ポータルへのメンバーの追加—ArcGIS Enterprise on Kubernetes

ポータルが組織の Windows Active Directory (AD)、LDAP、または SAML グループにアクセスするよう構成されている場合は、Active Directory、LDAP、または SAML グループのメンバーシップに基づいて、組織固有のアカウントを一括で追加できます。

ポータルを使用して、組み込みアカウントを個別にまたは一括で追加できます。

ポータルの組み込みストアを使用してメンバーを管理している場合、メンバーのアカウントは、組み込みアイデンティティストアに追加され、ポータルに表示されます。アカウント情報は、ポータル内に保存されます。

組織固有のログインまたはアイデンティティストアを使用してメンバーを管理している場合、アカウント情報は組織固有のアイデンティティプロバイダーから読み取られ、ポータルにエントリとして表示されます。アカウントの認証情報は、ポータル内に保存されません。

ポータルでのメンバーの管理方法については、「ポータルへのアクセスの管理」をご参照ください。ポータルへのメンバーの追加方法の詳細な手順については、以下のセクションの手順をご参照ください。

ユーザーに対するアカウントの追加の許可

ユーザーは、自分の組織固有のアカウントまたはポータルアカウントを追加できます。

組織固有のアカウント

組織固有のアイデンティティストアを使用してポータルを構成する場合、最初に組織固有のアカウントを使用してポータルに接続したときにアカウントがポータルに登録されるように、ポータルを構成できます。ポータルを新規インストールした場合、デフォルトでは、組織固有のアイデンティティストアのアカウントが自動的にポータルに登録されることはありません。これを許可するようにポータルを構成する方法の詳細な手順については、「組織固有のアカウントの自動登録」をご参照ください。

ポータルを使用したアカウントの追加

ポータルを使用して、組み込みアカウントまたは組織固有のアカウントを組織サイトに追加できます。アカウントは、カンマ区切り値 (.csv) ファイルを使用して、個別にまたは一括で追加できます。ポータルが組織の Active Directory、LDAP、または SAML グループにアクセスするよう構成されている場合は、組織内の Active Directory、LDAP、または SAML グループから、組織固有のアカウントを追加できます。

組み込みメンバーの追加

組み込みメンバーを 1 つずつ、またはファイルから一括して追加できます。

1 人ずつ追加

メンバーを 1 人ずつ追加するには、次の手順に従います。

組織サイトの管理者としてサインインしていることを確認します。
[組織] > [メンバー] > [メンバーの追加] の順にクリックします。
[メンバーの追加] ページの [方法] で、[組み込みのポータルメンバーを追加します] オプションを選択して、[次へ] をクリックします。
[新規メンバー] タブをクリックして、次の情報を指定します。
- 氏名 (名) - ユーザーの名前 (例: 「Jon」)。
- 氏名 (姓) - ユーザーの姓 (例: 「Cho」)。
- 電子メールアドレス - たとえば、「jcho@email.com」のようなユーザーの電子メールアドレス。電子メールが利用できない場合、管理者の電子メールアドレスを使用します。電子メールアドレスにアポストロフィを入れることはできません。
- ユーザー名 - アカウントに対するユーザー名のエイリアス。ユーザー名は、組織に対して指定されたデフォルトのユーザー名形式に基づき自動入力されます。これは自由に変更できます (たとえば、jcho11)。ユーザー名は、6 ～ 128 文字の ASCII 文字にする必要があります。 ArcGIS Enterprise の一部の領域では、大文字と小文字を区別したユーザー名を入力する必要があります。そのユーザー名をユーザーに通知する必要があります。
- ユーザータイプ - ユーザーに割り当てられるユーザータイプ。ドロップダウンリストから使用可能なユーザータイプを選択します。互換性のあるロールとアドオンライセンス数をクリックして、選択したユーザータイプとの互換性についての詳細を調べることができます。詳細については、「ユーザータイプ」をご参照ください。
- ロール - メンバーに割り当てられるロール。選択したユーザータイプに対応しているロールを指定できます (閲覧者、ユーザー、公開者、データ編集者、カスタムロール、管理者ロール)。
- パスワード - アカウントのパスワード (たとえば、jcho.1234)。パスワードは 8 文字以上で、1 つ以上の数字と 1 つ以上の英字を含んでいる必要があります。それらのパスワードをユーザーに通知する必要があります。初めてサインインした後にパスワードを変更することをユーザーに変更することが推奨されています。
[次へ] をクリックしてこのユーザーの追加を完了するか、[次に、別のメンバーを追加] をクリックしてさらにユーザーを追加します。
[メンバーリストの編集] ページで、組織に追加されるメンバーのリストを確認します。必要に応じて、[削除] を選択してクリックし、リストからメンバーを削除します。 [次へ] をクリックします。
[メンバーのプロパティの設定] ページで、選択したメンバーにアドオンライセンス、グループ、および設定を割り当てることができます。
1. 新しいメンバーにアドオンライセンスを割り当てる場合で、かつ新しい組織メンバーに対してデフォルトのアドオンライセンスが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトのアドオンライセンスを変更する場合) は、[アドオンライセンス] セクションの [管理] をクリックします。メンバーリスト内のユーザータイプと互換性のあるアドオンライセンスを選択し、[保存] をクリックします。
  このオプションが表示されるのは、ライセンスを管理する権限が付与されている場合のみです。
  ユーザータイプの異なる複数のメンバーを一度に追加している場合、使用可能なライセンスは、互換性のあるアドオンライセンスが最も少ないユーザータイプに基づきます。たとえば、4 つの Creators と 1 つの Contributor を追加しており、ArcGIS Insights を割り当てたい場合、このライセンスは両方のユーザータイプと互換性があるわけではないため、このオプションは使用できません。 [メンバーリストの編集] をクリックして新しいメンバーのリストに戻り、互換性のないユーザータイプのメンバーを選択して [削除] をクリックします。これで、ライセンスを割り当てることができるようになります。または、[ライセンス] タブでアドオンライセンスを後で割り当てることもできます。
2. [グループ] セクションで、組織内のグループに新しいメンバーを追加する場合や新しい組織メンバーに対してデフォルトグループが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトグループを変更する場合) は、[管理] をクリックします。目的のグループを選択し、[保存] をクリックします。
3. [メンバーカテゴリ] セクションで、組織がメンバーカテゴリを設定している場合に、メンバーカテゴリを新規メンバーに割り当てるには、[カテゴリの割り当て] をクリックします。最大 20 個のカテゴリを選択して割り当て、[保存] をクリックします。
  このオプションは、組織がメンバーカテゴリを設定している場合に、メンバー情報を更新する管理権限を持つユーザーにのみ表示されます。
4. [設定] セクションで、メンバー設定 (プロフィール表示設定、言語、数字および日付の形式、メンバーの開始ページ) を変更します。
  これらのオプションが表示されるのは、メンバーを更新する権限が付与されている場合のみです。
[次へ] をクリックします。
サマリーページを調べてメンバーの詳細が正しいことを確認した後、[メンバーの追加] を選択して新規メンバーを組織に追加します。

