組織内でのユーザーおよびグループ管理の重要性を理解しています。直感的なユーザー管理ページは、ユーザーやグループの追加、削除、編集を簡単に行えるように設計されています。
ベストプラクティス
ユーザーとグループは組織レベルで存在します。そのため、役割の割り当てを簡単に管理し、特定のサイトや場所にユーザーを限定するために、いくつかのグループを設定することをお勧めします。
有用な例としては、次のようなものがあります。
あなたはアリゾナ統一学区の管理者です。Arculesのユーザーは学区レベルと各学校レベルに存在します。これらのユーザーの中には、デバイスの設定と管理を担当する人、ビデオの調査とエクスポートを行う人、ライブストリームのみを視聴する人がいます。サイトとロケーション記事のレイアウト例を使用して、基本的なグループを設定することができます。
学区レベルでは、システムの主要な管理者がデバイスを管理し、ユーザーをプロビジョニングします。これには「District IT Administrators」というグループを作成します。
各学校では、専任のITスタッフがその場所のデバイスのみを管理します。これには「Grade A K-8 IT Admin」や「Another Fine K-6 IT Admin」というグループを作成します。
また、各学校には管理スタッフとセキュリティスタッフもいます。これらのスタッフは分析イベントに対応し、ライブビデオを監視し、証拠としてビデオをケースにエクスポートします。これらのスタッフは「Grade A K-8 Office Staff」としてグループ化します。
最後に、カメラのライブモニタリングが必要なユーザーで、過去の映像を確認したりエクスポートしたりすることができないユーザーのためのグループがあります。このグループは「Grade A K-8 View Only」とします。
ユーザーとグループの作成と設定方法を説明する際には、このシナリオを参照します。
役割と権限
役割をカスタマイズ可能なアクセスパッケージと考えてください。これらを組み合わせて、ITマネージャーやセキュリティオペレーターなど、各ユーザーやグループのニーズに合わせて調整することができます。役割について詳しく知りたい場合は、役割(権限)記事をご覧ください。
ユーザー
グループを作成する前にユーザーを作成しておくと、グループを構築する際に追加が迅速に行えます。また、ユーザーはグループ外に存在し、独自の役割やサ
イト&ロケーションアクセスを持つこともできますが、時間の経過とともに変更が生じるため、グループレベルで管理する方が簡単です。なお、ユーザーが独自の権限を持っている場合や複数のグループに所属している場合、最も高いレベルの権限が適用されます。
ユーザーの追加
新しいユーザーを作成するには、ユーザー管理の横にある青い「+」をクリックします。
これにより、「ユーザーを追加」画面が表示されます。ここで、ユーザーの名前、姓、メールアドレスを入力します。「別のユーザーを作成」のチェックボックスをオンにすると、「Save」ボタンを押したときにもう一つの空白のフォームが表示されます。
ユーザーに役割を追加する
ユーザーの作成が完了したら、グループ外で管理したい場合は、ユーザーに役割とサイトの割り当てを開始できます。
「役割」の横にあるプラスアイコンをクリックすると、役割選択画面が表示されます。ここで、このユーザーに割り当てる役割を選択します。必要な役割ごとにこのプロセスを繰り返します。
サイトとロケーションの制限設定
次に、このグループに対して表示できるサイトとロケーションの制限を設定します。このユーザーは自分のキャンパスにのみアクセスでき、他の場所にはアクセスできないようにする必要があります。そのため、Grade A K-8 Elementaryのロケーションに制限します。
「サイトおよびロケーションへのアクセス」の横にあるプラスアイコンをクリックすると、この設定を行うことができます。
この例では、Elementary Schoolsのサイトを選択し、Grade A K-8 Elementaryのチェックボックスをオンにします。
これにより、このユーザーはこのロケーションに関連するビューとカメラのみを表示できるように制限されます。
注意: ユーザーがSystem AdminまたはIT Managerの役割を持っている場合、サイトやロケーションに対する制限を設定することはできません。これらの役割は、すべてのサイトとロケーションへのグローバルアクセスを提供します。
グループメンバーシップ
このセクションでは、ユーザーが割り当てられているグループを表示します。
ユーザーの削除
ユーザーを削除するには、プロフィールの右上にあるゴミ箱アイコンを選択します。
