ポータルへのメンバーの追加—Portal for ArcGIS | ArcGIS Enterprise のドキュメント

ユーザーがポータル Web サイトを使用して独自のアカウントを追加することを許可できます。また、Web サイトを使用して、組み込みアカウントを個別にまたは一括で追加することもできます。コマンドラインユーティリティを使用して、組み込みまたは SAML ベースのエンタープライズアカウントを一括して追加することもできます。

ポータルの組み込みストアを使用してメンバーを管理している場合、メンバーのアカウントは、組み込みアイデンティティストアに追加され、ポータル Web サイトに表示されます。アカウント情報は、ポータル内に保存されます。

組織サイトのエンタープライズアイデンティティストアまたは SAML プロバイダーを使用してメンバーを管理している場合、アカウント情報はエンタープライズアイデンティティプロバイダーから読み取られ、ポータル Web サイトにエントリとして表示されます。アカウントの認証情報は、ポータル内に保存されません。

ポータルでのメンバーの管理方法については、「ポータルへのアクセスの管理」をご参照ください。ポータルへのメンバーの追加方法の詳細な手順については、以下のセクションの手順をご参照ください。

ユーザーに対するアカウントの追加の許可

エンタープライズアカウント

組織内のエンタープライズアイデンティティストアを使用するようにポータルを構成した場合、ユーザーがはじめてエンタープライズアカウントを使用してポータルに接続するときに、そのアカウントがポータルに登録されるように設定することができます。Portal for ArcGIS を新規インストールした場合、デフォルトでは、エンタープライズアイデンティティストアのアカウントが自動的にポータルに登録されることはありません。これを許可するようにポータルを構成する方法の詳細な手順については、「エンタープライズアカウントの自動登録」をご参照ください。

組み込みポータルアカウント

デフォルトでは、ポータルでユーザーが [サインイン] ページを使用して組み込みアカウントを作成することはできません。ポータルで組み込みアカウントを使用している場合は、次の手順を実行してユーザーが自分のアカウントを追加できるようにすることができます。

組織サイトの管理者としてサインインしていることを確認します。
新しいメンバーに割り当てるデフォルトのユーザータイプおよびロールを選択します。
[組織] > [設定] > [セキュリティ] の順にクリックします。
[ユーザーが新しい組み込みアカウントを作成できます] の横にあるチェックボックスをオンにします。
メモ:
[保存] をクリックすると、ポータルが自動的に再起動されることを通知する警告が表示されます。
[保存] をクリックします。
メモ:
ポータルが再起動します。これには、数分かかる場合があります。再起動が完了すると、ページが再度読み込まれます。

上記の手順が完了すると、ポータルを使用する必要がある組織サイト内のユーザーに、ポータルの URL を送信できます。ユーザーは、その URL を Web ブラウザーに貼り付け、次の手順に従って自分のアカウントを作成できます。

ポータルのホームページで、[サインイン] をクリックします。ログインせずにマップを保存した場合も、このページが表示されます。
[アカウントの作成] をクリックします。
姓名、希望のユーザー名、パスワード、電子メールアドレスを入力します。
ユーザー名には、6 文字以上 128 文字以下という制限があります。使用できるのは、半角英数字の ASCII 文字とアンダースコア (_) のみです。
本人に関する質問を選択し、その質問の答えを入力します。
[マイアカウントの作成] をクリックします。

アカウントがポータルのアイデンティティストアに追加され、ユーザーはポータルにサインインします。

ポータル Web サイトを使用したアカウントの追加

Web サイトを使用して、組み込みアカウントまたはエンタープライズアカウントをポータルに追加できます。アカウントは、カンマ区切り値 (CSV) ファイルを使用して、個別にまたは一括で追加できます。

メモ:

1,000 を超えるユーザーを一度に追加する場合は、CreateUsers コマンドラインユーティリティを使用してください。

組織のエンタープライズグループにアクセスするようにポータルが構成されている場合は、組織のエンタープライズグループからエンタープライズアカウントを追加できます。

組み込みメンバーの追加

組み込みメンバーを 1 つずつ、またはファイルから一括して追加できます。

1 つずつ

組織サイトの管理者としてサインインしていることを確認します。
[組織] > [メンバー] > [メンバーの追加] の順にクリックします。
[メンバーの追加] ページの [方法] で、[組み込みのポータルメンバーを追加します] オプションを選択して、[次へ] をクリックします。
[新規メンバー] タブをクリックして、次の情報を指定します。
- 名前 (名) - ユーザーの名前 (たとえば、「Jon」)。
- 名前 (姓) - ユーザーの姓 (たとえば、「Cho」)。
- 電子メール - たとえば、「jcho@email.com」のようなユーザーの電子メールアドレス。電子メールアドレスが利用できない場合、管理者の電子メールアドレスを使用します。
- ユーザー名 - アカウントに対するユーザー名のエイリアス。ユーザー名は、電子メールアドレスに基づいて自動的に入力されます。これは自由に変更できます (たとえば、jcho11)。ユーザー名は、6 ～ 128 文字の ASCII 文字にする必要があります。それらのユーザー名をユーザーに通知する必要があります。
- ユーザータイプ - ユーザーに割り当てられるユーザータイプ。ドロップダウンリストから使用可能なユーザータイプを選択します。互換性のあるロールとアドオンライセンス数をクリックして、選択したユーザータイプとの互換性についての詳細を調べることができます。詳細については、「ユーザータイプ、ロール、権限」をご参照ください。
- ロール - メンバーに割り当てられるロール。選択したユーザータイプに対応しているロール (閲覧者、ユーザー、公開者、カスタムロール、管理者ロール) を指定できます。
- パスワード - アカウントのパスワード (たとえば、jcho.1234)。パスワードは 8 文字以上で、1 つ以上の数字と 1 つ以上の英字を含んでいる必要があります。それらのパスワードをユーザーに通知する必要があります。初めてログインした後にパスワードを変更することが推奨されています。
[次へ] をクリックしてこのユーザーの追加を完了するか、[次に、別のアイテムを追加] をクリックしてさらにユーザーを追加します。
[メンバーリストの編集] ページで、組織に追加されるメンバーのリストを確認します。必要に応じて、[削除] を選択してクリックし、リストからメンバーを削除します。[次へ] をクリックします。
[メンバーのプロパティの設定] ページで、選択したメンバーにアドオンライセンス、グループ、および設定を割り当てることができます。
1. 新しいメンバーにアドオンライセンスを割り当てる場合で、かつ新しい組織メンバーに対してデフォルトのアドオンライセンスが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトのアドオンライセンスを変更する場合) は、[アドオンライセンス] セクションの [管理] をクリックします。メンバーリスト内のユーザータイプと互換性のあるアドオンライセンスを選択して [保存] をクリックします。(このオプションが表示されるのは、ライセンスを管理する権限が付与されている場合のみです)。
  ユーザータイプの異なる複数のメンバーを一度に追加している場合、使用可能なライセンスは、互換性のあるアドオンライセンスが最も少ないユーザータイプに基づきます。たとえば、4 つの Creators と 1 つの Editor を追加しており、ArcGIS Insights を割り当てたい場合、このライセンスは両方のユーザータイプと互換性があるわけではないため、このオプションは使用できません。[メンバーリストの編集] をクリックして新しいメンバーのリストに戻り、互換性のないユーザータイプのメンバーを選択して [削除] をクリックします。これで、ライセンスを割り当てることができるようになります。または、[ライセンス] タブでアドオンライセンスを後で割り当てることもできます。
2. [グループ] セクションで、組織内のグループに新しいメンバーを追加する場合や新しいメンバーに対してデフォルトグループが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトグループを変更する場合) は、[管理] をクリックします。目的のグループを選択して、[保存] をクリックします。
3. [設定] セクションで、メンバー設定 (プロフィール表示設定、言語、数字および日付の形式、メンバーの開始ページ) を変更します (これらのオプションが表示されるのは、メンバーを更新する権限が付与されている場合のみです)。
[次へ] をクリックします。
サマリーページを調べてメンバーの詳細が正しいことを確認した後、[メンバーの追加] を選択して新規メンバーを組織に追加します。

メンバーアカウントがポータルに追加されます。これで、ユーザーは、指定した認証情報を使用してログインすることができます。

ファイルから

各メンバーアカウントの情報を含むプレーンテキスト CSV ファイルを作成します。先頭行には、フィールドヘッダー情報 (名、姓、電子メールアドレス、ユーザー名、パスワード、ロール、およびユーザータイプ) を記載する必要があります。次の行には、次のような実際のメンバーアカウント情報を含めます。
- 名前 (名) - ユーザーの名前 (たとえば、「Jon」)。
- 名前 (姓) - ユーザーの姓 (たとえば、「Cho」)。
- 電子メール - たとえば、「jcho@email.com」のようなユーザーの電子メールアドレス。電子メールアドレスが利用できない場合、管理者の電子メールアドレスを使用します。
- ユーザー名 - アカウントに対するユーザー名のエイリアス。ユーザー名は、電子メールアドレスに基づいて自動的に入力されます。これは自由に変更できます (たとえば、jcho11)。ユーザー名は、6 ～ 128 文字の ASCII 文字にする必要があります。それらのユーザー名をユーザーに通知する必要があります。
- パスワード - アカウントのパスワード (たとえば、jcho.1234)。パスワードは 8 文字以上で、1 つ以上の数字と 1 つ以上の英字を含んでいる必要があります。それらのパスワードをユーザーに通知する必要があります。初めてログインした後にパスワードを変更することが推奨されています。
- ロール - ユーザーに割り当てられるロール。任意のロールを指定できます (閲覧者、ユーザー、公開者、カスタムロール、管理者)。
  レガシー:
  以前のバージョンのポータルでは、メンバーに割り当てることのできるロールはユーザー、公開者、または管理権限のないカスタムロールだけで、管理者ロールを割り当てることはできませんでした。管理権限のあるロールは、アカウントを作成した後に割り当てることができました。10.3.1 からは、メンバーに管理権限のあるロールを割り当てることができるようになりました。
- ユーザータイプ - ユーザーに割り当てられるユーザータイプ。組織で利用可能なユーザータイプを指定できます。詳細については、「ユーザータイプ、ロール、権限」をご参照ください。
ファイルの形式は以下のとおりです。
```
First Name,Last Name,Email,Username,Password,Role,User Type
Jon,Cho,jcho@email.com,jcho11,jcho.1234,publisher,Creator
Satish,Rajhandas,srajhandas@email.com,srajhandas,sraj.abcd1,viewer,Viewer
```
ドキュメントをプレーンテキスト CSV ファイルとして保存し、閉じます。
組織サイトの管理者としてサインインしていることを確認します。
[組織] > [メンバー] > [メンバーの追加] の順にクリックします。
[メンバーの追加] ページの [方法] で、[組み込みのポータルメンバーを追加します] オプションを選択して、[次へ] をクリックします。
[ファイルの新規メンバー] タブをクリックし、[参照] をクリックして CSV ファイルを選択します。[開く] をクリックします。
それぞれの必須フィールドの横にチェックマークが付いていることを確認し、[次へ] をクリックします。
[メンバーリストの編集] ページで、組織に追加されるメンバーのリストを確認します。必要に応じて、[削除] を選択してクリックし、リストからメンバーを削除します。[次へ] をクリックします。
[メンバーのプロパティの設定] ページで、選択したメンバーにアドオンライセンス、グループ、および設定を割り当てることができます。
1. 新しいメンバーにアドオンライセンスを割り当てる場合で、かつ新しい組織メンバーに対してデフォルトのアドオンライセンスが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトのアドオンライセンスを変更する場合) は、[アドオンライセンス] セクションの [管理] をクリックします。メンバーリスト内のユーザータイプと互換性のあるアドオンライセンスを選択して [保存] をクリックします。(このオプションが表示されるのは、ライセンスを管理する権限が付与されている場合のみです)。
  ユーザータイプの異なる複数のメンバーを一度に追加している場合、使用可能なライセンスは、互換性のあるアドオンライセンスが最も少ないユーザータイプに基づきます。たとえば、4 つの Creators と 1 つの Editor を追加しており、ArcGIS Insights を割り当てたい場合、このライセンスは両方のユーザータイプと互換性があるわけではないため、このオプションは使用できません。[メンバーリストの編集] をクリックして新しいメンバーのリストに戻り、互換性のないユーザータイプのメンバーを選択して [削除] をクリックします。これで、ライセンスを割り当てることができるようになります。または、[ライセンス] タブでアドオンライセンスを後で割り当てることもできます。
2. [グループ] セクションで、組織内のグループに新しいメンバーを追加する場合や新しいメンバーに対してデフォルトグループが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトグループを変更する場合) は、[管理] をクリックします。目的のグループを選択して、[保存] をクリックします。
3. [設定] セクションで、メンバー設定 (プロフィール表示設定、言語、数字および日付の形式、メンバーの開始ページ) を変更します (これらのオプションが表示されるのは、メンバーを更新する権限が付与されている場合のみです)。
サマリーページを調べてメンバーの詳細が正しいことを確認した後、[メンバーの追加] を選択して新規メンバーを組織に追加します。