メンバーアカウントがポータルに追加されます。これで、ユーザーは、指定した認証情報を使用してサインインすることができます。

ファイルから追加

メンバーをファイルから追加するには、次の手順に従います。

各メンバーアカウントの情報を含むプレーンテキスト .csv ファイルを作成します。
先頭行には、フィールドヘッダー情報 (電子メール、ロール、ユーザータイプ、氏名 (名)、氏名 (姓)、ユーザー名、およびパスワード) を記載する必要があります。
ヒント:
必須フィールドが指定した言語で入力された UTF-8 エンコード .csv ファイルをダウンロードするには、[ファイルからメンバーを追加します] ページで [CSV テンプレートのダウンロード] をクリックします (下のステップ 6)。
次の行には、次のような実際のメンバーアカウント情報を含めます。
- 氏名 (名) - ユーザーの名前 (例: 「Jon」)。
- 氏名 (姓) - ユーザーの姓 (例: 「Cho」)。
- 電子メール - たとえば、「jcho@email.com」のようなユーザーの電子メールアドレス。電子メールが利用できない場合、管理者の電子メールアドレスを使用します。電子メールアドレスにアポストロフィを入れることはできません。
- ユーザー名 - アカウントに対するユーザー名のエイリアス。ユーザー名は、組織に対して指定されたデフォルトのユーザー名形式に基づき自動入力されます。これは自由に変更できます (たとえば、jcho11)。ユーザー名は、6 ～ 128 文字の ASCII 文字にする必要があります。 ArcGIS Enterprise の一部の領域では、大文字と小文字を区別したユーザー名を入力する必要があります。そのユーザー名をユーザーに通知する必要があります。
- パスワード - アカウントのパスワード (たとえば、jcho.1234)。パスワードは 8 文字以上で、1 つ以上の数字と 1 つ以上の英字を含んでいる必要があります。それらのパスワードをユーザーに通知する必要があります。初めてサインインした後にパスワードを変更することをユーザーに変更することが推奨されています。
- ロール - ユーザーに割り当てられるロール。任意のロールを指定できます (閲覧者、ユーザー、公開者、データ編集者、カスタムロール、管理者ロール)。
- ユーザータイプ - ユーザーに割り当てられるユーザータイプ。組織で利用可能なユーザータイプを指定できます。詳細については、「ユーザータイプ」をご参照ください。
ファイルの形式は以下のとおりです。
```
Email,Role,User Type,First Name,Last Name,Username,Password
jcho11@email.com,publisher,Creator,Jon,Cho,jcho11,jcho.1234
srajhandas@email.com,viewer,Viewer,Satish,Rajhandas,srajhandas,sraj.abcd1
```
ドキュメントをプレーンテキスト .csv ファイルとして保存し、閉じます。
組織サイトの管理者としてサインインしていることを確認します。
[組織] > [メンバー] > [メンバーの追加] の順にクリックします。
[メンバーの追加] ページの [方法] で、[組み込みのポータルメンバーを追加します] オプションを選択して、[次へ] をクリックします。
[ファイルの新規メンバー] タブをクリックし、[参照] をクリックして .csv ファイルを選択します。 [開く] をクリックします。
ファイルにエラーがないかチェックされます。エラーが検出された場合は、リストされたエラーの横の [編集] をクリックしてエラーを修正し、[保存] をクリックします。無効なプロパティを持つメンバーを削除するには、メンバー名の横のボックスをオンにして [削除] をクリックします。または、ファイルで直接エラーを修正して [別のファイルを選択します] をクリックし、更新されたファイルを選択できます。
[メンバーリストの編集] ページで、組織に追加されるメンバーのリストを確認し、必要に応じてリストからメンバーを削除します。 [次へ] をクリックします。
[メンバーのプロパティの設定] ページで、選択したメンバーにアドオンライセンス、グループ、および設定を割り当てることができます。
1. 新しいメンバーにアドオンライセンスを割り当てる場合で、かつ新しい組織メンバーに対してデフォルトのアドオンライセンスが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトのアドオンライセンスを変更する場合) は、[アドオンライセンス] セクションの [管理] をクリックします。メンバーリスト内のユーザータイプと互換性のあるアドオンライセンスを選択し、[保存] をクリックします。 (このオプションが表示されるのは、ライセンスを管理する権限が付与されている場合のみです)。
  ユーザータイプの異なる複数のメンバーを一度に追加している場合、使用可能なライセンスは、互換性のあるアドオンライセンスが最も少ないユーザータイプに基づきます。たとえば、4 つの Creators と 1 つの Contributor を追加しており、ArcGIS Insights を割り当てたい場合、このライセンスは両方のユーザータイプと互換性があるわけではないため、このオプションは使用できません。 [メンバーリストの編集] をクリックして新しいメンバーのリストに戻り、互換性のないユーザータイプのメンバーを選択して [削除] をクリックします。これで、ライセンスを割り当てることができるようになります。または、[ライセンス] タブでアドオンライセンスを後で割り当てることもできます。
2. [グループ] セクションで、組織内のグループに新しいメンバーを追加する場合や新しい組織メンバーに対してデフォルトグループが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトグループを変更する場合) は、[管理] をクリックします。目的のグループを選択し、[保存] をクリックします。
3. [メンバーカテゴリ] セクションで、組織がメンバーカテゴリを設定している場合に、メンバーカテゴリを新規メンバーに割り当てるには、[カテゴリの割り当て] をクリックします。最大 20 個のカテゴリを選択して割り当て、[保存] をクリックします。
  このオプションは、組織がメンバーカテゴリを設定している場合に、メンバー情報を更新する管理権限を持つユーザーにのみ表示されます。
4. [設定] セクションで、メンバー設定 (プロフィール表示設定、言語、数字および日付の形式、メンバーの開始ページ) を変更します。
  これらのオプションが表示されるのは、メンバーを更新する権限が付与されている場合のみです。
サマリーページを調べてメンバーの詳細が正しいことを確認した後、[メンバーの追加] を選択して新規メンバーを組織に追加します。

