ユーザ アカウントは[ユーザ管理]ダイアログ ボックスで作成および管理され、Vault に割り当てられます。
ユーザには、一意のユーザ名とパスワードの他に、ロールが割り当てられます。ロールは、ユーザが Vault の管理、フォルダの作成、ファイルの追加と削除、データの取得などの操作を実行できるかどうかを決定します。各ロールは、権限のセットで定義されています。ロール ベースの権限は追加方式になっており、複数のロールが割り当てられたユーザは、割り当てられたロールの権限すべてを持ちます。 いかなるロールも割り当てられておらず、何らかのロールを持つグループに所属していないユーザには、Vault へのアクセス権がありません。
管理者は、Vault サーバに一意の認証のある Vault サーバ アカウントを作成するか、Windows Active Directory アカウントをインポートすることができます。ユーザは、Active Directory アカウントを使用することで、Windows アカウント認証を使用する Autodesk データ管理クライアントにログインすることができます。そうすると、ユーザとグループを Windows 権限を使用して管理することができます。
ドメイン ユーザ アカウントとドメイン ユーザ グループは、Autodesk Vault サーバにインポートすることができます。こうすると、Active Directory 情報を使用してアカウントを作成することができますし、ユーザは、新規アカウントなしにデータ管理クライアントにログインすることができます。ユーザ アカウントまたはグループがサーバに既に存在する場合、これは Active Directory アカウントまたはグループに昇格させることができます。同じように、Active Directory アカウントをインポートすることで作成されたアカウントまたはグループは、Active Directory から切断または降格させることができます。この結果、アカウントまたはグループはサーバに一意のものになります。
サーバ コンソールで Active Directory アカウントを管理することはできません。Active Directory アカウントをインポートする、サーバ アカウントを Active Directory ドメインに昇格させる、または Active Directory アカウントを標準のサーバ ユーザ アカウントに降格させることのみ行うことができます。Active Directory ユーザ アカウントおよび Active Directory グループ メンバシップを管理するためには、Windows コントロール パネルのユーザ アカウントを使用する必要があります。
[管理]
[グローバル設定]を選択します。
[リスト]を選択し、フラット リストにユーザ プロファイルを表示します。
[Vault 別]を選択し、割り当てられた Vault ごとにグループ化されたリストとして、ユーザ プロファイルを表示します。
[ロール別]を選択し、ロールごとにグループ化されたリストとしてユーザ プロファイルを表示します。 新しいユーザを追加する
[管理]
[グローバル設定]を選択します。 ユーザ プロファイルを編集する
[管理]
[グローバル設定]を選択します。 自分のユーザ プロファイルを編集する(現在のユーザ)
[ユーザ プロファイル]を選択します。 [ツール]
[管理]
[グローバル設定]を選択します。
[グローバル設定]ダイアログ ボックスの[セキュリティ]タブを選択し、[ユーザ]をクリックします。
1 つまたは複数の Vault へのアクセスを初めてユーザに許可する場合は、[新規ユーザ]をクリックします。
[新規ユーザ]ダイアログ ボックスで[Vault]をクリックします。
[Vault を追加]ダイアログ ボックスで、1 つまたは複数の Vault を選択し、[OK]をクリックします。
Vault へのアクセス権を編集するには、[ユーザ管理]ダイアログ ボックスで、ユーザのプロファイルをダブルクリックします。
[ユーザを編集]ダイアログ ボックスの[Vault]をクリックします。
[Vault]ダイアログ ボックスで、1 つまたは複数の Vault を選択するか、選択を解除して、[OK]をクリックします。
Vault へのアクセス権をグループに付与する
[ツール]
[管理]
[グローバル設定]を選択します。
[グローバル設定]ダイアログ ボックスの[セキュリティ]タブを選択し、[グループ]をクリックします。
1 つまたは複数の Vault へのアクセスを初めてグループに許可する場合は、[新規グループ]をクリックします。
[新規グループ]ダイアログ ボックスで[Vault]をクリックします。
[Vault を追加]ダイアログ ボックスで、1 つまたは複数の Vault を選択し、[OK]をクリックします。
Vault へのアクセス権を編集するには、[グループ管理]ダイアログ ボックスで、グループのプロファイルをダブルクリックします。
[グループ]ダイアログ ボックスで[Vault]をクリックします。
[Vault]ダイアログ ボックスで、1 つまたは複数の Vault を選択するか、選択を解除して、[OK]をクリックします。
[ドメイン ユーザをインポート]を選択します。 Active Directory ドメインからインポートされた Vault サーバ ユーザ アカウントは、Active Directory アカウントに関連付けられた姓、名、ユーザ名、電子メール アドレス、およびパスワードを使用し、これらのアカウントは編集できません。ドメイン名はユーザ名の直前に表示されます。Active Directory ユーザ アカウントを変更すると、Vault サーバ ユーザ アカウントが自動的に更新されます。
Vault サーバ ユーザ アカウントは、Active Directory アカウントに昇格することができます。Vault サーバ アカウントを Active Directory アカウントに昇格すると、Vault サーバ アカウントが既存の Windows アカウントにマップされます。アカウントを昇格すると、Vault サーバ アカウント情報が、選択した Active Directory アカウント情報で置き換えられます。
[ドメイン ユーザに昇格]を選択します。 Active Directory からインポートされたVault サーバ ユーザ アカウント、または Active Directory に昇格された Vault サーバ ユーザ アカウントは降格することができ、Vault サーバのみのアカウントを作成できます。いったん降格すると、そのアカウントは Vault サーバ固有のものになり、ユーザの Windows アカウントとの関連付けはなくなります。
[ドメイン ユーザを降格]を選択します。アカウントが降格されるとき、ドメイン名がユーザ名から削除されます。その結果、降格されたアカウントは、同じ名前の既存の Vault サーバ アカウントと競合する可能性があります。Vault サーバ アカウントが既に存在する場合、降格されたアカウントの名前を変更するよう指示するメッセージが表示されます。 Vault サーバ アカウントは Vault サーバ グループのメンバーシップおよび権限を保持しますが、Active Directory アカウントとの関連付けはなくなります。降格されたアカウントのパスワードはリセットされ、ブランクになります。