ユーザアカウントの追加

手順

1. [運用管理] → [アカウント管理] → [ユーザアカウント] に移動します。
   [ユーザアカウント] 画面が表示されます。
2. [追加] をクリックします。
   [ユーザアカウント] の [手順1: ユーザ情報] 画面が表示されます。
3. [このアカウントを有効にする] チェックボックスをオンにして、作成時にアカウントを有効にします。

   注意 Apex Central as a Serviceでは、Active Directoryユーザまたはグループ用のアカウントを無効にできません。Active Directoryアカウントを無効にするには、Active Directoryサーバからアカウントを無効にする必要があります。 詳細については、Active Directory管理者にお問い合わせください。

4. アカウントの種類を選択します。
   • 新しいApex Central as a Serviceユーザアカウントを作成するには、次の手順を実行します。
     1. [カスタムアカウント] を選択します。
     2. 次の情報を設定してください。

        情報	説明
        ユーザ名	ユーザがTrend Micro Apex Central管理コンソールにログオンするために指定するアカウント名を入力します。
        名前	ユーザのフルネームを入力します。
        パスワード	ユーザがTrend Micro Apex Central管理コンソールにログオンするために指定するパスワードを入力します。 注意 ユーザは [マイアカウント] 画面で各自のパスワードを変更できます。 詳細については、ユーザアカウント情報を表示または編集するを参照してください。
        パスワードの確認入力	[パスワード] フィールドと同じパスワードを入力します。
        メールアドレス	通知の受信に使用するメールアドレスを入力します。 注意 Trend Micro Apex Centralからレポートやイベント通知をメールで送信する場合や2要素認証が有効な場合、このフィールドは必須項目です。

   • 統合されたActive Directory構造からユーザまたはグループをインポートするには、次の手順を実行します。
     1. [Active Directoryユーザまたはグループ] を選択します。
     2. 次の項目を使用してActive Directoryユーザまたはグループを検索します。
        • ユーザ名/グループ名

          注意 このフィールドは必須項目です。 部分一致を使用して検索するときはアスタリスクワイルドカード (*) を使用できます。 たとえば「tom*」と入力すると、名前が「tom」で始まるすべてのユーザやグループが検索されます。

        • 基本識別名
     3. [検索] をクリックします。
        指定された条件に一致するActive Directoryアカウントが [検索結果] リストに表示されます。
     4. [検索結果] リストからActive Directoryユーザまたはグループを選択し、[>] をクリックします。
        選択したActive Directoryユーザまたはグループが [選択されたユーザ/グループ] リストに表示されます。

     重要 Apex Central as a Serviceでは、インポートしたユーザまたはグループが各自のActive Directoryドメインのログオン情報を使用してApex Central as a Serviceにログオンする前に、Active Directoryのデータを手動で同期する必要があります。 詳細については、Active Directoryとの同期を設定するを参照してください。 旧バージョンのControl Managerから移行したActive Directory構造からActive Directoryのデータを手動で同期する必要はありません。移行したActive Directory構造のユーザおよびグループは、移行が完了するとすぐにApex Central as a Serviceにログオンできます。

5. [次へ] をクリックします。
   [ユーザアカウント] の [手順2: アクセス管理] 画面が表示されます。
6. [役割の選択] ドロップダウンからユーザの役割を選択します。

   注意 ユーザの役割に定義されたアクセス権は、個々のユーザアカウントに設定された管理下の製品/フォルダのアクセス権より優先されます。 情報漏えい対策コンプライアンス責任者および情報漏えい対策イベントレビューアの役割は、Active Directoryユーザまたはグループにのみ割り当てることができます。 詳細については、ユーザの役割を参照してください。

7. [アクセスを許可する製品/フォルダ] ツリーで、ユーザがアクセスできる製品ディレクトリ構造内の製品またはフォルダを選択します。

   注意 個別の管理下の製品を選択してアクセス権を与えると、選択した製品に対するアクセス権のみが与えられます。製品ディレクトリ全体にアクセス権を与えることもできます。フォルダにアクセス権を割り当てると、ユーザは、フォルダ内のすべてのサブフォルダおよび管理下の製品にアクセスできるようになります。 詳細については、管理下の製品のアクセス管理を参照してください。

8. ユーザアカウントに管理下の製品/フォルダのアクセス権を指定します。

   注意 アクセス権により、製品に対してユーザアカウントが実行できる処理が決まります。権限を設定するアカウントよりも上位の権限を設定することはできません。 詳細については、管理下の製品のアクセス管理を参照してください。

9. [保存] をクリックします。
   新しいユーザアカウントが [ユーザアカウント] 画面に表示されます。