メンバーアカウントがポータルに追加されます。これで、ユーザーは、指定した認証情報を使用してサインインすることができます。

組織固有のログインを使用したメンバーの追加

メンバーを組織に直接追加するには、組織固有のログインを使用して、そのメンバーがアクセスできる ArcGIS アカウントを作成します。このオプションは、組織サイトで SAML ログインまたは OpenID Connect ログインが構成されている場合にのみ使用できます。メンバーを 1 人ずつ、または .csv ファイルを使用して一括で追加できます。

1 人ずつ追加

メンバーを 1 人ずつ追加するには、次の手順に従います。

組織サイトの管理者としてサインインしていることを確認します。
[組織] > [メンバー] > [メンバーの追加] の順にクリックします。
[組織固有のログインのメンバーを追加] オプションを選択し、[次へ] をクリックします。
[新規メンバー] タブをクリックして、次の情報を指定します。
- 氏名 (名) - ユーザーの名前 (例: 「Jon」)。
- 氏名 (姓) - ユーザーの姓 (例: 「Cho」)。
- 電子メールアドレス - たとえば、「jcho@email.com」のようなユーザーの電子メールアドレス。電子メールが利用できない場合、管理者の電子メールアドレスを使用します。電子メールアドレスにアポストロフィを入れることはできません。
- ID タイプ - 組織で SAML および OpenID Connect が構成されている場合、使用する [ID タイプ] オプションを選択します。
- ユーザー識別子 - アカウントのユーザー識別子。ユーザー識別子は、SAML または OpenID Connect ID プロバイダー (IdP) の対応する値と一致する必要があります。一致しない場合は、ArcGIS アカウントが作成されますが、使用することができません。次に進む前に、SAML または OpenID Connect ユーザー識別子が正しいことを確認してください。
  注意:
  SAML ログインの場合、ユーザー識別子はSAML アサーション応答の NameID 属性の SAML IdP で返される値と一致する必要があります。次の例では、SAML アサーション応答のユーザー識別子の値は John.Smith.23511 です。
  <samlp:Response> ... ... <Assertion> ... ... <Subject> <NameID>John.Smith.23511</NameID> </Subject> ... ... </Assertion> </samlp:Response>
  SAML アサーション応答を表示するには、Web ブラウザーで SAML トレーサーエクステンションを使用する必要があります。
  OpenID Connect ログインの場合は、ログインの構成時にオプションの [ユーザー識別子の要求] にカスタム値を指定しなければ、ユーザー識別子の値は、OpenID Connect プロバイダー (たとえば、Google の Google ID トークン) から ArcGIS に送信される ID トークンの件名識別子 (sub) 属性の値と一致する必要があります。この件名識別子は各ユーザーを一意に識別します。たとえば、sub の値は、Google ユーザー jsmith では「10769150350006150715113082367」、Auth0 ユーザー Jane Doe では「auth0|123456」のようになります。
  次に示す Microsoft 識別子の OpenID Connect ID トークンの例では、カスタム oid 属性は [ユーザー識別子の要求] 値として構成され、ユーザー Abe Lincoln のユーザー識別子の値は「05833b6b-aa1d-42d4-9ec0-1b2bb9194438」です。
  { "typ": "JWT", "alg": "RS256", "x5t": "7_Zuf1tvkwLxYaHS3q6lUjUYIGw", "kid": "7_Zuf1tvkwLxYaHS3q6lUjUYIGw" }.{ "aud": "b14a7505-96e9-4927-91e8-0601d0fc9caa", "iss": "https://sts.windows.net/fa15d692-e9c7-4460-a743-29f2956fd429/", "iat": 1536275124, "nbf": 1536275124, "exp": 1536279024, "aio": "AXQAi/8IAAAAqxsuB+R4D2rFQqOETO4YdXbLD9kZ8xfXadeAM0Q2NkNT5izfg3uwbWSXhuSSj6UT5hy2D6WqApB5jKA6ZgZ9k/SU27uV9cetXfLOtpNttgk5DcBtk+LLstz/Jg+gYRmv9bUU4XlphTc6C86Jmj1FCw==", "amr": [ "rsa" ], "email": "abeli@microsoft.com", "family_name": "Lincoln", "given_name": "Abe", "idp": "https://sts.windows.net/72f988bf-86f1-41af-91ab-2d7cd011db47/", "ipaddr": "131.107.222.22", "name": "abeli", "nonce": "123523", "oid": "05833b6b-aa1d-42d4-9ec0-1b2bb9194438", "rh": "I", "sub": "5_J9rSss8-jvt_Icu6ueRNL8xXb8LF4Fsg_KooC2RJQ", "tid": "fa15d692-e9c7-4460-a743-29f2956fd429", "unique_name": "AbeLi@microsoft.com", "uti": "Lxe_46GqTkOpGSfTln4EAA", "ver": "1.0" }.[Signature]
- ArcGIS ユーザー名 - このオプションは、OpenID Connect ログインの構成時にオプションの [ArcGIS ユーザー名の要求] 値に対してカスタム値を指定した場合にのみ使用できます。 ArcGIS ユーザー名は、OpenID Connect プロバイダーの ID トークンで送信された対応する属性の値と一致する必要があります。
