ユーザプロビジョニング要求の管理
| 使用可能なインターフェース: Salesforce Classic (使用できない組織もあります) および Lightning Experience の両方 |
| 接続アプリケーションを作成可能なエディション: Group Edition、Professional Edition、Enterprise Edition、Performance Edition、Unlimited Edition、および Developer Edition 接続アプリケーションをインストール可能なエディション: すべてのエディション |
| 必要なユーザ権限 | |
|---|---|
| 接続アプリケーションのユーザプロビジョニング要求を管理する | 「設定・定義を参照する」および「ユーザの管理」 |
| 接続アプリケーションを参照、作成、更新または削除する | 「アプリケーションのカスタマイズ」および 「すべてのデータの編集」または「接続アプリケーションの管理」のいずれか |
| プロファイル、権限セット、およびサービスプロバイダの SAML 属性以外のすべての項目を更新する | 「アプリケーションのカスタマイズ」および 「すべてのデータの編集」または「接続アプリケーションの管理」のいずれか |
| プロファイル、権限セット、およびサービスプロバイダの SAML 属性を更新する | 「アプリケーションのカスタマイズ」および「すべてのデータの編集」 |
| 接続アプリケーションをインストールおよびアンインストールする | 「アプリケーションのカスタマイズ」および 「すべてのデータの編集」または「接続アプリケーションの管理」のいずれか |
| パッケージ化された接続アプリケーションをインストールおよびアンインストールする | 「アプリケーションのカスタマイズ」および 「すべてのデータの編集」または「接続アプリケーションの管理」のいずれか および「AppExchange パッケージのダウンロード」 |
[ユーザプロビジョニング要求] タブ
[ユーザプロビジョニング要求] タブでは、詳細を表示することや、個々のユーザプロビジョニング要求の承認を管理することができます。ユーザプロビジョニングウィザードを実行したときに、承認を要求するように選択した場合、各プロビジョニング要求に要求の状況と承認の状況の詳細が表示されます。
最近のユーザプロビジョニング要求の名前をクリックすると、その詳細が表示されます。
- 操作
- 現在の要求のアクション。次の値のいずれかをとります。
- Create
- Read
- Update
- Deactivate
- Activate
- Freeze
- Unfreeze
- Reconcile (Salesforce アカウントをサードパーティシステムのアカウントと比較します)
- Linking (現在のリンク状態を変更します)
- 状態
- ユーザプロビジョニング要求の現在の状態。ユーザプロビジョニングウィザードは調整プロセスを呼び出して、サードパーティシステムのユーザアカウントを収集し、Salesforce ユーザアカウントと比較します。調整プロセスの進行状況が状態によって報告されます。通常、ユーザプロビジョニング要求が作成されたときの状態は [New] です。収集プロセス中に状態は [Collecting] に設定されます。プロセスが完了すると、状態は [Collected] になります。
調整プロセスでアカウント間の差異が見つかった場合、分析プロセスがトリガされ、状態は [Analyzing] に設定されます。プロセスが完了すると、状態は [Analyzed] に設定されます。
プロセスでリンク設定に基づいて要求がコミットされると、状態は [Committing] に設定され、それに応じて Salesforce はユーザアカウントのプロパティを更新します。更新プロセスが完了すると、状態は [Completed] に設定されます。
ただし、[New] 状態から始まらない要求があります。たとえば、カスタムプロセスで、アカウントを調整するための要求が開始されると、エントリは [Analyzing] 状態から始まる可能性があります。
有効なプロセスが失敗すると、状態は [Failed] に変わります。
[ユーザプロビジョニングアカウント] の値をクリックすると、ユーザのアカウントに関する詳細が表示されます。
- 状況
- サードパーティシステムのアカウントの状況。次の値のいずれかをとります。
- Active
- Deactivated
- Deleted
- リンク状態
- Salesforce 組織のユーザアカウントとサードパーティシステムの関連付けられたユーザアカウントとの間の現在の接続状態。リンク状態は次のいずれかの値をとります。
- Linked — Salesforce 組織のアカウントへの変更は、サードパーティシステムの関連付けられたユーザアカウントを更新するためのキューに入れられます
- Duplicate — サードパーティシステムの関連付けられたアカウントが存在します
- Orphaned — 関連付けられたアカウントがサードパーティシステムに存在しません
- Ignored — Salesforce 組織のアカウントへの変更は、サードパーティシステムの関連付けられたユーザアカウントには影響しません
接続アプリケーションの詳細ページの [ユーザアカウント] セクション
接続アプリケーションの詳細ページの [ユーザアカウント] セクションには、検出され、サードパーティサービスにリンクされているすべてのアカウントのリストが表示されます。通常、サードパーティシステムのユーザアカウントへのリンク状態は Salesforce で管理するようにします。Salesforce は調整プロセス中にユーザアカウントを検出し、Salesforce 組織とサードパーティシステム間でユーザアカウントを関連付けることができます。この関連付けは、ユーザプロビジョニングウィザードで指定した属性に基づきます。
Salesforce でリンク状態を自動的に制御するのではなく、ユーザがリンク状態を制御する場合にのみ、[アカウントのリンクを自分で管理] を選択します。