メンバーアカウントがポータルに追加されます。これで、ユーザーは、指定した認証情報を使用してログインすることができます。

SAML ベースのエンタープライズアカウントの追加

ポータルが SAML 準拠の ID プロバイダーを使用して構成されている場合、エンタープライズアカウントを ID プロバイダーから個別に、または CSV ファイルを使って一括で追加できます。先に SAML ID プロバイダーをポータルに登録し、それから SAML ベースのエンタープライズアカウントを追加してください。

1 つずつ

組織サイトの管理者としてサインインしていることを確認します。
[組織] > [メンバー] > [メンバーの追加] の順にクリックします。
[SAML を使用して <ID プロバイダー名> をエンタープライズログインのメンバーに追加します] オプションを選択し、[次へ] をクリックします。
[新規メンバー] タブをクリックして、次の情報を指定します。
- 電子メール - たとえば、「jcho@email.com」のようなユーザーの電子メールアドレス。電子メールアドレスが利用できない場合、管理者の電子メールアドレスを使用します。
- 名前 (名) - ユーザーの名前 (たとえば、「Jon」)。
- 名前 (姓) - ユーザーの姓 (たとえば、「Cho」)。
- ユーザー名 - アカウントに対するユーザー名のエイリアス。ユーザー名は、SAML ID プロバイダーで定義された既存のエンタープライズユーザーおよび形式と一致する必要があります (たとえば、jcho11)。ユーザー名が一致しない場合、アカウントはポータル内に作成されますが、使用できません。次に進む前に、ユーザー名が正しいことを確認してください。
- ユーザータイプ - ユーザーに割り当てられるユーザータイプ。ドロップダウンリストから使用可能なユーザータイプを選択します。互換性のあるロールとアドオンライセンス数をクリックして、選択したユーザータイプとの互換性についての詳細を調べることができます。詳細については、「ユーザータイプ、ロール、権限」をご参照ください。
- ロール - ユーザーに割り当てられるロール。任意のロールを指定できます (閲覧者、ユーザー、公開者、カスタムロール、管理者)。
  レガシー:
  以前のバージョンのポータルでは、メンバーに割り当てることのできるロールはユーザー、公開者、または管理権限のないカスタムロールだけで、管理者ロールを割り当てることはできませんでした。管理権限のあるロールは、アカウントを作成した後に割り当てることができました。10.3.1 からは、メンバーに管理権限のあるロールを割り当てることができるようになりました。
[次へ] をクリックしてこのユーザーの追加を完了するか、[次に、別のアイテムを追加] をクリックしてさらにユーザーを追加します。
[メンバーリストの編集] ページで、組織に追加されるメンバーのリストを確認します。必要に応じて、[削除] を選択してクリックし、リストからメンバーを削除します。[次へ] をクリックします。
[メンバーのプロパティの設定] ページで、選択したメンバーにライセンス、アプリ、グループ、および設定を割り当てることができます。[次へ] をクリックします。
1. 新しいメンバーにアドオンライセンスを割り当てる場合で、かつ新しい組織メンバーに対してデフォルトのアドオンライセンスが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトのアドオンライセンスを変更する場合) は、[アドオンライセンス] セクションの [管理] をクリックします。メンバーリスト内のユーザータイプと互換性のあるアドオンライセンスを選択して [保存] をクリックします。(このオプションが表示されるのは、ライセンスを管理する権限が付与されている場合のみです)。
  ユーザータイプの異なる複数のメンバーを一度に追加している場合、使用可能なライセンスは、互換性のあるアドオンライセンスが最も少ないユーザータイプに基づきます。たとえば、4 つの Creators と 1 つの Editor を追加しており、ArcGIS Insights を割り当てたい場合、このライセンスは両方のユーザータイプと互換性があるわけではないため、このオプションは使用できません。[メンバーリストの編集] をクリックして新しいメンバーのリストに戻り、互換性のないユーザータイプのメンバーを選択して [削除] をクリックします。これで、ライセンスを割り当てることができるようになります。または、[ライセンス] タブでアドオンライセンスを後で割り当てることもできます。
2. [グループ] セクションで、組織内のグループに新しいメンバーを追加する場合や新しいメンバーに対してデフォルトグループが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトグループを変更する場合) は、[管理] をクリックします。目的のグループを選択して、[保存] をクリックします。
3. [設定] セクションで、メンバー設定 (プロフィール表示設定、言語、数字および日付の形式、メンバーの開始ページ) を変更します (これらのオプションが表示されるのは、メンバーを更新する権限が付与されている場合のみです)。
サマリーページを調べてメンバーの詳細が正しいことを確認した後、[メンバーの追加] を選択して新規メンバーを組織に追加します。