  注意:
  次に示すMicrosoft Identity の OpenID Connect ID トークンの例では、カスタム unique_name 属性を [ArcGIS ユーザー名の要求] 値に対して指定し、ArcGIS ユーザー名の値は AbeLi@microsoft.com です。
  { "typ": "JWT", "alg": "RS256", "x5t": "7_Zuf1tvkwLxYaHS3q6lUjUYIGw", "kid": "7_Zuf1tvkwLxYaHS3q6lUjUYIGw" }.{ "aud": "b14a7505-96e9-4927-91e8-0601d0fc9caa", "iss": "https://sts.windows.net/fa15d692-e9c7-4460-a743-29f2956fd429/", "iat": 1536275124, "nbf": 1536275124, "exp": 1536279024, "aio": "AXQAi/8IAAAAqxsuB+R4D2rFQqOETO4YdXbLD9kZ8xfXadeAM0Q2NkNT5izfg3uwbWSXhuSSj6UT5hy2D6WqApB5jKA6ZgZ9k/SU27uV9cetXfLOtpNttgk5DcBtk+LLstz/Jg+gYRmv9bUU4XlphTc6C86Jmj1FCw==", "amr": [ "rsa" ], "email": "abeli@microsoft.com", "family_name": "Lincoln", "given_name": "Abe", "idp": "https://sts.windows.net/72f988bf-86f1-41af-91ab-2d7cd011db47/", "ipaddr": "131.107.222.22", "name": "abeli", "nonce": "123523", "oid": "05833b6b-aa1d-42d4-9ec0-1b2bb9194438", "rh": "I", "sub": "5_J9rSss8-jvt_Icu6ueRNL8xXb8LF4Fsg_KooC2RJQ", "tid": "fa15d692-e9c7-4460-a743-29f2956fd429", "unique_name": "AbeLi@microsoft.com", "uti": "Lxe_46GqTkOpGSfTln4EAA", "ver": "1.0" }.[Signature]
- ユーザータイプ - ユーザーに割り当てられるユーザータイプ。ドロップダウンリストから使用可能なユーザータイプを選択します。互換性のあるロールとアドオンライセンス数をクリックして、選択したユーザータイプとの互換性についての詳細を調べることができます。詳細については、「ユーザータイプ」をご参照ください。
- ロール - ユーザーに割り当てられるロール。任意のロールを指定できます (閲覧者、ユーザー、公開者、データ編集者、カスタムロール、管理者ロール)。
[次へ] をクリックしてこのユーザーの追加を完了するか、[次に、別のメンバーを追加] をクリックしてさらにユーザーを追加します。
[メンバーリストの編集] ページで、組織に追加されるメンバーのリストを確認します。必要に応じて、[削除] を選択してクリックし、リストからメンバーを削除します。 [次へ] をクリックします。
[メンバーのプロパティの設定] ページで、選択したメンバーにライセンス、アプリ、グループ、および設定を割り当てることができます。 [次へ] をクリックします。
1. 新しいメンバーにアドオンライセンスを割り当てる場合で、かつ新しい組織メンバーに対してデフォルトのアドオンライセンスが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトのアドオンライセンスを変更する場合) は、[アドオンライセンス] セクションの [管理] をクリックします。メンバーリスト内のユーザータイプと互換性のあるアドオンライセンスを選択し、[保存] をクリックします。 (このオプションが表示されるのは、ライセンスを管理する権限が付与されている場合のみです)。
  ユーザータイプの異なる複数のメンバーを一度に追加している場合、使用可能なライセンスは、互換性のあるアドオンライセンスが最も少ないユーザータイプに基づきます。たとえば、4 つの Creators と 1 つの Contributor を追加しており、ArcGIS Insights を割り当てたい場合、このライセンスは両方のユーザータイプと互換性があるわけではないため、このオプションは使用できません。 [メンバーリストの編集] をクリックして新しいメンバーのリストに戻り、互換性のないユーザータイプのメンバーを選択して [削除] をクリックします。これで、ライセンスを割り当てることができるようになります。または、[ライセンス] タブでアドオンライセンスを後で割り当てることもできます。
2. [グループ] セクションで、組織内のグループに新しいメンバーを追加する場合や新しい組織メンバーに対してデフォルトグループが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトグループを変更する場合) は、[管理] をクリックします。目的のグループを選択し、[保存] をクリックします。
3. [メンバーカテゴリ] セクションで、組織がメンバーカテゴリを設定している場合に、メンバーカテゴリを新規メンバーに割り当てるには、[カテゴリの割り当て] をクリックします。最大 20 個のカテゴリを選択して割り当て、[保存] をクリックします。
  このオプションは、組織がメンバーカテゴリを設定している場合に、メンバー情報を更新する管理権限を持つユーザーにのみ表示されます。
4. [設定] セクションで、メンバー設定 (プロフィール表示設定、言語、数字および日付の形式、メンバーの開始ページ) を変更します。
  これらのオプションが表示されるのは、メンバーを更新する権限が付与されている場合のみです。
サマリーページを調べてメンバーの詳細が正しいことを確認した後、[メンバーの追加] を選択して新規メンバーを組織に追加します。

