AdminCentralを使おう

AdminCentralとは？ e f f e c t f o r c e ❑ AdminPで作成される管理用のNotesアプリケーション  Dominoシステム管理サーバーで初めてAdminPが起動した時に自動で作成されます。  Notesクライアント、Nomad Webクライアントで利用することが可能です。 ✓ Domino Administratorは不要参考） https://help.hcltechsw.com/domino/14.0.0/admin/admincentral_app.html ©2024 ef Co., Ltd. All rights Reserved. － 4－

https://help.hcltechsw.com/domino/14.0.0/admin/admincentral_app.html

5.

AdminCentralで出来ること e f f e c t f o r c e ❑ どんなことが出来る？  ユーザーの作成 ✓ ✓ ✓ フォーム入力による作成 CSVファイルのインポートによる作成 Active Directoryユーザーの登録  ユーザー情報の変更 ✓ ユーザーの再認証 ✓ ユーザーの削除 ✓ ユーザー名の変更 ✓ パスワードのリセット  グループの操作 ✓ 新規グループの作成 ✓ グループ名の変更 ✓ グループの削除 ©2024 ef Co., Ltd. All rights Reserved. － 5－

6.

AdminCentralの仕組み f o r c e e f f e c t ❑ Dominoプロセスとの関わり  AdminP ✓ 各種リクエストの追跡及び更新  CA Process ✓ 証明書のリクエストの処理  Admincentral.nsf ✓ 管理者ユーザーが直接操作して各プロセスを呼び出す AdminP AdminCentral.nsf Admin4.nsf CA Process ©2024 ef Co., Ltd. All rights Reserved. － 6－

7.

8.

9.

IDボールトの設定1 e f f e c t f o r c e Domino Administratorを起動 ❑ [設定]タブを開く ❑ [設定]-[IDボールト]-[作成]メニューを実行 ❑  もしくは右図のアクションを実行参考） https://help.hcltechsw.com/domino/14.0.0/admin/conf_creatingandconfiguringanidvault_t.html ©2024 ef Co., Ltd. All rights Reserved. － 9－

https://help.hcltechsw.com/domino/14.0.0/admin/conf_creatingandconfiguringanidvault_t.html

10.

11.

IDボールトの設定3 ❑ e f f e c t f o r c e 「Notes IDボールト名」「Notes IDボールトの説明」を入力して[次へ]をクリックする項目名説明 Notes IDボールト名 IDボールトのNotes DBファイルパス「IBM_ID_VAULT」配下に作成される Notes IDボールトの説明 IDボールトのタイトル ©2024 ef Co., Ltd. All rights Reserved. － 11 －

12.

13.

14.

15.

16.

17.

18.

IDボールトの設定10 ❑ e f f e c t f o r c e 設定内容が表示されるので、問題なければ[ボールトの作成]をクリックする  ボールトの各種情報が作成される。  IDボールトのIDファイルの認証期限は作成時から10年後なので覚えておくこと ID ボールトの認証情報の更新について ©2024 ef Co., Ltd. All rights Reserved. https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0074322 － 18 －

https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0074322

19.

20.

21.

22.

認証の移行を実行1 e f f e c t f o r c e Domino Administratorを起動 ❑ [設定]タブを開く ❑ [設定]-[認証]-[認証の移行]メニューを実行 ❑  もしくは右図のアクションを実行参考） https://help.hcltechsw.com/domino/14.0.0/admin/conf_migratingacertifiertothecaprocess_t.html ©2024 ef Co., Ltd. All rights Reserved. － 22 －

https://help.hcltechsw.com/domino/14.0.0/admin/conf_migratingacertifiertothecaprocess_t.html

23.

認証の移行を実行2 e f f e c t f o r c e 「認証の移行」ダイアログが表示されるので、[選択]をクリックする ❑ 「ID/キーリングファイルの選択」ダイアログが表示されるので認証者ID（通常は cert.id）を選択して[OK]をクリックする ❑ 「認証の移行」ダイアログに戻るので[OK]をクリックする ❑ 認証者IDのパスワードを求められるのでパスワードを入力して[OK]をクリックする ❑ ©2024 ef Co., Ltd. All rights Reserved. － 23 －

24.

認証の移行を実行3 ❑ e f f e c t f o r c e 「移行 O=xxxx」ダイアログが表示されるので、必要事項を入力して[OK]をクリックする  「認証者IDの暗号化に使用する」は"サーバーID"を選択する  「管理者」にDominoサーバーを追加する ✓ 設定してないとAdminCentralでユーザーの登録に失敗する（後で変更は可能） ©2024 ef Co., Ltd. All rights Reserved. － 24 －

25.

認証の移行を実行4 ❑ ❑ e f f e c t f o r c e 設定したディレクトリにNotes DBが作成されて実行結果のダイアログが表示されるので[OK]をクリックするシステム管理要求（admin4.nsf）を見ると「DominoディレクトリのCA設定の変更」という要求が処理されているのがわかる ©2024 ef Co., Ltd. All rights Reserved. － 25 －

26.

e f f e c t CAプロセスへの認証者の追加1 ❑ f o r c e サーバーコンソールで「load ca」を実行する  CA ProcessがIdle状態になれば起動成功  常時起動させるので、notes.iniの「ServerTasks=***」の行にも追加しておくこと参考） https://help.hcltechsw.com/domino/14.0.0/admin/conf_migratingacertifiertothecaprocess_t.html ©2024 ef Co., Ltd. All rights Reserved. － 26 －

https://help.hcltechsw.com/domino/14.0.0/admin/conf_migratingacertifiertothecaprocess_t.html

27.