メンバーアカウントがポータルに追加されます。ユーザーが Web サイトにログインできるようになりました。

ファイルから

各メンバーアカウントの情報を含むプレーンテキスト CSV ファイルを作成します。先頭行には、フィールドヘッダー情報 (名、姓、電子メールアドレス、ユーザー名、ロール、およびユーザータイプ) を記載する必要があります。次の行には、次のような実際のメンバーアカウント情報を含めます。
- 名前 (名) - ユーザーの名前 (たとえば、「Jon」)。
- 名前 (姓) - ユーザーの姓 (たとえば、「Cho」)。
- 電子メール - たとえば、「jcho@email.com」のようなユーザーの電子メールアドレス。電子メールアドレスが利用できない場合、管理者の電子メールアドレスを使用します。
- ユーザー名 - アカウントに対するユーザー名のエイリアス。ユーザー名は、SAML ID プロバイダーで定義された既存のエンタープライズユーザーおよび形式と一致する必要があります (たとえば、jcho11)。ユーザー名が一致しない場合、アカウントはポータル内に作成されますが、使用できません。次に進む前に、ユーザー名が正しいことを確認してください。
- ロール - ユーザーに割り当てられるロール。任意のロールを指定できます (閲覧者、ユーザー、公開者、カスタムロール、管理者)。
  レガシー:
  以前のバージョンのポータルでは、メンバーに割り当てることのできるロールはユーザー、公開者、または管理権限のないカスタムロールだけで、管理者ロールを割り当てることはできませんでした。管理権限のあるロールは、アカウントを作成した後に割り当てることができました。10.3.1 からは、メンバーに管理権限のあるロールを割り当てることができるようになりました。
- ユーザータイプ - ユーザーに割り当てられるユーザータイプ。組織で利用可能なユーザータイプを指定できます。詳細については、「ユーザータイプ、ロール、権限」をご参照ください。
ファイルの形式は以下のとおりです。
```
First Name,Last Name,Email,Username,Role,User Type
Jon,Cho,jcho@email.com,jcho11,publisher,GIS Professional Advanced
Satish,Rajhandas,srajhandas@email.com,srajhandas,viewer,Viewer
```
ドキュメントをプレーンテキスト CSV ファイルとして保存し、閉じます。
組織サイトの管理者としてサインインしていることを確認します。
[組織] > [メンバー] > [メンバーの追加] の順にクリックします。
[SAML を使用して <ID プロバイダー名> をエンタープライズログインのメンバーに追加します] オプションを選択し、[次へ] をクリックします。
[ファイルの新規メンバー] タブをクリックし、[参照] をクリックして CSV ファイルを選択します。[開く] をクリックします。
それぞれの必須フィールドの横にチェックマークが付いていることを確認し、[次へ] をクリックします。
[メンバーリストの編集] ページで、組織に追加されるメンバーのリストを確認します。必要に応じて、[削除] を選択してクリックし、リストからメンバーを削除します。[次へ] をクリックします。
[メンバーのプロパティの設定] ページで、選択したメンバーにライセンス、アプリ、グループ、および設定を割り当てることができます。[次へ] をクリックします。
1. 新しいメンバーにアドオンライセンスを割り当てる場合で、かつ新しい組織メンバーに対してデフォルトのアドオンライセンスが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトのアドオンライセンスを変更する場合) は、[アドオンライセンス] セクションの [管理] をクリックします。メンバーリスト内のユーザータイプと互換性のあるアドオンライセンスを選択して [保存] をクリックします。(このオプションが表示されるのは、ライセンスを管理する権限が付与されている場合のみです)。
  ユーザータイプの異なる複数のメンバーを一度に追加している場合、使用可能なライセンスは、互換性のあるアドオンライセンスが最も少ないユーザータイプに基づきます。たとえば、4 つの Creators と 1 つの Editor を追加しており、ArcGIS Insights を割り当てたい場合、このライセンスは両方のユーザータイプと互換性があるわけではないため、このオプションは使用できません。[メンバーリストの編集] をクリックして新しいメンバーのリストに戻り、互換性のないユーザータイプのメンバーを選択して [削除] をクリックします。これで、ライセンスを割り当てることができるようになります。または、[ライセンス] タブでアドオンライセンスを後で割り当てることもできます。
2. [グループ] セクションで、組織内のグループに新しいメンバーを追加する場合や新しいメンバーに対してデフォルトグループが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトグループを変更する場合) は、[管理] をクリックします。目的のグループを選択して、[保存] をクリックします。
3. [設定] セクションで、メンバー設定 (プロフィール表示設定、言語、数字および日付の形式、メンバーの開始ページ) を変更します (これらのオプションが表示されるのは、メンバーを更新する権限が付与されている場合のみです)。
サマリーページを調べてメンバーの詳細が正しいことを確認した後、[メンバーの追加] を選択して新規メンバーを組織に追加します。

メンバーアカウントがポータルに追加されます。ユーザーが Web サイトにログインできるようになりました。

AD または LDAP ID プロバイダーからのメンバー追加

ポータルが、Active Directory (AD) または Lightweight Directory Access Protocol (LDAP) をベースとするエンタープライズ ID プロバイダーを使用して構成されている場合、エンタープライズアカウントを ID プロバイダーが管理するエンタープライズグループから個別にまたは一括で追加できます。

メモ:

アカウントをポータルに追加するには電子メールアドレスが必要です。アカウント名に含まれている特殊文字は、アットマーク (_)、ドット (@)、ダッシュ (.) を除き、アンダースコア (-) に変更されます。

