新しいユーザーグループの追加モジュールを使用すると、管理者は部門、役割、またはディレクトリの所属に基づいて、ユーザーの論理的なグループを定義できます。これにより、スケーラブルなポリシーの割り当て、アクセス制御、およびライフサイクル管理がサポートされます。
グループ詳細の設定
モジュールへのアクセス:
Identity & Access > ユーザーグループ > 新しいユーザーグループの追加
グループ設定の下:
グループの一意の名前を入力します。このフィールドは必須です。
(オプション)グループの目的または範囲を文書化するための説明を入力します。
メンバーシップコントロールセクションを展開して、ユーザーの追加方法を定義します。
静的:手動によるグループ割り当て。管理者は、ユーザーを明示的に追加または削除する必要があります。
動的:ルールベースのメンバーシップ。ユーザーは、ディレクトリまたは属性フィルターに基づいて自動的に追加されます。プラットフォームポリシーに応じて、更新はリアルタイムまたは管理者承認によって行われる場合があります。
ディレクトリ:ディレクトリ同期によるメンバーシップ。メンバーは、接続されたIDプロバイダーから自動的に同期された状態が維持されます。
次へを選択して続行します。
ユーザーの割り当て
ユーザータブで:
テーブルを使用して、新しいグループに関連付けるユーザーを選択します。
リストには、状態(アクティブ、保留中、非アクティブ、無効)、現在のグループ、メール、およびMFA(多要素認証)ステータスなどのユーザーメタデータが表示されます。
列フィルターまたは検索入力を使用して、ユーザーリストを絞り込みます。
チェックボックスでユーザーを選択し、次へをクリックします。
アプリケーションの割り当て
アプリケーションタブで、SSOアプリケーションをグループに割り当てると、メンバーは自動的にアクセスできるようになります。これらは、設定済みのSSOアプリケーションから取得されます。
関連するアプリケーションを選択し、次へをクリックします。
ディレクトリのリンク
ディレクトリタブで:
グループを関連付けるIDプロバイダーを選択します。これにより、Google Workspace、Active Directory、またはMicrosoftなどのプラットフォームからのメンバーシップの同期が保証されます。
同期ステータス列は、接続状態(接続済みまたは未接続)を示します。
関連するディレクトリを選択し、グループを作成をクリックします。
Trioグループ管理に関するご質問は、Trioサポートまでお問い合わせください。