メンバーアカウントが組織サイトに追加されます。これで、ユーザーがポータルにサインインできるようになりました。

ファイルから追加

メンバーをファイルから追加するには、次の手順に従います。

各メンバーアカウントの情報を含むプレーンテキスト .csv ファイルを作成します。
先頭行には、フィールドヘッダー情報 (電子メール、ロール、ユーザータイプ、氏名 (名)、氏名 (姓)、ユーザー名、および ID タイプ) を記載する必要があります。
ヒント:
必須フィールドが指定した言語で入力された UTF-8 エンコード .csv ファイルをダウンロードするには、[ファイルからメンバーを追加します] ページで [CSV テンプレートのダウンロード] をクリックします (下のステップ 6)。
次の行には、次のような実際のメンバーアカウント情報を含めます。
- 氏名 (名) - ユーザーの名前 (例: 「Jon」)。
- 氏名 (姓) - ユーザーの姓 (例: 「Cho」)。
- 電子メール - たとえば、「jcho@email.com」のようなユーザーの電子メールアドレス。電子メールが利用できない場合、管理者の電子メールアドレスを使用します。電子メールアドレスにアポストロフィを入れることはできません。
- ID タイプ - この情報は、組織で SAML および OpenID Connect が構成されている場合にのみ必要です。
- ユーザー識別子 - アカウントのユーザー識別子。ユーザー識別子は、SAML または OpenID Connect ID プロバイダー (IdP) の対応する値と一致する必要があります。一致しない場合は、ArcGIS アカウントが作成されますが、使用することができません。次に進む前に、SAML または OpenID Connect ユーザー識別子が正しいことを確認してください。
  注意:
  SAML ログインの場合、ユーザー識別子はSAML アサーション応答の NameID 属性の SAML IdP で返される値と一致する必要があります。次の例では、SAML アサーション応答のユーザー識別子の値は John.Smith.23511 です。
  <samlp:Response> ... ... <Assertion> ... ... <Subject> <NameID>John.Smith.23511</NameID> </Subject> ... ... </Assertion> </samlp:Response>
  SAML アサーション応答を表示するには、Web ブラウザーで SAML トレーサーエクステンションを使用する必要があります。
  OpenID Connect ログインの場合は、ログインの構成時にオプションの [ユーザー識別子の要求] にカスタム値を指定しなければ、ユーザー識別子の値は、OpenID Connect プロバイダー (たとえば、Google の Google ID トークン) から ArcGIS に送信される ID トークンの件名識別子 (sub) 属性の値と一致する必要があります。この件名識別子は各ユーザーを一意に識別します。たとえば、sub の値は、Google ユーザー jsmith では「10769150350006150715113082367」、Auth0 ユーザー Jane Doe では「auth0|123456」のようになります。
  次に示す Microsoft 識別子の OpenID Connect ID トークンの例では、カスタム oid 属性は [ユーザー識別子の要求] 値として構成され、ユーザー Abe Lincoln のユーザー識別子の値は「05833b6b-aa1d-42d4-9ec0-1b2bb9194438」です。
  { "typ": "JWT", "alg": "RS256", "x5t": "7_Zuf1tvkwLxYaHS3q6lUjUYIGw", "kid": "7_Zuf1tvkwLxYaHS3q6lUjUYIGw" }.{ "aud": "b14a7505-96e9-4927-91e8-0601d0fc9caa", "iss": "https://sts.windows.net/fa15d692-e9c7-4460-a743-29f2956fd429/", "iat": 1536275124, "nbf": 1536275124, "exp": 1536279024, "aio": "AXQAi/8IAAAAqxsuB+R4D2rFQqOETO4YdXbLD9kZ8xfXadeAM0Q2NkNT5izfg3uwbWSXhuSSj6UT5hy2D6WqApB5jKA6ZgZ9k/SU27uV9cetXfLOtpNttgk5DcBtk+LLstz/Jg+gYRmv9bUU4XlphTc6C86Jmj1FCw==", "amr": [ "rsa" ], "email": "abeli@microsoft.com", "family_name": "Lincoln", "given_name": "Abe", "idp": "https://sts.windows.net/72f988bf-86f1-41af-91ab-2d7cd011db47/", "ipaddr": "131.107.222.22", "name": "abeli", "nonce": "123523", "oid": "05833b6b-aa1d-42d4-9ec0-1b2bb9194438", "rh": "I", "sub": "5_J9rSss8-jvt_Icu6ueRNL8xXb8LF4Fsg_KooC2RJQ", "tid": "fa15d692-e9c7-4460-a743-29f2956fd429", "unique_name": "AbeLi@microsoft.com", "uti": "Lxe_46GqTkOpGSfTln4EAA", "ver": "1.0" }.[Signature]
- ArcGIS ユーザー名 - この情報は、OpenID Connect ログインの構成時にオプションの [ArcGIS ユーザー名の要求] 値に対してカスタム値を指定した場合にのみ必要です。 ArcGIS ユーザー名は、OpenID Connect プロバイダーの ID トークンで送信された対応する属性の値と一致する必要があります。
  注意:
  次に示すMicrosoft Identity の OpenID Connect ID トークンの例では、カスタム unique_name 属性を [ArcGIS ユーザー名の要求] 値に対して指定し、ArcGIS ユーザー名の値は AbeLi@microsoft.com です。
