ユーザープロファイル画面(一般ユーザー用)
ユーザープロファイル画面(一般ユーザー用)では、主に以下の画面を提供しています。
一般ユーザー用画面へのアクセス
https://<ホスト名>/ui にアクセスします。
ユーザープロファイル画面へのアクセス URL は環境によって異なります。
トップ画面
ユーザープロファイル画面にアクセスするとトップ画面が表示されます。画面中央に「ログイン」ボタンがあり、このボタンを押下するとログイン画面に遷移します。
SAML でのログインを有効化している場合は SAML 用のログインボタンが表示されます。
ログイン画面
ユーザー名/パスワードを入力し、「ログイン」ボタンを押下してログインを行います。「パスワードを忘れた場合」を押下することで、パスワードリセット申請画面に遷移します。 一時パスワードを発行したユーザーでログインを行うと、強制パスワード変更画面に切り替わります。
パスワードリセット申請画面
パスワードリセットを行う一般ユーザー名とメールアドレスを入力します。メールアドレスが設定されていない場合、パスワードリセットを行うことはできません。入力情報が正しい場合、入力されたメールアドレスに一時トークンが送信され、パスワードリセット画面に遷移します。
パスワードリセット画面
送られてきたメールに記述された一時トークン、新しいパスワード、新しいパスワード(確認)を入力し、「更新」ボタンを押下することで、パスワードをリセットできます。 このとき、ユーザーの該当するパスワードポリシーにてポリシーチェックが行われます。 パスワードポリシーを満たさない場合はパスワードリセットに失敗します。
ログイン後トップ画面
以下の画面に遷移するボタンが表示されます。
- 登録情報の編集
- パスワードの変更
- 認証デバイスの管理
- 操作履歴の確認
画面右上の言語の切り替えで、日本語または英語に切り替えられます。
画面右上にユーザー名があり、このユーザー名を押下することで、以下の各種メニューが表示されます。
- ログアウト
- このリンクをクリックすることで、ログアウトが行われます。
- SAML 認証でログインしていて、シングルログアウトの設定が有効な場合、このリンクをクリックすることで、シングルログアウトの処理が行われます。
登録情報の編集画面
- ユーザーの属性情報が表示されます。
- 更新したい属性があれば、入力を行い「更新」ボタンを押下することで更新できます。
- 管理者の権限設定によって、表示されないまたは編集できない場合があります。
- 値を入力する欄の形は、属性定義の 入力の形 で決まります。
- 属性定義のスクリプトの view 関数が値を返した属性は、その値 (表示値) を表示します。
- 属性定義で スクリプトを動かす属性をこの行で編集する をオンにした組は、管理者用画面と同じく 1 行で表示します。 ロール設定で表示属性に表示の権限があるときに組にし、更新属性の編集と削除はそれぞれの権限に従います。
パスワード変更画面
- パスワードを変更する画面が表示されます。
- 現在のパスワードと新しいパスワードを入力します。
- 現在のパスワードが誤っている場合、パスワードを更新することはできません。
- ユーザーの該当するパスワードポリシーにてポリシーチェックが行われます。
- ポリシーを満たさない場合はパスワード変更に失敗します。
認証デバイスの管理画面
- TOTP と Passkey の設定を行う画面が表示されます。
- TOTP の操作を許可するためには、管理者のロール設定で TOTP に表示と編集と削除権限が許可されている必要があります。
- TOTP の設定では、デバイス情報が見つからなければ「登録」ボタンが表示され、見つかる場合は現在のデバイス情報が表示されます。
- TOTP の再登録を行う場合は、一度削除する必要があります。
- Passkey の操作を許可するためには、管理者のロール設定で Passkey に表示と編集と削除権限が許可されている必要があります。
- Passkey の設定では、「登録」ボタンは常に表示され、デバイス情報が見つかる場合は現在のデバイス情報の一覧が表示されます。
操作履歴の確認画面
- 自身の操作履歴の一覧が表示されます。
- 表示される履歴の操作は、属性変更とパスワード変更になります。