ユーザー ディレクトリの設定
ユーザー ディレクトリは、ユーザーおよびグループに関する情報を格納する場所です。ユーザー情報には、個人の氏名、ユーザー名、パスワード、メール アドレスなどの個人情報が含まれます。グループ情報は、グループの名前、グループに所属するユーザ、および他のグループに属しているグループも含まれる可能性があります。
内部ディレクトリは、Jira データベース内にユーザーおよびグループ情報を格納します。また、ディレクトリ まねーじゃーとして、外部ユーザーディレクトリや、Atlassian Crowd および Jira に接続することもできます。
Jira でユーザーを作成して管理する方法の詳細については、「ユーザー管理」をご参照ください。
On this page:
アトラシアン製品全体で 500 人以上のユーザーを管理していますか?
Crowd を使用することで、スケーラブルかつ効果的な方法でユーザーを簡単に管理できます。
「ユーザーの一元管理」を参照してください。
Jira でユーザー ディレクトリを設定する
- 「Jira システム管理者」 グローバル権限を持つユーザーとしてログインします。
- 画面右上で [管理
] > [ユーザー管理] の順に選択します。
- サイドバーで、[ユーザー ディレクトリ] を選択します。
ディレクトリへの接続
次のタイプのディレクトリ サーバーとディレクトリ マネージャーを追加できます。
- Jira 内部ディレクトリ。「内部ディレクトリの設定」を参照してください。
- Microsoft Active Directory。「ディレクトリに接続する」をご参照ください。
- 他にもさまざまなディレクトリ サーバーがあります。「ディレクトリに接続する」をご参照ください。
- 委任認証用のディレクトリ。「認証によって内部ディレクトリに接続する」をご参照ください。
- Atlassian Crowd。「ユーザー管理のために Crowd または別の Jira アプリケーションに接続する」を参照してください。
- 別の Jira サーバー。「ユーザー管理のために Crowd または別の Jira アプリケーションに接続する」を参照してください。
外部ユーザーディレクトリは必要なだけ追加できます。また、ディレクトリの順序も定義できます。これにより、ユーザーおよびグループ情報を検索する際に、Jira が最初に検索するディレクトリが決定します。「複数のディレクトリの管理」を参照してください。
ディレクトリの更新
ディレクトリ編集の制限
You cannot edit, disable, or remove the directory your user belongs to. This precaution is designed to prevent administrators from locking themselves out of the application by changing the directory configuration in a way that prevents them logging in or removes their administration permissions.
この制限は、すべてのディレクトリ タイプに適用されます。例:
- ユーザーが内部ユーザーの場合、内部ディレクトリを無効化することはできません。
- ユーザーが LDAP または Crowd ディレクトリから取得されている場合、そのディレクトリを無効化または削除することはできません。
In some situations, reordering the directories will change the directory from which the current user comes from, if a user with the same username happens to exist in both. This behavior can be used in some cases to create a copy of the existing configuration, move it to the top, then remove the old one. Note, however, that duplicate usernames are not a supported configuration.
内部ディレクトリは削除できません。この予防措置は、内部ディレクトリで管理者アカウントを常に有効化しておく、以下の推奨事項に沿っています。
推奨事項
The recommended way to edit directory configurations is to log in as an internal user when making changes to the external directory configuration.
ユーザー ディレクトリの問題をトラブルシューティングするため、内部ディレクトリでは管理者またはシステム管理者ユーザーをアクティブにしておくことをおすすめします。
ディレクトリの有効化、無効化、削除
ディレクトリはいつでも有効化/無効化できます。ディレクトリを無効化しても構成の詳細は残りますが、アプリケーションはそのディレクトリ内のユーザーやグループを認識しません。
ディレクトリを削除する前に、それを無効化する必要があります。ディレクトリを削除すると、データベースから詳細が削除されます。
スクリーンショット: ユーザー ディレクトリの設定
ユーザーがパスワードを変更できない場合は、ユーザー ディレクトリで Delegated Authentication Directory の順序が最高ではないことを確認してください。回避策として、ユーザー ディレクトリの順序を変更するか、代わりにディレクトリへの接続を使用できます。