  { "typ": "JWT", "alg": "RS256", "x5t": "7_Zuf1tvkwLxYaHS3q6lUjUYIGw", "kid": "7_Zuf1tvkwLxYaHS3q6lUjUYIGw" }.{ "aud": "b14a7505-96e9-4927-91e8-0601d0fc9caa", "iss": "https://sts.windows.net/fa15d692-e9c7-4460-a743-29f2956fd429/", "iat": 1536275124, "nbf": 1536275124, "exp": 1536279024, "aio": "AXQAi/8IAAAAqxsuB+R4D2rFQqOETO4YdXbLD9kZ8xfXadeAM0Q2NkNT5izfg3uwbWSXhuSSj6UT5hy2D6WqApB5jKA6ZgZ9k/SU27uV9cetXfLOtpNttgk5DcBtk+LLstz/Jg+gYRmv9bUU4XlphTc6C86Jmj1FCw==", "amr": [ "rsa" ], "email": "abeli@microsoft.com", "family_name": "Lincoln", "given_name": "Abe", "idp": "https://sts.windows.net/72f988bf-86f1-41af-91ab-2d7cd011db47/", "ipaddr": "131.107.222.22", "name": "abeli", "nonce": "123523", "oid": "05833b6b-aa1d-42d4-9ec0-1b2bb9194438", "rh": "I", "sub": "5_J9rSss8-jvt_Icu6ueRNL8xXb8LF4Fsg_KooC2RJQ", "tid": "fa15d692-e9c7-4460-a743-29f2956fd429", "unique_name": "AbeLi@microsoft.com", "uti": "Lxe_46GqTkOpGSfTln4EAA", "ver": "1.0" }.[Signature]
- ロール - ユーザーに割り当てられるロール。任意のロールを指定できます (閲覧者、ユーザー、公開者、データ編集者、カスタムロール、管理者ロール)。
- ユーザータイプ - ユーザーに割り当てられるユーザータイプ。組織で利用可能なユーザータイプを指定できます。詳細については、「ユーザータイプ」をご参照ください。
組織で SAML および OpenID Connect が構成されている場合、ファイルの形式は次のとおりです。
```
Email,Role,User Type,First Name,Last Name,User identifier,Identity Type
jcho@email.com,publisher,Professional Plus,Jon,Cho,jcho11,SAML
srajhandas@email.com,viewer,Viewer,Satish,Rajhandas,srajhandas,SAML
```
組織で SAML または OpenID Connect のみが構成されている場合、ファイルの形式は次のとおりです。
```
Email,Role,User Type,First Name,Last Name,User identifier
jcho@email.com,publisher,Professional Plus,Jon,Cho,jcho11
srajhandas@email.com,viewer,Viewer,Satish,Rajhandas,srajhandas
```
組織で、カスタム ArcGIS ユーザー名を持つ OpenID Connect のみが構成されている場合。ファイルの形式は次のとおりです。
```
Email,Role,User Type,First Name,Last Name,User identifier,ArcGIS username
jcho@email.com,publisher,Professional Plus,Jon,Cho,jcho11,JCho@email.com 
srajhandas@email.com,viewer,Viewer,Satish,Rajhandas,srajhandas,SRajhandas@email.com
```
ドキュメントをプレーンテキスト .csv ファイルとして保存し、閉じます。
組織サイトの管理者としてサインインしていることを確認します。
[組織] > [メンバー] > [メンバーの追加] の順にクリックします。
[組織固有のログインのメンバーを追加] オプションを選択し、[次へ] をクリックします。
[ファイルの新規メンバー] タブをクリックし、[参照] をクリックして .csv ファイルを選択します。 [開く] をクリックします。
ファイルにエラーがないかチェックされます。エラーが検出された場合は、リストされたエラーの横の [編集] をクリックしてエラーを修正し、[保存] をクリックします。無効なプロパティを持つメンバーを削除するには、メンバー名の横のボックスをオンにして [削除] をクリックします。または、ファイルで直接エラーを修正して [別のファイルを選択します] をクリックし、更新されたファイルを選択できます。
[メンバーリストの編集] ページで、組織に追加されるメンバーのリストを確認します。必要に応じて、[削除] を選択してクリックし、リストからメンバーを削除します。 [次へ] をクリックします。
[メンバーのプロパティの設定] ページで、選択したメンバーにライセンス、アプリ、グループ、および設定を割り当てることができます。 [次へ] をクリックします。
1. 新しいメンバーにアドオンライセンスを割り当てる場合で、かつ新しい組織メンバーに対してデフォルトのアドオンライセンスが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトのアドオンライセンスを変更する場合) は、[アドオンライセンス] セクションの [管理] をクリックします。メンバーリスト内のユーザータイプと互換性のあるアドオンライセンスを選択し、[保存] をクリックします。
  このオプションが表示されるのは、ライセンスを管理する権限が付与されている場合のみです。
  ユーザータイプの異なる複数のメンバーを一度に追加している場合、使用可能なライセンスは、互換性のあるアドオンライセンスが最も少ないユーザータイプに基づきます。たとえば、4 つの Creators と 1 つの Contributor を追加しており、ArcGIS Insights を割り当てたい場合、このライセンスは両方のユーザータイプと互換性があるわけではないため、このオプションは使用できません。 [メンバーリストの編集] をクリックして新しいメンバーのリストに戻り、互換性のないユーザータイプのメンバーを選択して [削除] をクリックします。これで、ライセンスを割り当てることができるようになります。または、[ライセンス] タブでアドオンライセンスを後で割り当てることもできます。
2. [グループ] セクションで、組織内のグループに新しいメンバーを追加する場合や新しい組織メンバーに対してデフォルトグループが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトグループを変更する場合) は、[管理] をクリックします。目的のグループを選択し、[保存] をクリックします。
3. [メンバーカテゴリ] セクションで、組織がメンバーカテゴリを設定している場合に、メンバーカテゴリを新規メンバーに割り当てるには、[カテゴリの割り当て] をクリックします。最大 20 個のカテゴリを選択して割り当て、[保存] をクリックします。
  このオプションは、組織がメンバーカテゴリを設定している場合に、メンバー情報を更新する管理権限を持つユーザーにのみ表示されます。
4. [設定] セクションで、メンバー設定 (プロフィール表示設定、言語、数字および日付の形式、メンバーの開始ページ) を変更します。
  これらのオプションが表示されるのは、メンバーを更新する権限が付与されている場合のみです。
サマリーページを調べてメンバーの詳細が正しいことを確認した後、[メンバーの追加] を選択して新規メンバーを組織に追加します。

