• ホーム
• コンテンツライブラリ
• 管理者ドキュメント
• 自動化の概要

自動化の概要

自動化とは何ですか?

ルールベースのプロビジョニングまたは自動化により、管理者は特定のルールを設定し、ユーザーをさまざまなグループや役割に自動的に割り当てることができます。これは、ユーザーの属性やアクションに基づいて特定のプロビジョニングワークフローをトリガーする必要があるシナリオで特に役立ちます。

自動化ルールの仕組みの詳細は次のとおりです。

1. ルール定義: 管理者は、ユーザー属性とイベントに基づいてルールを定義します。これらのルールは、特定のアクションを実行する条件を指定します。たとえば、ルールでは、部門属性が「営業」に設定されているすべてのユーザーを「営業チーム」グループに追加するように指定できます。
2. トリガー構成: プロビジョニング プロセスを開始するためのトリガーを設定できます。現時点では、トリガーには、新しいユーザー アカウントの作成、既存のユーザーの属性の更新が含まれます。たとえば、新しいユーザーが作成されるたびに、またはユーザーの部門属性が更新されるたびに、ルールがトリガーされる可能性があります。
3. プロビジョニングアクション: ルールのトリガー条件が満たされると、指定されたプロビジョニング アクションが自動的に実行されます。これらのアクションには、ユーザーを特定のグループまたはロールに割り当てることが含まれます。たとえば、ユーザーの部門が「エンジニアリング」に変更された場合、そのユーザーは自動的に「エンジニアリング」ロールに追加され、割り当てられたロールに従ってリソースへのアクセス権が付与されます。
4. 自動化と効率: ルールベースのプロビジョニングにより、ユーザー管理プロセスが自動化され、手動による介入の必要性が減ります。これにより、役割やその他の属性に基づいて、適切なアクセスとリソースがユーザーに迅速かつ一貫して提供されます。また、定義済みのルールに従ってアクセス権が付与または取り消されることを保証することで、組織のポリシーへのコンプライアンスを維持するのにも役立ちます。

シナリオ例：

部門の変更に基づいてユーザー アカウントのプロビジョニングを自動化したい企業を考えてみましょう。

• ルール： ユーザーの部門が「財務」に設定されている場合、そのユーザーを「財務チーム」グループに追加し、「財務アナリスト」の役割を割り当てます。
• トリガー： ユーザーの部門属性が更新されるたびに、ルールがトリガーされます。
• アクション： 部門属性が「財務」に更新されると、ユーザーは自動的に「財務チーム」グループに追加され、「財務アナリスト」ロールが付与されます。

ルールベースのプロビジョニングの利点:

• 一貫性： 事前に定義されたルールに基づいて、ユーザーに常に正しい役割とアクセス権が割り当てられるようにし、手動プロセスによって発生する可能性のある不整合を排除します。
• 効率性： ユーザー アクセスを手動で管理する管理上の負担が軽減され、IT チームはより戦略的なタスクに集中できるようになります。
• スケーラビリティ： ルールをすべてのユーザーに均一に適用できるため、組織に合わせて簡単に拡張でき、多数のユーザーと複雑な組織構造の管理が容易になります。
• コンプライアンス： 事前に定義された基準に従ってアクセス権が自動的に管理されるようにすることで、社内ポリシーと外部規制へのコンプライアンスを維持するのに役立ちます。