1 つずつ

組織サイトの管理者としてサインインしていることを確認します。
[組織] > [メンバー] > [メンバーの追加] の順にクリックします。
[メンバーの追加] ページで、[既存のエンタープライズユーザーに基づいてメンバーを追加します] オプションを選択して、[次へ] をクリックします。
[新規メンバー] タブをクリックして、次の情報を指定します。
- ユーザー名 - アカウントに対するユーザー名のエイリアス。ユーザー名は、ID プロバイダーで定義された既存のエンタープライズユーザーおよび形式と一致する必要があります (たとえば、jcho11)。虫眼鏡アイコンをクリックし、目的のユーザー名を検索して選択します。
- ロール - ユーザーに割り当てられるロール。任意のロールを指定できます (閲覧者、ユーザー、公開者、カスタムロール、管理者)。
- ユーザータイプ - ユーザーに割り当てられるユーザータイプ。ドロップダウンリストから使用可能なユーザータイプを選択します。互換性のあるロールとアドオンライセンス数をクリックして、選択したユーザータイプとの互換性についての詳細を調べることができます。詳細については、「ユーザータイプ、ロール、権限」をご参照ください。
[次へ] をクリックしてこのユーザーの追加を完了するか、[次に、別のアイテムを追加] をクリックしてさらにユーザーを追加します。
[メンバーリストの編集] ページで、組織に追加されるメンバーのリストを確認します。必要に応じて、[削除] を選択してクリックし、リストからメンバーを削除します。[次へ] をクリックします。
[メンバーのプロパティの設定] ページで、選択したメンバーにライセンス、アプリ、グループ、および設定を割り当てることができます。[次へ] をクリックします。
1. 新しいメンバーにアドオンライセンスを割り当てる場合で、かつ新しい組織メンバーに対してデフォルトのアドオンライセンスが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトのアドオンライセンスを変更する場合) は、[アドオンライセンス] セクションの [管理] をクリックします。メンバーリスト内のユーザータイプと互換性のあるアドオンライセンスを選択して [保存] をクリックします。(このオプションが表示されるのは、ライセンスを管理する権限が付与されている場合のみです)。
  ユーザータイプの異なる複数のメンバーを一度に追加している場合、使用可能なライセンスは、互換性のあるアドオンライセンスが最も少ないユーザータイプに基づきます。たとえば、4 つの Creators と 1 つの Editor を追加しており、ArcGIS Insights を割り当てたい場合、このライセンスは両方のユーザータイプと互換性があるわけではないため、このオプションは使用できません。[メンバーリストの編集] をクリックして新しいメンバーのリストに戻り、互換性のないユーザータイプのメンバーを選択して [削除] をクリックします。これで、ライセンスを割り当てることができるようになります。または、[ライセンス] タブでアドオンライセンスを後で割り当てることもできます。
2. [グループ] セクションで、組織内のグループに新しいメンバーを追加する場合や新しいメンバーに対してデフォルトグループが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトグループを変更する場合) は、[管理] をクリックします。目的のグループを選択して、[保存] をクリックします。
3. [設定] セクションで、メンバー設定 (プロフィール表示設定、言語、数字および日付の形式、メンバーの開始ページ) を変更します (これらのオプションが表示されるのは、メンバーを更新する権限が付与されている場合のみです)。
メンバーアカウント情報が正しいことを確認し、[メンバーの追加] をクリックします。

メンバーアカウントがポータルに追加されます。ユーザーが Web サイトにログインできるようになりました。

ファイルから

各メンバーアカウントの情報を含むプレーンテキスト CSV ファイルを作成します。先頭行には、フィールドヘッダー情報 (ユーザー名、ロール、およびユーザータイプ) を記載する必要があります。次の行には、次のような実際のメンバーアカウント情報を含めます。
- ユーザー名 - アカウントに対するユーザー名のエイリアス。ユーザー名は、エンタープライズ ID プロバイダーで定義された既存のエンタープライズユーザーおよび形式と一致する必要があります (たとえば、jcho11)。
- ロール - ユーザーに割り当てられるロール。任意のロールを指定できます (閲覧者、ユーザー、公開者、カスタムロール、管理者)。
  レガシー:
  以前のバージョンのポータルでは、メンバーに割り当てることのできるロールはユーザー、公開者、または管理権限のないカスタムロールだけで、管理者ロールを割り当てることはできませんでした。管理権限のあるロールは、アカウントを作成した後に割り当てることができました。10.3.1 からは、メンバーに管理権限のあるロールを割り当てることができるようになりました。
- ユーザータイプ - ユーザーに割り当てられるユーザータイプ。組織で利用可能なユーザータイプを指定できます。詳細については、「ユーザータイプ、ロール、権限」をご参照ください。
ファイルの形式は以下のとおりです。
```
Username,Role,User Type
jcho11,publisher,Editor
srajhandas,viewer,Viewer
```
Windows Active Directory ユーザーを追加する場合、次の形式を使用します。
```
Username,Role,User Type domain\jcho11,publisher,Editor
domain\srajhandas,viewer,Viewer
```
ドキュメントをプレーンテキスト CSV ファイルとして保存し、閉じます。
組織サイトの管理者としてサインインしていることを確認します。
[組織] > [メンバー] > [メンバーの追加] の順にクリックします。
[既存のエンタープライズユーザーに基づいてメンバーを追加します] オプションを選択して、[次へ] をクリックします。
[ファイルの新規メンバー] タブをクリックし、[参照] をクリックして CSV ファイルを選択します。[開く] をクリックします。
それぞれの必須フィールドの横にチェックマークが付いていることを確認し、[次へ] をクリックします。
[メンバーリストの編集] ページで、組織に追加されるメンバーのリストを確認します。必要に応じて、[削除] を選択してクリックし、リストからメンバーを削除します。[次へ] をクリックします。
[メンバーのプロパティの設定] ページで、選択したメンバーにライセンス、アプリ、グループ、および設定を割り当てることができます。[次へ] をクリックします。
1. 新しいメンバーにアドオンライセンスを割り当てる場合で、かつ新しい組織メンバーに対してデフォルトのアドオンライセンスが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトのアドオンライセンスを変更する場合) は、[アドオンライセンス] セクションの [管理] をクリックします。メンバーリスト内のユーザータイプと互換性のあるアドオンライセンスを選択して [保存] をクリックします。(このオプションが表示されるのは、ライセンスを管理する権限が付与されている場合のみです)。
  ユーザータイプの異なる複数のメンバーを一度に追加している場合、使用可能なライセンスは、互換性のあるアドオンライセンスが最も少ないユーザータイプに基づきます。たとえば、4 つの Creators と 1 つの Editor を追加しており、ArcGIS Insights を割り当てたい場合、このライセンスは両方のユーザータイプと互換性があるわけではないため、このオプションは使用できません。[メンバーリストの編集] をクリックして新しいメンバーのリストに戻り、互換性のないユーザータイプのメンバーを選択して [削除] をクリックします。これで、ライセンスを割り当てることができるようになります。または、[ライセンス] タブでアドオンライセンスを後で割り当てることもできます。
2. [グループ] セクションで、組織内のグループに新しいメンバーを追加する場合や新しいメンバーに対してデフォルトグループが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトグループを変更する場合) は、[管理] をクリックします。目的のグループを選択して、[保存] をクリックします。
3. [設定] セクションで、メンバー設定 (プロフィール表示設定、言語、数字および日付の形式、メンバーの開始ページ) を変更します (これらのオプションが表示されるのは、メンバーを更新する権限が付与されている場合のみです)。
サマリーページを調べてメンバーの詳細が正しいことを確認した後、[メンバーの追加] を選択して新規メンバーを組織に追加します。