メンバーアカウントが組織サイトに追加されます。これで、ユーザーがポータルにサインインできるようになりました。

AD または LDAP ID プロバイダーからのメンバー追加

ポータルが、Active Directory (AD) または Lightweight Directory Access Protocol (LDAP) をベースとする組織固有の ID プロバイダーを使用して構成されている場合、組織固有のアカウントを ID プロバイダーが管理する AD または LDAP グループから個別にまたは一括で追加できます。

注意:

アカウントをポータルに追加するには電子メールアドレスが必要です。アカウント名に含まれている特殊文字は、アットマーク (@)、ドット (.)、ダッシュ (-) を除き、アンダースコア (_) に変更されます。

1 人ずつ追加

メンバーを 1 人ずつ追加するには、次の手順に従います。

組織サイトの管理者としてサインインしていることを確認します。
[組織] > [メンバー] > [メンバーの追加] の順にクリックします。
[メンバーの追加] ページで、[既存の Active Directory または LDAP ユーザーに基づいてメンバーを追加します] オプションを選択して、[次へ] をクリックします。
[新規メンバー] タブをクリックして、次の情報を指定します。
- ユーザー名 - アカウントに対するユーザー名のエイリアス。ユーザー名は、ID プロバイダーで定義された既存の Active Directory または LDAP ユーザーおよび形式と一致する必要があります (たとえば、jcho11)。虫眼鏡アイコンをクリックし、目的のユーザー名を検索して選択します。
- ロール - ユーザーに割り当てられるロール。任意のロールを指定できます (閲覧者、ユーザー、公開者、データ編集者、カスタムロール、管理者ロール)。
- ユーザータイプ - ユーザーに割り当てられるユーザータイプ。ドロップダウンリストから使用可能なユーザータイプを選択します。互換性のあるロールとアドオンライセンス数をクリックして、選択したユーザータイプとの互換性についての詳細を調べることができます。詳細については、「ユーザータイプ」をご参照ください。
[次へ] をクリックしてこのユーザーの追加を完了するか、[次に、別のアイテムを追加] をクリックしてさらにユーザーを追加します。
[メンバーリストの編集] ページで、組織に追加されるメンバーのリストを確認します。必要に応じて、[削除] を選択してクリックし、リストからメンバーを削除します。 [次へ] をクリックします。
[メンバーのプロパティの設定] ページで、選択したメンバーにライセンス、アプリ、グループ、および設定を割り当てることができます。 [次へ] をクリックします。
1. 新しいメンバーにアドオンライセンスを割り当てる場合で、かつ新しい組織メンバーに対してデフォルトのアドオンライセンスが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトのアドオンライセンスを変更する場合) は、[アドオンライセンス] セクションの [管理] をクリックします。メンバーリスト内のユーザータイプと互換性のあるアドオンライセンスを選択し、[保存] をクリックします。 (このオプションが表示されるのは、ライセンスを管理する権限が付与されている場合のみです)。
  ユーザータイプの異なる複数のメンバーを一度に追加している場合、使用可能なライセンスは、互換性のあるアドオンライセンスが最も少ないユーザータイプに基づきます。たとえば、4 つの Creators と 1 つの Contributor を追加しており、ArcGIS Insights を割り当てたい場合、このライセンスは両方のユーザータイプと互換性があるわけではないため、このオプションは使用できません。 [メンバーリストの編集] をクリックして新しいメンバーのリストに戻り、互換性のないユーザータイプのメンバーを選択して [削除] をクリックします。これで、ライセンスを割り当てることができるようになります。または、[ライセンス] タブでアドオンライセンスを後で割り当てることもできます。
2. [グループ] セクションで、組織内のグループに新しいメンバーを追加する場合や新しい組織メンバーに対してデフォルトグループが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトグループを変更する場合) は、[管理] をクリックします。目的のグループを選択し、[保存] をクリックします。
3. [メンバーカテゴリ] セクションで、組織がメンバーカテゴリを設定している場合に、メンバーカテゴリを新規メンバーに割り当てるには、[カテゴリの割り当て] をクリックします。最大 20 個のカテゴリを選択して割り当て、[保存] をクリックします。
  このオプションは、組織がメンバーカテゴリを設定している場合に、メンバー情報を更新する管理権限を持つユーザーにのみ表示されます。
4. [設定] セクションで、メンバー設定 (プロフィール表示設定、言語、数字および日付の形式、メンバーの開始ページ) を変更します。
  これらのオプションが表示されるのは、メンバーを更新する権限が付与されている場合のみです。
メンバーアカウント情報が正しいことを確認し、[メンバーの追加] をクリックします。

メンバーアカウントが組織サイトに追加されます。これで、ユーザーがポータルにサインインできるようになりました。

ファイルから追加

メンバーをファイルから追加するには、次の手順に従います。

各メンバーアカウントの情報を含むプレーンテキスト .csv ファイルを作成します。
先頭行には、フィールドヘッダー情報 (ユーザー名、ロール、およびユーザータイプ) を記載する必要があります。
ヒント:
必須フィールドが指定した言語で入力された UTF-8 エンコード .csv ファイルをダウンロードするには、[ファイルからメンバーを追加します] ページで [CSV テンプレートのダウンロード] をクリックします (下のステップ 6)。
次の行には、次のような実際のメンバーアカウント情報を含めます。
- ユーザー名 - アカウントに対するユーザー名のエイリアス。ユーザー名は、組織固有の ID プロバイダーで定義された既存の Active Directory または LDAP ユーザーおよび形式と一致する必要があります (たとえば、jcho11)。
- ロール - ユーザーに割り当てられるロール。任意のロールを指定できます (閲覧者、ユーザー、公開者、データ編集者、カスタムロール、管理者ロール)。
- ユーザータイプ - ユーザーに割り当てられるユーザータイプ。組織で利用可能なユーザータイプを指定できます。詳細については、「ユーザータイプ」をご参照ください。
ファイルの形式は以下のとおりです。
```
Username,Role,User Type
jcho11,publisher,Contributor 
srajhandas,viewer,Viewer
```
ドキュメントをプレーンテキスト .csv ファイルとして保存し、閉じます。
組織サイトの管理者としてサインインしていることを確認します。
[組織] > [メンバー] > [メンバーの追加] の順にクリックします。
[既存の Active Directory または LDAP ユーザーに基づいてメンバーを追加します] オプションを選択して、[次へ] をクリックします。
[ファイルの新規メンバー] タブをクリックし、[参照] をクリックして .csv ファイルを選択します。 [開く] をクリックします。
ファイルにエラーがないかチェックされます。エラーが検出された場合は、リストされたエラーの横の [編集] をクリックしてエラーを修正し、[保存] をクリックします。無効なプロパティを持つメンバーを削除するには、メンバー名の横のボックスをオンにして [削除] をクリックします。または、ファイルで直接エラーを修正して [別のファイルを選択します] をクリックし、更新されたファイルを選択できます。
[メンバーリストの編集] ページで、組織に追加されるメンバーのリストを確認します。必要に応じて、[削除] を選択してクリックし、リストからメンバーを削除します。 [次へ] をクリックします。
[メンバーのプロパティの設定] ページで、選択したメンバーにライセンス、アプリ、グループ、および設定を割り当てることができます。 [次へ] をクリックします。
1. 新しいメンバーにアドオンライセンスを割り当てる場合で、かつ新しい組織メンバーに対してデフォルトのアドオンライセンスが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトのアドオンライセンスを変更する場合) は、[アドオンライセンス] セクションの [管理] をクリックします。メンバーリスト内のユーザータイプと互換性のあるアドオンライセンスを選択し、[保存] をクリックします。 (このオプションが表示されるのは、ライセンスを管理する権限が付与されている場合のみです)。
  ユーザータイプの異なる複数のメンバーを一度に追加している場合、使用可能なライセンスは、互換性のあるアドオンライセンスが最も少ないユーザータイプに基づきます。たとえば、4 つの Creators と 1 つの Contributor を追加しており、ArcGIS Insights を割り当てたい場合、このライセンスは両方のユーザータイプと互換性があるわけではないため、このオプションは使用できません。 [メンバーリストの編集] をクリックして新しいメンバーのリストに戻り、互換性のないユーザータイプのメンバーを選択して [削除] をクリックします。これで、ライセンスを割り当てることができるようになります。または、[ライセンス] タブでアドオンライセンスを後で割り当てることもできます。
2. [グループ] セクションで、組織内のグループに新しいメンバーを追加する場合や新しい組織メンバーに対してデフォルトグループが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトグループを変更する場合) は、[管理] をクリックします。目的のグループを選択し、[保存] をクリックします。
3. [メンバーカテゴリ] セクションで、組織がメンバーカテゴリを設定している場合に、メンバーカテゴリを新規メンバーに割り当てるには、[カテゴリの割り当て] をクリックします。最大 20 個のカテゴリを選択して割り当て、[保存] をクリックします。
  このオプションは、組織がメンバーカテゴリを設定している場合に、メンバー情報を更新する管理権限を持つユーザーにのみ表示されます。
4. [設定] セクションで、メンバー設定 (プロフィール表示設定、言語、数字および日付の形式、メンバーの開始ページ) を変更します。
  これらのオプションが表示されるのは、メンバーを更新する権限が付与されている場合のみです。
サマリーページを調べてメンバーの詳細が正しいことを確認した後、[メンバーの追加] を選択して新規メンバーを組織に追加します。

