注: 以下の翻訳の正確性は検証されていません。AIPを利用して英語版の原文から機械的に翻訳されたものです。
プラットフォームへのアクセスは、適切なアイデンティティプロバイダーとの SAML または OpenID Connect (OIDC) 統合を通じて管理されることが最も一般的です。ユーザーとグループに関する情報や属性はこれらの統合を通じてプラットフォームに継承されます。利用可能なアイデンティティプロバイダーが、プラットフォームアクセスの効果的な管理に必要な情報を十分に提供しない場合、管理者は認証インテークフォームを設定して、その情報を取得、確認、および補完することができます。
認証プロバイダー統合を管理する権限を持つユーザー(デフォルトでは Organization administrators
)は、コントロールパネル でインテークフォームを作成、編集、削除できます。エンロールメント設定 の下の 認証 タブに移動し、インテークフォームと関連付ける認証統合を選択します。
インテークフォームは、必要なユーザー属性を取得し、レビュアーにコンテキストを提供するためのコンポーネントを追加することで作成されます。
適切に設定されていれば、次のコンポーネントをユーザー属性として取得できます:
ファイルアップロード
と 認識
コンポーネントはインテークフォームでユーザー属性として取得することはできませんが、レビュアーに有用なコンテキストを提供するのに役立ちます。たとえば、特定の属性を要求する場合、組織はユーザーに完了したトレーニング証明書をアップロードすることを要求する場合があります。
インテークフォームのフィールド設定では、条件フィールドの定義などの高度な動作が可能です。たとえば、ドロップダウンメニューの条件フィールドは、ユーザーの以前の選択に基づいて表示されるように設定できます。
設定が完了したら、フォームをプレビューして、フォームユーザーのユーザーエクスペリエンスを確認できます。
プライマリフォームは、ユーザーが初めてログインする際にプラットフォームアクセスの適格性を確認するために必要な情報を取得するように設定できます。
さらに、補足フォームを設定して、さらにユーザー情報を取得し確認することもできます。ユーザーは、初めてログインする際に設定された補足フォームを完了する必要はありませんが、定期的にまたは一定期間の非アクティブ後に完了する必要がある場合があります。たとえば、プラットフォームアクセスは、毎年のトレーニング証明書やプライマリインテークフォームの完了中に取得された他の証拠の提出に依存する場合があります。
完了要件や承認管理などのフォーム設定も構成できます。デフォルトでは、Organization administrators
がすべての完了したエントリを承認できます。高度な設定では、Organization administrators
に加えて、どの属性を誰が承認できるかを定義するためのフェデレーテッド承認を許可できます。
ユーザーインテークフォームから収集された属性が Organization assignment rules によって使用される場合、ユーザーが割り当てられた組織の管理者が関連するインテークフォームエントリを承認できます。
以下の例では、「Sales」および「Customer Support」の管理グループが各属性のレビュアーとして設定される場合があります。
設定済みのインテークフォームは、要件を満たしていることを確認するためにプレビューできます。設定が完了したら、Organization administrator
がフォームを公開できます。
インテークフォームが最初に公開されると、このプロバイダーを通じて認証するすべてのユーザーは、最初のログイン時にフォームを完了する必要があります。完了後、適格なユーザーが提出を承認するまで、ユーザーはプラットフォームにアクセスできません。レビューを待つ間、ユーザーはフォームを再提出できます。
ユーザーのインテークフォームが承認されると、次回のログイン時にはフォームを完了する必要はありません。ただし、フォームの再発 設定 構成に応じて、最終的にフォームを再度完了する必要がある場合があります。
インテークフォームが公開された後に変更が加えられた場合、デフォルトでは新しいユーザーのみが更新されたインテークフォームを完了する必要があります。すでに古いインテークフォームを完了し、更新前に承認されたユーザーの認証は解除されません。インテークフォームの変更がすべてのユーザーの再承認を必要とするほど重要であると見なされた場合、再公開時にデフォルトの動作を上書きすることができ、既存のすべてのユーザーをロックアウトし、更新されたインテークフォームの完了と承認を必要とします。
適格なユーザーは、コントロールパネルの 承認 インボックス に移動し、ユーザーインテークリクエスト でフィルター処理することで、提出されたインテークフォームをレビューできます。
インテークフォームエントリでプラットフォームアクセスが Organization に結び付く場合、Organization administrators
によって提出された場合は自動的に承認されます。