択します。
-
下にスクロールして「ユーザー設定」から「ユーザーを複数のユーザーグループに関連付けることを許可する」オプションをオンにします。
※この設定が有効で、ユーザーが異なるグループに割り当てられている場合、後でこの機能を無効にすると、ユーザーはメイングループにのみ再割り当てされます。
ユーザーが複数のグループに属している場合:
- 「Associate」とされます。
-
エンドユーザーは、プライマリグループでは「メインユーザー」と呼ばれ、「Associate」は、自分が属するセカンダリグループまたは非プライマリグループを指します。
- アクセス許可の設定例:
ユーザー A が 2 つのグループ (グループ A とグループ B) に属している場合
グループAの「メインユーザー」となっている場合
- ユーザー A の個別の アクセス許可を変更することができます。
- または、グループ A のアクセス許可を変更できます。 (これは、ユーザー A が「グループに従う」に設定されている場合にのみ適用され、それ以外の場合は、個々のアクセス許可が適用されます。)
Bグループの「Associate」となっている場合
- 「Associate」の個々のアクセス権限は、常に「グループに従う」ため、変更することはできません。したがって、変更できるのはグループBのアクセス許可のみです。
関連ユーザーの管理
-
「管理」タブをクリックし、「グルーピング」をクリックします。
- 編集するグループの横にある歯車マークをクリック⇒「関連ユーザーの管理」をクリックします。
- テーブルには、グループに関連付けるユーザー、またはすでに関連ユーザーになっているユーザーのみが表示され、ターゲットグループに関連付ける/関連付けを解除するユーザーを選択して、「保存」をクリックします。
「現在のグループ」列にはユーザーが属しているグループが表示されます。ユーザーは引き続き他のグループに関連付けることができますが、そのグループは表示されません。 各グループ名の「関連ユーザーの管理」ボタンをクリックすると、ユーザーが関連付けられている他のグループを確認できます。
ユーザーのアクセス権限をエクスポート
ユーザーのアクセス権限を確認したい場合
- 「管理」⇒「ユーザー」をクリックします。
-
アクセス権限をエクスポートするユーザーを選択し、 「アクション」ボタンをクリックします。ドロップダウンリストで「アクセス権限のエクスポート」をクリックします。
-
エクスポートが完了すると、メール通知が届きます。 エクスポートされた内容は以下のように表示されます。
CSV ファイルを使用してSSO ユーザー グループをインポート
IDPからCSVファイルを使用してSSOユーザーグループをインポートできます。
*この機能は SCIM と JIT プロビジョニングを組み合わせるため、AzureAD と最適に連携します。ファイル内のデータは標準フォーマットに従ってください。ユーザーリストが適切にソートされ、処理中にエラーが発生する可能性があるため、異なるタイプのユーザーが混在していないことを確認してください。 正しいレイアウト/フォーマットについては、以下のスクリーンショットをご確認ください。
グループ管理を容易にするために、Splashtop Web管理コンソールにインポートする新しいユーザー グループを「ユーザーとコンピュータグループ」に編集することをお勧めします。 これにより、コンピュータのアクセス許可を個別に割り当てる余分な手順をスキップできます。
注:
- ユーザー アカウントが複数のグループに関連付けられている場合、その「現在のグループ」と「表示名」には、ファイルにリストされている最初のグループが反映されます。