メンバーアカウントがポータルに追加されます。ユーザーが Web サイトにログインできるようになりました。

グループから

ポータルが AD または LDAP ベースのエンタープライズグループを使用して構成されている場合、ポータルに接続しているエンタープライズグループからアカウントを追加できます。詳細については、「グループの作成」をご参照ください。

組織サイトの管理者としてサインインしていることを確認します。
[組織] > [メンバー] > [メンバーの追加] の順にクリックします。
[既存のエンタープライズユーザーに基づいてメンバーを追加します] オプションを選択して、[次へ] をクリックします。
[グループから] タブをクリックして、次の情報を指定します。
- エンタープライズグループ - エンタープライズグループ名。虫眼鏡アイコンをクリックし、目的のエンタープライズグループを検索して選択します。
- ロール - 選択したアカウントに割り当てるロール。任意のロールを指定できます (閲覧者、ユーザー、公開者、カスタムロール、管理者)。
  レガシー:
  以前のバージョンのポータルでは、メンバーに割り当てることのできるロールはユーザー、公開者、または管理権限のないカスタムロールだけで、管理者ロールを割り当てることはできませんでした。管理権限のあるロールは、アカウントを作成した後に割り当てることができました。10.3.1 からは、メンバーに管理権限のあるロールを割り当てることができるようになりました。
- ユーザータイプ - メンバーに割り当てられるユーザータイプ。詳細については、「ユーザータイプ、ロール、権限」をご参照ください。
[メンバーリストの編集] ページで、組織に追加されるメンバーのリストを確認します。必要に応じて、[削除] を選択してクリックし、リストからメンバーを削除します。[次へ] をクリックします。
[メンバーのプロパティの設定] ページで、選択したメンバーにライセンス、アプリ、グループ、および設定を割り当てることができます。[次へ] をクリックします。
1. 新しいメンバーにアドオンライセンスを割り当てる場合で、かつ新しい組織メンバーに対してデフォルトのアドオンライセンスが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトのアドオンライセンスを変更する場合) は、[アドオンライセンス] セクションの [管理] をクリックします。メンバーリスト内のユーザータイプと互換性のあるアドオンライセンスを選択して [保存] をクリックします。(このオプションが表示されるのは、ライセンスを管理する権限が付与されている場合のみです)。
  ユーザータイプの異なる複数のメンバーを一度に追加している場合、使用可能なライセンスは、互換性のあるアドオンライセンスが最も少ないユーザータイプに基づきます。たとえば、4 つの Creators と 1 つの Editor を追加しており、ArcGIS Insights を割り当てたい場合、このライセンスは両方のユーザータイプと互換性があるわけではないため、このオプションは使用できません。[メンバーリストの編集] をクリックして新しいメンバーのリストに戻り、互換性のないユーザータイプのメンバーを選択して [削除] をクリックします。これで、ライセンスを割り当てることができるようになります。または、[ライセンス] タブでアドオンライセンスを後で割り当てることもできます。
2. [グループ] セクションで、組織内のグループに新しいメンバーを追加する場合や新しいメンバーに対してデフォルトグループが構成されていない場合 (または新しいメンバーに対して指定されたデフォルトグループを変更する場合) は、[管理] をクリックします。目的のグループを選択して、[保存] をクリックします。
3. [設定] セクションで、メンバー設定 (プロフィール表示設定、言語、数字および日付の形式、メンバーの開始ページ) を変更します (これらのオプションが表示されるのは、メンバーを更新する権限が付与されている場合のみです)。

エンタープライズグループが Windows Active Directory サーバーで管理されている場合、ネストしたグループのメンバーもポータルに追加されます。

エンタープライズグループが LDAP サーバーで管理されている場合、ネストしたグループのメンバーはポータルに追加されません。

サマリーページを調べてメンバーの詳細が正しいことを確認した後、[メンバーの追加] を選択して新規メンバーを組織に追加します。

メンバーアカウントがポータルに追加されます。ユーザーが Web サイトにログインできるようになりました。

コマンドラインユーティリティを使用した一括でのメンバーの追加

一度に複数の組み込みまたはエンタープライズアカウントをポータルに追加する場合、メンバーを一括で追加すると便利です。[CreateUsers] ツールは、<Portal for ArcGIS installation location>\tools\accountmanagement ディレクトリにあります。このツールは、テキストファイルを入力ファイルとして使用しており、ポータルがインストールされているコンピューター上で実行する必要があります。name または description (以下で説明) に英語以外の文字が含まれている場合は、入力ファイルを UTF-8 形式で保存しないと英語以外の文字は正しく保存されません。

メモ:

ユーティリティを実行できるのは、組み込みの管理者アカウントのみです。エンタープライズ管理者アカウントは使用できません。使用できる組み込みアカウントは、ポータルを構成したときに設定した初期管理者アカウント、もしくは管理者権限を付与された別の組み込みアカウントのどちらかです。初期管理者アカウントを削除し、他の組み込みアカウントがいずれも管理者権限を持たない場合は、ユーティリティを実行するために管理者アカウントを作成する必要があります。手順については、上記「ポータルへのメンバーの追加」セクションをご参照ください。

