日立 ID グループ･マネージャー の機能
日立 ID グループ･マネージャー は、次の機能により、Active Directoryのセキュリティグループを管理するプロセスを簡素化します。：
- Windowsシェル拡張：
Windows XP, Windows Vista や Windows 7 PC上で展開する日立 ID グループ･マネージャーには、シェル拡張が含まれています。これをインストールすれば、Windowsの「アクセス拒否」のエラーメッセージを拾い、ユーザーに適切なADグループメンバーシップを申請できるが 日立 ID グループ･マネージャーアプリケーションのウェブブラウザーを開くための拡張メッセージを表示します。
- ウェブUIによるシェアとフォルダーの探索：
あるいは、ユーザーを 日立 ID グループ･マネージャー ウェブUIに直接導き、Windows Explorerのようにシェア、フォルダーのビューを示すこともできます。ユーザーは、興味があるシェア、フォルダーやプリンターを選択し、適切なメンバーシップを要求することができます。
- ユーザーを適切なグループに導くUI：
ユーザーがネットワークリソースを選択するとき、 日立 ID グループ･マネージャー いくつかの選択肢を表示します。：
- 当該リソースにアクセス権を持つグループを、それを誰が所有して、どのアクセス権を持つかとともに明示する。
- ユーザーが代わりに参加できるかもしれないネステッドグループを表示。
- ユーザーが代わりにそれを使ってアクセスできるネステッドリソース（フォルダー）を表示。
これらのオプションにより、日立 ID グループ･マネージャー は、ユーザーを適切なリソースやグループに誘導します。
- 承認ワークフロー：
日立 ID グループ･マネージャー で処理されるすべての変更申請は、遂行される前に承認プロセスを通ります。デフォルトで、グループ所有者はすべての変更を認可するように依頼されますが、依頼経路は、必要に応じて変更されます。
The built-in workflow engine is designed to elicit prompt and reliable feedback from business users, using:
- Concurrent invitations to multiple users to review a request.
- Approval by N of M authorizers.
- Automatic reminders.
- Escalation from non-responsive authorizers to their alternates.
- Delegation of approval responsibility.
- リポート：
日立 ID グループ･マネージャー には、次のような疑問に答える豊富な組み込みリポートがあります。：
- グループXのメンバーは誰か?
- ユーザーYは、どのグループメンバーシップを持っているか？
- ユーザーWのグループZへのメンバーシップは誰が承認したか？
- ユーザーAは、グループBへのメンバーシップをいつ取得したか？
- ユーザーAのグループBメンバーシップを誰が申請し、誰が承認したか？