ユーザーの無効化
ユーザーがログインできないようにするには、プロフィールの右上にある中央のアイコンを選択します。ユーザーのブロックは一時的なもので、再度アクセスを許可するか、アカウントを削除するまで続きます。
ユーザーのアクセス復元
ユーザーがブロックされると、アイコンが「A」に変わります。そのアイコンをクリックすると、再度ログインできるようになります。
グループ
グループにアクセスするには、ユーザー管理ページのユーザーリストの上にある「グループ」ヘッダーをクリックします。
このセクションでは、グループを追加したり、メンバーシップを変更したり、役割を変更したり、サイトとロケーションの制限を変更したりすることができます。
グループの追加
グループリストにいるときに新しいグループを追加するには、グループヘッダーの右側にある青いプラスアイコンをクリックします。
これにより、グループの名前を付けたり、役立つ説明を追加したりするためのフォームが表示されます。複数のグループを作成する場合は、「Create Another」のチェックボックスをオンにすると、「Save」ボタンを押したときに新しいフォームが表示されます。
役割をグループに割り当てる
グループの作成が完了したら、次に役割とサイトの割り当てを開始できます。
「役割」の横にあるプラスアイコンをクリックすると、役割選択画面が表示されます。ここで、このグループに割り当てる役割を選択します。必要な役割ごとにこのプロセスを繰り返します。
例として、「Grade A K-8 Office Staff」グループには、ベーシックユーザー、常時閲覧、およびPTZ担当者の役割を割り当てます。
サイトと場所の制限を設定する
次に、このグループに対して表示できるサイトとロケーションの制限を設定します。このグループは自分のキャンパスにのみアクセスでき、他の場所にはアクセスできないようにする必要があります。そのため、Grade A K-8 Elementaryのロケーションに制限します。
「サイトおよびロケーションへのアクセス」の横にあるプラスアイコンをクリックすると、この設定を行うことができます。
この例では、Elementary Schoolsのサイトを選択し、Grade A K-8 Elementaryのチェックボックスをオンにします。これにより、このグループは指定されたロケーションに関連するビューとカメラのみを表示できるようになります。
これにより、このグループのすべてのメンバーは、このロケーションに関連するビューとカメラのみを表示できるように制限されます。
注意: グループがSystem AdminまたはIT Managerの役割を持っている場合、サイトやロケーションに対する制限を設定することはできません。これらの役割は、すべてのサイトとロケーションへのグローバルアクセスを提供します。
メンバーをグループに追加する
メンバーを追加するには、「メンバー」の横にあるプラスアイコンをクリックします。
これにより、組織内のユーザーのリストが表示され、そこからグループに追加するユーザーを選択できます。
次のグループに追加したいユーザーの横にあるボックスにチェックを入れ、「SAVE」をクリックしてください。
既存グループ
グループセクションを終了してユーザーリストに戻るには、グループの上にあるリストのトップにある「<- 戻る」アイコンをクリックしてください。
ユーザーに招待を送信する
役割とサイトアクセス、またはグループメンバーシップが割り当てられたら、ユーザーのプロフィールにある「招待を送信」ボタンをクリックしてください。これにより、ユーザーに「Arculesへようこそ」というメールが送信され、登録を完了することができます。
注意: 組織にSSOが設定されている場合でも、ユーザーには適切な役割/アクセスを設定し、招待を送信する必要がありますが、登録を完了する必要はありません。メールのリンクはユーザーをSSOログインページに誘導します。
注意: 画面の下部に「招待が正常に送信されました」というポップアップメッセージが表示され、ボタンが「招待を再送信」に変わります。これにより、すでに招待が送信されたことが示されます。ユーザーが元の招待メールを紛失した場合など、いつでも招待を再送信することができます。
役割やサイトのアクセスを削除する
役割やサイトのアクセスをユーザーまたはグループから削除するには、縦の省略記号(縦に並んだ3つの点)をクリックしてください。すると、アクセスを削除するオプションが表示されます。
ユーザーとグループのリストをダウンロードする
ユーザーとグループのリスト画面で、メニューの省略記号(縦に並んだ3つの点)をクリックし、「CSVとしてダウンロード」を選択してください。