2.1 Webコンソール
Webコンソールは、ユーザアカウント、グループ、コンピュータ、リソース、Microsoft Exchangeメールボックスに関する多くのタスクにすばやく簡単にアクセスできるWebベースのユーザインタフェースです。オブジェクトのプロパティはカスタマイズ可能なため、繰り返し行う業務の効率を向上させることができます。また、所在地や携帯電話番号など、自分のユーザアカウントの一般プロパティを管理することもできます。
Webコンソールには、自分に実行権限があるタスクのみが表示されます。
2.1.3 Webコンソールのカスタマイズ
Webコンソール内のオブジェクトのプロパティとユーザインタフェースのブランディングをカスタマイズすることができます。プロパティを適切にカスタマイズすると、オブジェクト管理を伴うタスクの自動化に役立ちます。
プロパティページのカスタマイズ
Active Directoryの管理の役割で使用するオブジェクトプロパティフォームをオブジェクトタイプごとにカスタマイズすることができます。たとえば、DRAに組み込まれているオブジェクトタイプに基づいた新しいオブジェクトページを作成しカスタマイズすることもできます。また、組み込みオブジェクトタイプに合わせてプロパティを変更することもできます。
プロパティオブジェクトはWebコンソールの［プロパティページ］リストに明確に定義されています。このリストを見れば、どのオブジェクトページが組み込み済みで、どの組み込みページがカスタマイズされ、どのページが組み込みではなく管理者によって作成されたかが簡単に識別できます。
オブジェクトプロパティページのカスタマイズ
オブジェクトプロパティのフォームは、ページの追加または削除、既存のページやフィールドの変更、およびプロパティ属性のためのカスタムハンドラの作成といったカスタマイズを行うことができます。作成されたカスタムハンドラは、その設定方法によって、プロパティフィールドが変化したときか、クエリ実行のためのプロンプトに管理者が応答したときに、自動的に実行されます。
プロパティのページに表示されるオブジェクトのリストに関しては、オブジェクトタイプごとに［オブジェクトの作成］と［プロパティの編集］という2つの操作タイプが使用できます。これらは、Webクライアントで実行する主要な操作です。カスタマイズすることで、DRAでActive Directoryのオブジェクトを管理するときの作業効率と操作性を向上させることができます。
Webコンソールでオブジェクトプロパティページをカスタマイズするには:
-
［］>［］の順に選択します。
-
［プロパティページ］のリストからオブジェクトと操作タイプ(作成または編集)を選択します。
-
［］ボタンをクリックします。
-
次のうち1つまたは複数の方法でオブジェクトプロパティのフォームをカスタマイズし、変更を適用します。
-
新規にプロパティページを追加する(［］)
-
プロパティページを選択し、そのページをカスタマイズする
-
ページ内の設定フィールドの順序を変える(
)
-
フィールドまたはサブフィールドを編集する(
)
-
1つまたは複数のフィールドを追加する(
または［］)
-
1つまたは複数のフィールドを削除する(
)
-
-
スクリプト、メッセージボックス、クエリ(LDAP、DRA、REST)のいずれかを使用してプロパティのカスタムハンドラを作成する
カスタムハンドラの使用の詳細については、「カスタムハンドラの追加」を参照してください。
-
カスタムハンドラの追加
カスタムハンドラは、プロパティ属性が互いに作用してワークフロータスクを完了するためにDRAで使用されます。たとえば、他のフィールド値のクエリ、値の更新、フィールドの読み込み専用状態の切り替え、および設定済み変数に基づいてフィールドを表示または非表示にするときなどにプロパティのカスタムハンドラが使用されます。
また、DRAではカスタムハンドラの作成が簡単です。選択可能なJavaScript (JS)マクロがいくつか用意されており、そのうちの1つをカスタムハンドラ作成検証プロセスで選ぶことができます。
カスタムハンドラ作成の基本手順:
次の手順は、事前に選択済みのカスタムハンドラのページからの操作です。そこまで進むには、プロパティフィールドにある編集ボタン( )からオブジェクトプロパティのカスタムハンドラにアクセスします。
-
［カスタムハンドラ］タブをクリックし、ページ(
)を有効にします。
-
ドロップダウンメニューからカスタムハンドラを選択して、実行時間を選択します。通常、実行時間には2番目か3番目のオプションを使用します。
メモ:一般的にカスタムハンドラは1つで十分ですが、ハンドラ同士がリンクするようにスクリプト内のフロー制御を設定すれば複数のハンドラを使用することもできます。
-
