目的

重複したユーザー アカウントのヘルス チェックは週に 1 度実行され、Jira に接続されたすべてのユーザー ディレクトリをスキャンして重複したユーザー アカウントを探します。アカウントが重複と見なされる条件は、同じユーザー名を持つ別のアクティブなアカウントが別のユーザー ディレクトリに存在すること、または、1 人のユーザーが複数のアカウントを持っているが、そのユーザーの唯一のアクティブなアカウントが最高の優先度を割り当てられたディレクトリに存在しないことです。

複数の外部ディレクトリが接続されているときに、複数のアカウントを持つユーザーが認証を試みると、Jira は指定された順序でディレクトリを検索し、最初に見つかったアクティブなアカウントに対してログイン試行を検証します。

その人が組織を離れた場合、対象のアカウントに対する最高優先度のインスタンスを削除しても (それが非アクティブなものだったとしても)、そのユーザーによる Jira へのログインを完全に防ぐことはできません。ユーザーがログインを試行すると Jira は同じユーザー名を持つ別のアクティブなアカウントにフォールバックするため、これは潜在的なセキュリティ リスクです。

ヘルス チェックは重複アカウントが見つかるたびに失敗し、Jira にはシステムのセキュリティを維持するためにアクションが必要な可能性がある旨のリマインダー通知が表示されます。

ヘルス チェック結果

アイコン	結果	意味
	すべてのユーザー アカウントが一意であるか、重複するアカウントが明示的に許可されています。	次の理由の 1 つ以上に該当するため、ヘルス チェックに成功しました。 接続されたユーザー ディレクトリに重複したユーザー アカウントが存在しない。 Jira が外部ユーザー ディレクトリに接続されていない。 すべての重複ユーザー アカウントが明示的に許可されている。
	接続されたユーザー ディレクトリに、1 つ以上の重複したユーザー アカウントが見つかりました。	次の理由の 1 つまたはすべてに該当するため、ヘルス チェックに失敗しました。 同じ名前のアクティブなアカウントが別のユーザー ディレクトリに少なくとも 1 つ存在する。 少なくとも 1 人のユーザーが、複数のアカウントを持っているが唯一のアクティブなアカウントが最高優先度のディレクトリに存在しない。

ソリューション

重複アカウントによる問題を解決するには、重複としてマークされたアカウントを判断し、問題を解決するための、以降のいずれかの方法を選択します。

リリース 8.19.0 以降では、Jira Server プラットフォームの REST API の api/2/user/duplicated リソースで、重複したユーザー アカウントの合計数やそのようなアカウントの一覧の取得に利用できる、追加の count および list メソッドが提供されます。

curl -X GET "<BASE_URL>/rest/api/2/user/duplicated/count" \
  -u "<USERNAME>:<PASSWORD>"

{
  "count": 1
}

curl -X GET "<BASE_URL>/rest/api/2/user/duplicated/list" \
  -u "<USERNAME>:<PASSWORD>"

{
  "johndoe": [
    {
      "directoryId": 1,
      "directoryName": "Jira Internal Directory",
      "userActive": true
    },
    {
      "directoryId": 10000,
      "directoryName": "Crowd Server",
      "userActive": true
    }
  ]
}

重複アカウントの削除または無効化

1 人のユーザーが複数のユーザー ディレクトリを横断して複数のアクティブなアカウントを持っている場合、適切なディレクトリで重複を無効化または削除します。

• 不要な重複ユーザー ディレクトリが Jira 内部のユーザー ディレクトリに存在する場合、[ユーザー管理] システム設定ページでアカウントを削除または無効化します。「ユーザーの作成、編集、削除」をご確認ください。

  Jira の内部ユーザー ディレクトリが最上位のディレクトリである場合、削除したいアカウントを持つユーザーに、外部ディレクトリのパスワードの利用を開始する必要がある旨を伝えます。

• If an unwanted duplicate user account exists in a read-only external user directory, delete or deactivate the account in that external user directory. See Create edit or remove a user.
  • You cannot delete a user from within Jira if you are using External User Management (However, you can deactivate the user). 
  • If your Jira instance is configured to use an external Atlassian Crowd user directory, the user will be deactivated in Jira if they are deactivated in Crowd.
  • 外部の Microsoft Active Directory または LDAP ベースのユーザー ディレクトリで設定して非アクティブ/無効化されたユーザーを、Jira は非アクティブ化しません。ただし「委任 LDAP 認証」によって Jira ユーザーが設定されている場合を除きます。 

  • For Delegated LDAP authentication, temporarily disable the option "Update User attributes on Login" if you are Unable to delete delegated directory user.

curl -X GET "<BASE_URL>/rest/api/2/user/duplicated/list?flush=true" \
  -u "<USERNAME>:<PASSWORD>"

特定の重複アカウントを明示的に許可

アカウントによっては、意図的に重複されているものもあります。たとえば、外部ディレクトリが失敗したときの Jira への管理アクセスを維持するために、Jira の内部ユーザー ディレクトリに重複した Jira システム管理者アカウントが存在する可能性があります。

高度な設定である jira.security.duplicated.user.accounts の配下にユーザー名を記載することで、ヘルス チェックが重複を無視するように構成できます。それぞれのエントリはアンパサンドで区切ります。例: jdoe&ssmith&fperez

詳細については「高度な設定の構成」をご確認ください。