構成

このトピックで説明するオプションを変更するには、歯グアイコンを選択します。

ユーザーを無効にする

デフォルトでは、ユーザー管理ツールでは、現在のルールで作成されていないShareFile/Citrix Content Collaborationユーザーアカウントが保持されます。これにより、ユーザー管理ツールの外部で作成されたユーザーアカウントが自動的に削除されなくなります。アカウント作成 の現在のルールを満たさないユーザーアカウントを削除する場合のみ、[ドメイン規則に含まれないユーザーを自動的に無効にする ] オプションを選択します。

エラー後にスケジュールされたジョブを継続または停止する

Active Directory(AD)レコードに姓やメールアドレスがないなどの問題により、ユーザー管理ツールがルールを処理できない場合に、スケジュールされたジョブを継続するかどうかを選択できます。デフォルトでは、スケジュールされたジョブは、エラーが発生した後も、次のルールに進みます。

ユーザー管理ツールは、エラーのためにルールをスキップした後、同じ AD オブジェクトに基づく後続のルールもスキップします。たとえば、特定の AD グループのユーザーを作成するアクションが失敗した場合、同じ AD グループの配布グループを作成するアクションもスキップされます。これにより、ShareFile/Citrix Content Collaborationユーザーとしてまだ作成されていないメンバーを含む配布グループを作成する必要がなくなります。

[ユーザー管理ツールの規則] タブから直接実行される規則の場合、ユーザー管理ツールは常にエラーの原因となる規則をスキップし、次の規則に進みます。

Active Directory 操作のログ記録

ドメインルールに含まれていないユーザーを自動的に無効にする: このオプションは、まれに以下の条件に該当する場合にのみ使用されます。

  • ShareFile/Citrix Content Collaborationのすべてのメンバーシップは、すべてを網羅する単一のルールセットによって厳密に管理されます。
  • これらのルール内のすべてのグループとユーザーは、同じドメインのメンバーです。

有効にすると、ユーザー管理ツール は実行中のアクティブなルールに含まれていないすべてのユーザーを検索し、そのユーザーを無効にします。セキュリティのため、このオプションを選択してもマスター管理者は無効になっていません。ベストプラクティスは、このアイテムをクリアしておくことです。

プロキシサーバーの構成

ユーザー管理ツールのプロキシサーバーを指定するには、管理ユーザーとしてサインインする必要があります。その結果、Windows サービスアカウントで実行されるスケジュールされたジョブは、プロキシ設定を使用するようにジョブを構成するまで、プロキシサーバーを使用できません。次の手順では、プロキシサーバーを指定し、設定をエクスポートし、それらの設定を使用するようにスケジュールされたジョブを構成する方法について説明します。

  1. 管理ユーザーとして Windows にログオンします。

  2. 歯軸アイコンをクリックして [ オプション ] ページを開き、[ プロキシの設定] をクリックしてプロキシ設定を指定します。スケジュールされたジョブを管理者として実行した場合、プロキシの設定は完了です。

  3. スケジュールされたジョブが別のユーザー (Windows サービスアカウントなど) として実行されている場合は、プロキシ設定をエクスポートします。[ オプション ] ページで、[ プロキシ設定のエクスポート] をクリックします。

    プロキシ設定がC:\\ProgramData\\Citrix\\ShareFile\\User Management Tool\\proxy.configに書き出されます。ファイルは、Windows Data Protect API (DPAPI) のマシンレベルの暗号化と、ユーザー管理ツールのインストールに固有のキーを使用して暗号化されます。ログオンしているコンピューターからスケジュールされているすべてのジョブにこのファイルを使用します。

エクスポートされたプロキシ設定を使用するようにスケジュールされた各ジョブを構成します。

  1. Windows スケジュールされたタスク管理コンソールを開き、プロキシ設定で構成するジョブを右クリックし、[ プロパティ] を選択します。

  2. [ 操作 ] タブをクリックし、[ プログラムの開始 ] 操作を選択し、[ 編集] をクリックします。

  3. [ 引数の追加 ] エントリの末尾に、スペースの後に /importproxy を入力します。

    引数は、既存のエントリとスペースの後に必ず入力してください。

  4. [ OK] をクリックすると、タスクスケジューラで C:\Program をいくつかの引数で実行するかどうかを確認するメッセージが表示される場合があります。[ いいえ] をクリックします。

    スケジュールされたジョブがプロキシ設定を正常に使用すると、umt.log ファイルに次のエントリが含まれます。

ImportedProxy_Get
Found exported proxy settings at:  C:\ProgramData\Citrix\ShareFile\User Management Tool\proxy.config
Retrieved proxy settings from file.

構成