その場合、このページに追加するカスタムハンドラごとに設定(
)する必要があります。設定オプションがハンドラの種類によって異なりますが、すべてのハンドラがJavaScriptから実行されます。
独自のVanilla JavaScriptエントリを作成したり、組み込みマクロを使用することもできます。
-
LDAPクエリまたはRESTクエリのハンドラ:
-
静的な値を基にクエリを実行する場合、［］と［］を定義します。
クエリを動的にする場合、必須フィールドにプレースホルダのテキストを入力します。これはスクリプトの実行に必須です。スクリプトが仮の値を上書きします。
メモ:また、RESTクエリのヘッダとクッキーも設定できます。
-
［クエリ前アクション］で、マクロの種類として［］、［］、または［］のいずれかを選択します。
-
ドロップダウンリストからマクロを選択し、マクロを挿入します()。
-
必要に応じて他のマクロを挿入し、必要な値を指定してスクリプトを完成させます。
例として、ユーザが入力したグループ名がActive Directoryにすでに存在しないことを、フォームが送信されたときに［クエリ前アクション］のスクリプトで検証します。
ユーザが入力した名前を使用してLDAPクエリを作成する必要があります。Field()というマクロを使用して名前フィールドの値にアクセスし、クエリ文字列を作ります。次にこれを、Filter()マクロを使用するクエリフィルタに設定します。
Filter() = '(&(objectCategory=group)(objectClass=group)(name=' + Field(name) + '))';
-
前の例を実行して、［クエリ後アクション］でクエリの返す結果をチェックします。結果はクエリに一致したオブジェクトの配列として返されます。そこで、配列の長さが0より大きいかどうかを調べる必要があります。
一致するグループが見つかると、Cancel()というマクロを使用してフォーム送信をキャンセルし、そのマクロにユーザに表示するオプションメッセージを渡します。
if (QueryResults().length > 0) { Cancel('その名前のグループはすでに存在します。固有の名前を入力してください');}
-
-
スクリプト: JavaScriptのカスタムコードを挿入するか、マクロを使用してスクリプトを作成します。
-
DRAクエリ: クエリパラメータについては、JSON形式でペイロードを定義します。そして、前に説明したLDAPクエリとRESTクエリの場合と同様の方法でマクロを使用します。
-
メッセージボックスハンドラ: メッセージボックス自体のプロパティを定義した後、前に説明したLDAPクエリとRESTクエリの場合と同様の方法でマクロを使用します。ただし、ここではクエリ前アクションとクエリ後アクションではなく、表示前のアクションと閉じた後のアクションのマクロスクリプトを作成します。
-
-
フォームを保存する前に［］をクリックしてスクリプトを検証します。
これによりテスト結果の概要が生成され、それで実行結果が確認できます。
メモ:ハンドラがフォームの現在の状態に依存する(たとえばフィールドに値がある)場合、正常に実行されません。これはフォーム編集時にデータがロードされていないためです。この場合は、フォームエディタの外部でハンドラをテストする必要があります。つまり、カスタマイズ内容を保存し、適切なフォームに移動し、必要なデータを入力してテストします。
オブジェクトプロパティページの新規作成
オブジェクトプロパティページを新規に作成するには:
-
Webコンソールにログインし［］>［］を選択します。
-
［タスク］の中の［］をクリックします。
-
名前、アイコン、オブジェクトタイプ、操作の設定を定義して最初のオブジェクトプロパティフォームを作成します。
-
必要に応じて、その新規のフォームをカスタマイズします。「オブジェクトプロパティページのカスタマイズ」を参照してください。
ユーザインタフェースのブランディングのカスタマイズ
DRAのWebコンソールのタイトルバーを独自のタイトルやロゴイメージにしてカスタマイズすることができます。位置はDRAの製品名の右隣りです。この位置は最上位のナビゲーションにも使用されるため、ログインするとDRAの最上位のナビゲーションリンクに隠れます。ただし、ブラウザのタブにはカスタマイズされたタイトルが引き続き表示されます。
DRAでタイトルのブランディングをカスタマイズするには:
-
Webコンソールにログインし、［］>［］の順に選択します。
-
会社のロゴを追加するには、ロゴイメージをWebサーバのcomponents\lib\imgに保存します。
-
ブランディングのカスタマイズのページの3つのフィールドに該当する情報があれば、必要な情報を追加して変更内容を保存します。