エンタープライズアカウントの登録

Portal for ArcGIS を新規インストールした場合、デフォルトでは、ユーザーが、初めてログインしたときにエンタープライズアカウントを自動的にポータルに登録することは許可されません。そのため、CreateUsers コマンドラインユーティリティツールまたは Python スクリプトを使用して、事前にエンタープライズユーザーを登録する必要があります。エンタープライズユーザーが自分のアカウントを登録できるようにしたい場合は、エンタープライズアカウントの自動登録を有効化します。

エンタープライズアカウントの情報を含むテキストファイルを作成します。1 アカウントにつき 1 行を使用し、各値はパイプ記号 (|) で区切ります。各エントリの形式は以下のとおりです。
```
<login>|<email address>|<name>|<role>|<user type id>|<description>|<Idp UserName>|<first name>|<last name>
```
- login - login は、登録するエンタープライズログインです。login には、半角英数字の ASCII 文字とアンダースコア (_) を含む 128 文字までの文字列を指定する必要があります。
  - Active Directory を使用する場合、このログインの形式は sAMAccountName@DOMAIN です。ドメイン名はすべて大文字にする必要があります。
  - LDAP を使用する場合、ログインは、アイデンティティストアの構成時に指定した「userNameAttribute」の値と一致する必要があります。
  - SAML ベースのエンタープライズログインを使用する場合、指定されたログイン値は、SAML アイデンティティプロバイダーの NameID 属性と一致する必要があります。
- email address - email address は、login に関連付けられている電子メールアドレスであり、アイデンティティストアの値と一致する必要があります。ユーザーアカウントに電子メールアドレスがない場合、仮のまたは汎用的な値を指定します。
- name - name は、login に対応する、ArcGIS 組織内で使用されるエイリアスです。アイデンティティストアの大半は、ユーザーの氏名をデフォルトのエイリアスとして使用します。ユーザーがポータル Web サイトに接続した場合は、この名前が Web サイトの上部に表示されます。
- role - これは、エンタープライズログインに対して組織内で割り当てられるロールです。有効なロールの値は、viewer、user、publisher、admin、<custom_role_name> です。<custom_role_name> は、カスタムロールの名前 (たとえば、hostedservicepublisher) です。
  メモ:
  指定したロールが、互換性のあるユーザータイプに対応していることを確認してください。詳細については、「ユーザータイプ、ロール、権限」をご参照ください。
- description - オプションで、アカウントを説明するテキストを含めることもできます。この値は、アイデンティティストアのどの属性とも対応しません。description は 250 文字を超えることはできません。
- Idp UserName - オプションで、アイデンティティプロバイダーにエンタープライズアカウントの名前を指定します。この値を指定しない場合、代わりにログインパラメーターに指定した値が使用されます。
- first name - ユーザーの名前 (名) を任意で指定できます。この値が空白か no firstName に設定される場合は、[名前] パラメーターが使用されます。[名前] パラメーターが 2 つ以上の単語で構成される場合は、スペースの前の最初の単語が first name として使用されます。first name が空白か no firstName に設定され、[名前] パラメーターが空白の場合は、ユーザーは作成されません。
- last name - ユーザーの名前 (姓) を任意で指定できます。この値が空白か no lastName に設定される場合は、[名前] パラメーターが使用されます。[名前] パラメーターが 2 つ以上の単語で構成される場合は、スペースの後の単語が last name として使用されます。last name が空白か no lastName に設定され、[名前] パラメーターが空白の場合は、ユーザーは作成されません。ユーザーの first name と last name がいずれも空白か、no firstName および no lastName に設定され、[名前] パラメーターに 1 つの単語しか含まれない場合、その単語が first name と last name の両方として使用されます。
- user type id - メンバーに割り当てられるユーザータイプの ID。
メモ:
login、email address、name、role、および user type の値の指定は必須です。description、Idp UserName、first name、last name は任意で指定できます。ファイルにリスト表示されている各アカウントでは、login、email address、および name に入力した値は、アイデンティティストアの値と完全に一致している必要があります。ポータルは、アイデンティティストアに接続してこれらの値を確認しません。
次に、Active Directory エンタープライズアカウントを登録するエントリの例を示します。login は jcho111、email address は jcho@domain.com、full name は Jon Cho です。この login はユーザーロール (user) および Creator ユーザータイプに格納され、このユーザーが department b に所属していると記述されます。
```
jcho111@DOMAIN|jcho@domain.com|Jon Cho|user|department b|creatorUT
```
次に、SAML アイデンティティプロバイダーからエンタープライズアカウントを登録するエントリの例を示します。ユーザーの login は rsmith@domain.com で、email address は rsmith@domain.com で、full name は Robert Smith です。この login は公開者ロール (publisher) に格納され、Idp UserName は rsmith@domain.com、ユーザータイプは GIS Professional Basic です。
```
rsmith@domain.com|rsmith@domain.com|Robert Smith|publisher|rsmith@domain.com|GISProfessionalBasicUT
```
次に、LDAP エンタープライズアカウントを登録するエントリの例を示します。login は sjames4513、email address は sjames@domain.com、full name は Sara James です。この login は閲覧者ロール (admin) に格納され、ユーザータイプは Viewer で、説明が入力されます。
```
sjames4513@DOMAIN|sjames@domain.com|Sara James|viewer|Department Lead and GIS Manager|viewerUT
```
次に、エンタープライズアカウントを登録するエントリの例を示します。login は srajhandas、email address は srajhandas@domain.com、full name は Satish Rajhandas です。この login はユーザーロール (user) に格納され、ユーザータイプは Editor です。
```
srajhandas@DOMAIN|srajhandas@domain.com|Satish Rajhandas|user|editorUT
```
次に、SAML アイデンティティプロバイダーからエンタープライズアカウントを登録するエントリの例を示します。ユーザーの login は djohnson308 で、email address は djohnson@domain.com で、full name は Daisha Johnson です。この login はユーザーロール (user) に格納され、説明が入力されます。ldp UserName は djohnson@domain.com と指定され、ユーザータイプは GIS Professional Standard です。
```
djohnson308@DOMAIN|djohnson@domain.com|Daisha Johnson|user|Account Specialist|djohnson@domain.com|GISProfessionalStdUT
```
テキストファイルを保存します。
idp オプションを enterprise に設定し、CreateUsers コマンドラインツールを実行します (例: CreateUsers --file C:\scripts\users.txt --idp enterprise)。
メモ:
-idp を指定しない場合、デフォルトでは、エンタープライズアカウントが登録されます。また、コマンドラインオプションとファイル名の大文字小文字を正しく使用してください。

