動画を表示

内容：

• ユーザーは、アクセス申請プロセスに導かれます。
• 動画は、Windows「アクセス拒否」エラーダイヤログが出たところからスタートします。
• ユーザーは、Active Directoryセキュリティグループのメンバーシップを申請するように導かれます。

主要コンセプト：

• ユーザーは、頻繁に新しいシェア、フォルダー、等へのアクセスが必要ですが、アクセスコントロールリスト[ACL] やセキュリティグループの知識がありません。
• セルフサービス資格管理の普及を促すために、ユーザーの知識ギャップを許容するシステムの実現が重要です。

動画を表示

内容：

• グループメンバーシップの申請は、承認のためにグループの所有者に転送されます。

主要コンセプト：

• グループ内のメンバーシップ変更のディフォールトでの承認者は、Active Directoryのグループ所有者です。
• カスタマー固有のビジネスロジックにより、他の、または追加ユーザーに承認を依頼することができます。
• M人中のN人の承認、リマインダー、エスカレーション、委譲機能はすべて組み込まれています。

動画を表示

内容：

• ユーザーはサインアウトし、その後サインインし直し、「アクセス拒否」エラーが出ていたフォルダーにアクセスします。

主要コンセプト：

• Windowsでは、ユーザーのグループメンバーシップへの変更は、ユーザーがそのPCにサインインしているときにのみ可能です。
• つまり、ユーザーが該当のグループに追加がされた後に、ラインオフし、保護されているシェア、フォルダー等をアクセスする前に改めてサインインしなくてはなりません。