ユーザー管理
ユーザーとは、iManage Workドキュメントとアプリケーションにアクセスするための基本的な実体です。iManage Workはユーザーを作成またはインポートする必要があります。これは、手動、Microsoft Windows アクティブディレクトリのようなディレクトリサービスを通じて定期的に、または新しいiManage Workシステムにユーザーを移行するときに行うことができます。その後、iManage Workシステム管理者は、それらのユーザーにロールを割り当て、ユーザーをグループに追加し、デフォルトのアクセス権を変更する必要がある場合は、オプションで個々のユーザーにアクセス権を適用します。
各iManage Workライブラリには、有効なユーザーのリストがあります。ライブラリにアクセスするには、ユーザーを各ライブラリに個別に追加する必要があります。ライブラリ内のコンテナやドキュメントへのユーザーのアクセスは、以下の要素の組み合わせによって定義されます:
- Security Policy Managerの許可または拒否。Security Policy Manager(SPM)は、iManage Workを含む各システムリソースに対するユーザーのアクセスを管理する、オプションのiManageアプリケーションです。
- 項目のデフォルトセキュリティ(パブリック、プライベート、ビューなど)
- それらの項目に対してユーザーが与えられているアクセス権限(プライベート、読み取り、読み取り/書き込み、または完全アクセス)
- ユーザーが所属しているグループ。
- ユーザーが与えられているロール。詳細については、ロールを参照してください。
iManage Control Centerでのユーザー管理の詳細については、ユーザーを参照してください。
以下のトピックで構成されます:
ユーザーを作成
iManage Workシステムのユーザーは次のいずれかの方法で作成します:移行、ディレクトリサービス、手動。
移行
ユーザは、既存のソースデータベースから iManage Work インストールに移行されることがあります。これは通常iManage Workシステムの初期セットアップ中に発生しますが、買収、合併後、または大規模な新規ユーザーグループが現れた場合にも発生する可能性があります。これは、指定されたカスタマーサクセスマネージャー(CSM)または実装パートナーの支援を必要とします。
ディレクトリサービス
ユーザは、企業ネットワークを通じて追加することができます。Microsoftのアクティブディレクトリのようなディレクトリサービス、またはLDAP(Lightweight Directory アクセス Protocol)を通して他のディレクトリサービスにアクセスすることで、ユーザーリストとそのステータスを管理することができます。iManage Workシステムは、会社のネットワークユーザーをiManage Workユーザーとして定期的に同期するツールを提供する。ツールと同期は、指定されたカスタマーサービスマネージャー、または実装パートナー、および会社のネットワーク管理者の間で調整されます。
ディレクトリサービスを使用することにより、ユーザーアカウントは会社のネットワーク管理者によって管理され、iManage Workは変更を検出し、それに応じてユーザーリストを更新することができます。これには、ユーザーの作成、アクティブ化、または非アクティブ化が含まれます。ユーザーのステータスは、DirectorySync.という名前のiManage WorkシステムWindowsサービスを通して自動的にインポートすることができます。このサービスは、1分ごと、1日1回など定期的に実行するようにスケジュールすることができます。iManage Work のユーザーリストは、接続されているディレクトリサービスと同期します。そのユーザー達の状態はiManage Control Center内で明示的に変更することもできます。iManage Workはディレクトリサービスを通してインポートされたユーザーのパスワードを保存しません。それらの認証は、ディレクトリサービスの識別プロバイダを介して提供されます。
手動
iManage Workシステム管理者は、ユーザーを手動で作成することができます。これはバーチャルユーザーまたはエンタープライズユーザーとして行うことができます。
- 仮想ユーザーとは、ディレクトリサービスを介して移行またはアクセスできなかったユーザーのことです。つまり、仮想ユーザーはiManageにのみ存在し、組織のネットワークアカウントの一部ではありません。一度作成されたユーザは、エンタープライズユーザに変換することができます。バーチャルユーザーである間は、名前を変更したり、無効化したりする場合など、手動で管理する必要があります。iManage システム管理者は、iManage Control Center から直接ユーザを追加、アクティブ化、または非アクティブ化できます。
- 企業ユーザーは組織のネットワークによって管理されます。エンタープライズユーザーに変換されたバーチャルユーザーは、次回のディレクトリサービス同期時にそのネットワークに同化されます。
外部ユーザー
ユーザープロファイルで外部ユーザーとマークされているユーザーです。これらのユーザーは、iManage Workの仮想アカウントまたはエンタープライズアカウントタイプのいずれかになります。外部ユーザーは、コンテナやドキュメントへの初期アクセス権を持ちません。各項目に対するアクセスを明示的に許可する必要があります。これは、制限された状態で、または期間限定でiManage Workにアクセスする必要があるユーザーに対して使用するものです。例えば、外部のコンサルタント、臨時従業員、組織の領域外のユーザーなどである。
外部ユーザは、通常のユーザグループまたはロールに含めることはできません。外部グループとしてマークされたグループ、または外部ロールとしてマークされたロールにのみ含めることができます。
優先ライブラリ
優先ライブラリは、ユーザーの設定を保存し、デフォルトライブラリとなるライブラリです。各ユーザーは優先ライブラリを持つ必要があり、優先ライブラリは1つしか持てません。
ユーザーが別のライブラリにアクセスしても、常にこの設定が使用されます。構成項目には以下が含まれます。
- フォーム。これは、iManage Work 10クライアント用のダイアログボックス内に表示されるプロパティのリストとそれらのプロパティの配置です。
- 私の案件。これは、ユーザーが作成した、またはサブスクライブしている案件ショートカットのリストです。
- 私のお気に入り。これは、ユーザーによる文書や場所のブックマークのリストです。
- 最近の案件。過去30日間にユーザーがアクセスした直近20件の案件のリストです。
- 言語設定。
デフォルトライブラリとして、検索に最初に使用されるライブラリになります。
- ユーザーが新規ドキュメントを作成すると、新規ドキュメントプロファイルダイアログで選択されたライブラリが自動的にライブラリに設定されます。新規ドキュメントプロファイルダイアログの作成者フィールドに異なるユーザー名を入力した場合、選択されたライブラリは、自動的に作成者フィールドに記入されたユーザーに割り当てられた優先ライブラリに切り替わります。
- ユーザーが初めて検索ダイアログを開いた時、選択された検索対象はこのライブラリに設定されます。ユーザーが検索の対象データベースを変更した場合、その設定はユーザーが明示的に変更するまで有効となります。
ロール、グループ、およびアクセス権限
ユーザには、一連の権限またはアクションを定義するロールを割り当てることができます。また、複数のユーザを共通のセキュリティアクセスレベルに関連付けるグループに割り当てることもできます。
権限、ロール、およびグループ、およびセキュリティを参照してください。