初期Hub構成

管理者を作成する

Hub構成を完了するには、有効な情報を持つ管理者アカウントを作成する必要があります。汎用管理者アカウントを使用して構成を完了すべきではありません。その理由は次のとおりです。

• メール設定をテストするには、実際のメールアドレスが必要です。
• 完全な監査証跡では、一般アカウントではなく、指定されたユーザーを使用して構成を変更する必要があります。

新しい管理者を作成するには、次の手順に従います。

1. プロファイルアイコンをクリックして設定ページを開き、［ユーザー］をクリックします。

2. ［ユーザー］ページで、［ユーザーを追加］をクリックします。

   ［ユーザーを作成］セクションが表示されます。

   

3. 次の詳細を入力します。
   • ユーザー名
   • 名
   • 姓

   • メールアドレス

4. ［Hub］許可および［Hub管理者］許可を選択します。

5. ［ユーザーを作成］をクリックします。

   ［パスワードを作成］ダイアログが表示されます。

6. ［ユーザーのパスワードを手動で更新］を選択します。

   パスワードは、Hub内の制限に従う必要があります。

7. ［続行］をクリックして、画面の指示に従います。

8. 最後に、［作成］をクリックしてユーザーを作成します。

   新しいユーザーがユーザーのリストに表示されます。

9. Hubからログアウトし、新しいアカウントを使用して再度ログインします。

次のいずれかの認証方法を使用して、メール設定を構成できます。

• ユーザー名とパスワード – この認証方法では、次の情報が必要です。

  • SMTPホスト – SMTPホストのアドレス。

  • ポート番号 – 送信メールサーバーが使用するポート番号。

  • 送信者のメール – メールを送信するときに使用されるメールアドレス。メールの受信者は、これを差出人のアドレスとして表示します。

  • 暗号化 – メールサーバーがメールを送信するために使用する暗号化方法。

  • ユーザー名 – SMTP認証のユーザー名。

  • パスワード – アカウントのパスワード。

  • テストメールの受信者 – テストメールがこのメールアドレスに送信されます。これは、変更を行うユーザーのメールアドレスがデフォルトとなり、変更することはできません。

• Microsoft OAuth 2.0 – この認証方式では、次の情報が必要です。

  • 送信者のメール – メールを送信するときに使用されるメールアドレス。メールの受信者は、これを差出人のアドレスとして表示します。

  • アプリケーションID – この情報は、Azure ADで定義されたアプリケーション（クライアント）IDであり、ITサポートチームによって提供されます。

  • ディレクトリID – この情報は、Azure ADで定義されたディレクトリ（テナント） IDであり、ITサポートチームによって提供されます。

  • クライアントシークレット - これはAzure ADによって生成されたクライアントシークレットであり、ITサポート チームによって提供され、認証プロセスを制御します。

    Azure ADでこれらの詳細を見つける方法については、「Microsoftドキュメント」を参照してください。

  • テストメールの受信者 – テストメールがこのメールアドレスに送信されます。これは、変更を行うユーザーのメールアドレスがデフォルトとなり、変更することはできません。

  Microsoft OAuth 2.0を使用している場合は、Azure Active DirectoryのMail.Sendアクセス許可を有効にする必要があります。これは、Azure Active Directoryのアプリケーションプロパティの［APIのアクセス許可］タブにあります。詳細については、「Hubのインストールのトラブルシューティング」を参照してください。

メール設定を構成するには：

1. プロファイルアイコンをクリックして［設定］ページを開き、［メール設定］をクリックします。
2. ［編集］をクリックします。

3. 使用する認証タイプを選択します。

   ページ上のフィールドは、上記の選択内容によって異なります。選択したものが以下の場合：

   • ［ユーザー名とパスワード］の場合、［メール設定］ページは次のように表示されます。

     

   • ［Microsoft OAuth 2.0］の場合、［メール設定］ページは次のように表示されます。

     

4. 必須情報を入力します。
5. ［保存］をクリックします。

Hub環境の認証設定は、［認証設定］ページで構成できます。

認証設定を構成するには：

1. ［プロファイル］アイコンをクリックして［設定］ページを開き［認証設定］をクリックします。

   ［認証設定］ページが表示されます。

   

2. 使用する認証タイプと、必要に応じて関連するオプションを選択します。

   • ネイティブ認証 – 新しい環境またはHubをアップグレードするとデフォルトで有効になります。
   • Active Directory - Authentication ServerをホストするサーバーがActive Directoryドメインのメンバーである場合にのみ有効にできます。有効にすると、Active Directoryドメインとユーザーの役割管理も構成できます。
   • LDAP – LDAP認証を有効にするには、LDAP接続を少なくとも1つ作成する必要があります。

組織の要件に基づいて、次のオプションがあります。

• すべての認証タイプを有効にします。
• LDAPまたはActive Directory認証を経由してサインインできるHub管理者がシステムに少なくとも1人いる場合、ネイティブ認証を無効にします。
• LDAPを経由してサインインできるHub管理者がシステムに少なくとも1人いる場合、ネイティブ認証とActive Directory認証の両方を無効にします。
• システムにLDAPユーザーが存在しない場合は、ネイティブ認証またはActive Directory認証のいずれかを有効にし、有効な認証タイプを使用するように構成されたHub管理者が、システム内に少なくとも1人必要です。現在有効な認証タイプを使用してサインインできる管理者が構成されていない場合、警告が表示されます。

認証設定の構成の詳細については、「認証設定」を参照してください。