ユーザープロファイル

Overview

ユーザープロファイルに登録された属性でAttribute-based Access Control（ABAC）を実装できます。この文書では、ユーザー詳細情報項目別詳細内容を案内します。

Profile

ユーザーのAttribute（属性）を照会できるタブです。各Attribute別説明はこのページ下部の参照：ユーザーAttributeリスト項目を参照してください。

Administrator > General > User Management > Users > List Details > Profileタブ

Groups

ユーザーが所属するユーザーグループを照会できるタブです。

Auth Provider ：グループの管理主体
Group Name ：グループ名

Admin Roles

ユーザーに割り当てられたQueryPie管理者権限リストを照会できるタブです。

Role Name ：管理者役割名
Description ：管理者役割に対する説明
Granted By ：現ユーザーに管理者役割を付与した主体
Granted At ：管理者役割を付与受けた日時

Allowed Zones

Administrator > General > Company Management > Allowed Zonesメニューで生成されたAllowed Zoneをユーザーに直接割り当てるか、‘IP Registration Request’ワークフローを通じて承認されたStatic IPが自動的に適用された履歴を確認できます。

事前作業 ユーザー別Allowed Zone割り当てのためには、まずAdmin > General > Company Management > Securityメニューでユーザー別QueryPie WebアクセスIP制御機能を有効化しなければなりません。Security文書を参照してください。

ワークフローを通じて登録されたStatic IP確認

ユーザーが’IP Registration Request’ワークフローを通じてIPアドレス登録を要求し最終承認されると、該当IPはユーザーのProfileタブにあるStatic IP属性に自動的に追加されます。

このようにStatic IP属性に登録されたアドレスはこのAllowed ZoneタブにNameがStatic IPである項目として自動反映され、ユーザーは該当IPからのアクセス権限を付与受けることになります。

ワークフローを通じて登録されたStatic IP削除

ワークフローを通じて自動的に登録されたStatic IP項目はAllowed Zonesタブで直接Detachできません。削除するにはユーザーのProfileタブに移動してStatic IP属性値中希望するIPアドレスを直接編集して除去しなければなりません。Static IP属性で値が削除されるとAllowed Zonesタブでも該当IPが即座に除去されてアクセス権限が解除されます。

テーブル表示情報

テーブルで表示する情報は以下の通りです。

Name ：Allowed Zoneの名称
IP Bands ：Allowed ZoneのIP帯域

ユーザーにAllowed Zone割り当て

Allowed Zonesタブ右側Attach Allowed ZonesボタンをクリックするとAllowed Zone割り当てモーダルが出力されます。割り当てようとするAllowed Zoneを選択してAttachボタンをクリックして割り当てを完了します。

ユーザーからAllowed Zone割り当て解除

Allowed Zoneタブ下部リストで割り当てを解除しようとする項目をチェックボックスで選択するとDetachボタンが露出されます。ボタンをクリックし、確認モーダルでDetachボタンをクリックして割り当て解除を完了します。

Q. Tagsタブが無効化されています。 A. Tagsタブはユーザー別に割り当てられたTagを照会し管理できるタブで、まだ未出荷の機能です。今後バージョンでサポート予定です。

参照：ユーザーAttributeリスト

属性名	変数	説明	備考
User name	loginId	ユーザーID	必須
First name	firstName	ユーザー名
Last name	lastName	ユーザー姓
Middle name	middleName	ユーザー中間名
Honorific prefix	honorificPrefix	ユーザー敬称（接頭辞）（例：Mr./Ms.）
Honorific suffix	honorificSuffix	ユーザー敬称（接尾辞）（例：さん、様）
Primary email	email	ユーザーメール	必須
Title	title	ユーザー職名
Display name	displayName	ユーザー表記名	必須
Nickname	nickName	ユーザー別名
Profile Url	profileUrl	ユーザープロファイルURL
Secondary email	secondEmail	補助メール
Mobile phone	mobilePhone	携帯電話番号
Primary phone	primaryPhone	電話番号（主連絡先）
Street address	streetAddress	道路住所
City	city	都市
State	state	州/道
Zip code	zipCode	郵便番号
Country code	countryCode	国コード番号
Postal Address	postalAddress	郵便用住所
Preferred language	preferredLanguage	好み言語（例：en）
Locale	locale	国/言語設定に使われる場所（例：en_US）
Time zone	timezone	地域タイムゾーン（例：US/Pacific）
User type	userType	ユーザータイプ（例：Employee）
Employee number	employeeNumber	社員番号
Cost center	costCenter	事業部（財務会計基準）
Organization	organization	ユーザー所属組織
Division	division	ユーザー所属部
Department	department	ユーザー所属部署
Manager ID	managerId	上司ID
Manager	manager	上司表記名
Static IP	staticIp	ユーザー割り当て静的IP
Mac address	macAddress	ユーザーMACアドレス
Risk score	riskScore	ユーザー危険指数（QueryPie Systemで管理）	今後提供予定