ユーザーは、ポータルにログインしたら、自分のアカウントプロファイルを編集して、セキュリティの質問と答えを追加または変更できます。

組み込みポータルアカウントの追加

組み込みポータルメンバーを作成するための情報を含むテキストファイルを作成します。1 アカウントにつき 1 行を使用し、各値はパイプ記号 (|) で区切ります。各エントリの形式は以下のとおりです。
```
<account>|<password>|<email address>|<name>|<role>|<user type id>|<description>|<first name>|<last name>
```
- account - account は、組み込みアカウントで使用するユーザー名です。account には、半角英数字の ASCII 文字とアンダースコア (_) を含む 128 文字までの文字列を指定する必要があります。
- password - これは、アカウントに割り当てるパスワードです。ユーザーはポータルに最初にサインインするときにこのパスワードを使用でき、その後、自分のプロファイルを編集してパスワードを変更することができます。
- email address - このアカウントに対応する電子メールアドレスを指定します。このパラメーターは必須です。したがって、たとえ有効なアドレスではないとしても、email address に対して値を指定する必要があります。
- name - name は、account に対応する、ArcGIS 組織内で使用されるエイリアスです。ユーザーがポータル Web サイトに接続した場合は、この名前がポータル Web サイトの上部に表示されます。
- role - これは、account に対して ArcGIS 組織内で割り当てられるロールです。有効なロールの値は、viewer、user、publisher、admin、<custom_role_name> です。<custom_role_name> は、カスタムロールの名前 (たとえば、hostedservicepublisher) です。
  メモ:
  指定したロールが、互換性のあるユーザータイプに対応していることを確認してください。詳細については、「ユーザータイプ、ロール、権限」をご参照ください。
- description - オプションで、アカウントを説明するテキストを含めることもできます。description は 250 文字を超えることはできません。
- first name - ユーザーの名前 (名) を任意で指定できます。この値が空白か no firstName に設定される場合は、[Name] パラメーターが使用されます。[Name] パラメーターが 2 つ以上の単語で構成される場合は、スペースの前の最初の単語が first name として使用されます。first name が空白か no firstName に設定され、[Name] パラメーターが空白の場合は、ユーザーは作成されません。
- last name - ユーザーの名前 (姓) を任意で指定できます。この値が空白か no lastName に設定される場合は、[Name] パラメーターが使用されます。[Name] パラメーターが 2 つ以上の単語で構成される場合は、スペースの後の単語が last name として使用されます。last name が空白か no lastName に設定され、[Name] パラメーターが空白の場合は、ユーザーは作成されません。ユーザーの first name と last name がいずれも空白か、no firstName および no lastName に設定され、[名前] パラメーターに 1 つの単語しか含まれない場合、その単語が first name と last name の両方として使用されます。
- user type id - メンバーに割り当てられるユーザータイプの ID。
次の例では組み込みのポータルアカウントを追加します。Barbara Williams に対応するユーザー名は pub1、アカウントの email は bwilliams@domain.com です。また、pub1 を公開者ロールおよび GIS Professional Advanced ユーザータイプに追加します。
```
pub1|changepasswordlater1|bwilliams@domain.com|Barbara Williams|publisher|GISProfessionalAdvUT
```
次の例では組み込みのポータルアカウントを追加します。Barbara Williams に対応するユーザー名は jcho、アカウントの email は jcho@domain.com です。また、jcho を管理者ロールおよび Creator ユーザータイプに追加し、GIS マネージャーであるという説明を入力し、ユーザーの名前 (名) と名前 (姓) をリスト表示します。
```
jcho|changepasswordlater1|jcho@domain.com|Jon Cho|admin|GIS Manager|Jon|Cho|creatorUT
```
テキストファイルを保存します。
idp オプションを builtin に設定し、CreateUsers コマンドラインツールを実行します (例: CreateUsers --file D:\scripts\addmembers.txt --idp builtin)。
メモ:
-idp を指定しない場合、デフォルトでは、エンタープライズアカウントが登録されます。コマンドラインオプションとファイル名の大文字小文字を正しく使用してください。

ユーザーは、ポータルにログインしたら、自分のアカウントプロファイルを編集して、セキュリティの質問と答えを追加または変更できます。ユーザーは、アカウントプロファイルを編集してパスワードを変更することもできます。

このトピックへのフィードバック

ユーザーに対するアカウントの追加の許可

エンタープライズ アカウント

組み込みポータル アカウント

メモ:

メモ:

ポータル Web サイトを使用したアカウントの追加

メモ:

組み込みメンバーの追加

1 つずつ

ファイルから

レガシー:

SAML ベースのエンタープライズ アカウントの追加

1 つずつ

レガシー:

ファイルから

レガシー:

AD または LDAP ID プロバイダーからのメンバー追加

メモ:

1 つずつ

ファイルから

レガシー:

グループから

レガシー:

コマンド ライン ユーティリティを使用した一括でのメンバーの追加

メモ:

エンタープライズ アカウントの登録

メモ:

メモ:

メモ:

組み込みポータル アカウントの追加

メモ:

メモ:

このトピックの内容

エンタープライズアカウント

組み込みポータルアカウント

SAML ベースのエンタープライズアカウントの追加

コマンドラインユーティリティを使用した一括でのメンバーの追加

エンタープライズアカウントの登録

組み込みポータルアカウントの追加