メンバーアカウントが組織サイトに追加されます。これで、ユーザーがポータルにサインインできるようになりました。

グループから追加

ポータルが AD または LDAP ベースのグループを使用して構成されている場合、ポータルに接続している AD または LDAP グループからアカウントを追加できます。詳細については、「グループの作成」をご参照ください。

組織サイトの管理者としてサインインしていることを確認します。
[組織] > [メンバー] > [メンバーの追加] の順にクリックします。
[既存の Active Directory または LDAP ユーザーに基づいてメンバーを追加します] オプションを選択して、[次へ] をクリックします。
[グループから] タブをクリックして、次の情報を指定します。
- Active Directory または LDAP グループ - Active Directory または LDAP グループ名。虫眼鏡アイコンをクリックし、目的のActive Directory または LDAP グループを検索して選択します。
- ロール - 選択したアカウントに割り当てるロール。任意のロールを指定できます (閲覧者、ユーザー、公開者、データ編集者、カスタムロール、管理者ロール)。
- ユーザータイプ - メンバーに割り当てられるユーザータイプ。詳細については、「ユーザータイプ」をご参照ください。
[メンバーリストの編集] ページで、組織に追加されるメンバーのリストを確認します。必要に応じて、[削除] を選択してクリックし、リストからメンバーを削除します。 [次へ] をクリックします。
[メンバーのプロパティの設定] ページで、選択したメンバーにライセンス、アプリ、グループ、および設定を割り当てることができます。 [次へ] をクリックします。
1. 新しいメンバーにアドオンライセンスを割り当てる場合で、かつ新しい組織メンバーに対してデフォルトのアドオンライセンスが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトのアドオンライセンスを変更する場合) は、[アドオンライセンス] セクションの [管理] をクリックします。メンバーリスト内のユーザータイプと互換性のあるアドオンライセンスを選択し、[保存] をクリックします。 (このオプションが表示されるのは、ライセンスを管理する権限が付与されている場合のみです)。
  ユーザータイプの異なる複数のメンバーを一度に追加している場合、使用可能なライセンスは、互換性のあるアドオンライセンスが最も少ないユーザータイプに基づきます。たとえば、4 つの Creators と 1 つの Contributor を追加しており、ArcGIS Insights を割り当てたい場合、このライセンスは両方のユーザータイプと互換性があるわけではないため、このオプションは使用できません。 [メンバーリストの編集] をクリックして新しいメンバーのリストに戻り、互換性のないユーザータイプのメンバーを選択して [削除] をクリックします。これで、ライセンスを割り当てることができるようになります。または、[ライセンス] タブでアドオンライセンスを後で割り当てることもできます。
2. [グループ] セクションで、組織内のグループに新しいメンバーを追加する場合や新しい組織メンバーに対してデフォルトグループが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトグループを変更する場合) は、[管理] をクリックします。目的のグループを選択し、[保存] をクリックします。
3. [メンバーカテゴリ] セクションで、組織がメンバーカテゴリを設定している場合に、メンバーカテゴリを新規メンバーに割り当てるには、[カテゴリの割り当て] をクリックします。最大 20 個のカテゴリを選択して割り当て、[保存] をクリックします。
  このオプションは、組織がメンバーカテゴリを設定している場合に、メンバー情報を更新する管理権限を持つユーザーにのみ表示されます。
4. [設定] セクションで、メンバー設定 (プロフィール表示設定、言語、数字および日付の形式、メンバーの開始ページ) を変更します。
  これらのオプションが表示されるのは、メンバーを更新する権限が付与されている場合のみです。

グループが LDAP サーバーで管理されている場合、ネストしたグループのメンバーはポータルに追加されません。

サマリーページを調べてメンバーの詳細が正しいことを確認した後、[メンバーの追加] を選択して新規メンバーを組織に追加します。

メンバーアカウントが組織サイトに追加されます。これで、ユーザーがポータルにサインインできるようになりました。

このトピックへのフィードバック

ユーザーに対するアカウントの追加の許可

組織固有のアカウント

ポータルを使用したアカウントの追加

組み込みメンバーの追加

1 人ずつ追加

ファイルから追加

ヒント:

組織固有のログインを使用したメンバーの追加

1 人ずつ追加

注意:

注意:

ファイルから追加

ヒント:

注意:

注意:

AD または LDAP ID プロバイダーからのメンバー追加

注意:

1 人ずつ追加

ファイルから追加

ヒント:

グループから追加

このトピックの内容