28.

29.

30.

31.

32.

33.

登録用プロフィールの作成4 ❑ e f f e c t f o r c e 登録プロフィールの新規作成画面になるので、必要事項を入力する  「認証者」は認証の移行で設定した認証者Idが設定可能  その他の設定できる項目は Domino Administratorでのユーザー登録時の画面とほぼ同じなのでそちらを参照 ©2024 ef Co., Ltd. All rights Reserved. － 33 －

34.

登録用プロフィールの作成5 ❑ e f f e c t f o r c e 登録プロフィールの新規作成画面になるので、必要事項を入力して[保存して閉じる]をクリックする  「その他」「代替組織単位の言語」に”ja”を設定しておくとユーザー登録時に別名を設定可能 ✓ 認証の移行時に予め別名を設定してある認証者IDを利用する必要がある ©2024 ef Co., Ltd. All rights Reserved. － 34 －

35.

36.

37.

38.

39.

40.

41.

ユーザー登録の種類 ❑ e f f e c t f o r c e ユーザーの登録方法 1. フォームに入力して行う 2. CSVファイルのインポート ✓ ファイル名の拡張子は「csv」であること ✓ 項目の区切りは「;」（セミコロン）であること ✓ 項目の内容は「テキストファイルからユーザーを登録する」を参照 ©2024 ef Co., Ltd. All rights Reserved. － 41 －

https://help.hcltechsw.com/domino/14.0.0/admin/conf_registeringusersfromatextfile_t.html

42.

43.

44.

45.

46.

47.

48.

CSVのインポート2 ❑ e f f e c t f o r c e CSVのインポート  CSVファイルからのユーザー登録画面になる ✓ ✓ 「プロフィールの選択」で登録用のプロフィールを選択する [ファイルの選択]をクリックしてユーザー登録用のCSVファイルを選択する – ✓ 「インポートするファイル」にファイルパスが表示される確認して[送信]をクリックする ©2024 ef Co., Ltd. All rights Reserved. － 48 －

49.

CSVのインポート3 ❑ e f f e c t f o r c e 読み込み文書の送信  CSVを元に作成したユーザー登録文書が作成される ✓ ✓ この段階ではまだユーザー登録は行われていない文書を開いて内容を確認することも可能  処理したい文書を選択して[送信] をクリックする ✓ 複数文書を処理する場合は選択して「レ」を付けること ©2024 ef Co., Ltd. All rights Reserved. － 49 －

50.

51.

52.

53.

54.

55.

56.

57.

58.

ユーザーの削除3 ❑ e f f e c t f o r c e 実行結果の確認（待ち状態）  全てのアクティビティアイコンをクリックする ✓ ✓ ✓ AdminPが実行されると完了になるので待つ待てない場合はサーバーコンソールで「tell adminp process all」を実行するメールファイルの削除は「システム管理要求」（admin4.nsf）で承認を行う必要があるので注意！ ©2024 ef Co., Ltd. All rights Reserved. － 58 －

59.

60.

ユーザーの再認証2 ❑ e f f e c t f o r c e ユーザーの再認証  ユーザーの再認証画面になる ✓ ✓ 「プロフィールの選択」で登録用のプロフィールを選択する [ユーザーの選択]をクリックして再認証するユーザーを選択する  確認したら[送信]をクリックする ✓ 再認証後の認証期限は入力できないので注意！ ©2024 ef Co., Ltd. All rights Reserved. － 60 －

61.

ユーザーの再認証 ❑ e f f e c t f o r c e 実行結果の確認（待ち状態）  全てのアクティビティアイコンをクリックする ✓ ✓ AdminPが実行されると完了になるので待つ待てない場合はサーバーコンソールで「tell adminp process all」を実行する  更新された認証期限は[設定][セキュリティ][認証][認証期限] ビューで確認可能 ©2024 ef Co., Ltd. All rights Reserved. － 61 －

62.

63.

64.

65.

グループの登録2 ❑ e f f e c t f o r c e グループの登録  新規グループの登録画面になるので、必要事項を入力して[送信] をクリックする ✓ 「グループ名」にグループ名を入力して[グループを開く]アクションを実行すると存在していればグループ文書が開くので、それで存在チェックが行える ©2024 ef Co., Ltd. All rights Reserved. － 65 －

66.

67.

68.

グループの変更1 ❑ e f f e c t f o r c e グループの変更開始  admincentralアプリケーションを開く  ユーザーとグループ（二人の人アイコン）をクリックする  [グループ名の変更]リンクをクリックする ✓ ✓ メンバーを変更する場合は[グループの変更]をクリックするグループそのものを削除する場合は [グループの削除]をクリックする ©2024 ef Co., Ltd. All rights Reserved. － 68 －

69.

グループの変更2 ❑ e f f e c t f o r c e グループの変更  グループ名の変更画面になるので、[グループの選択]をクリックして変更するグループを選択する  「新規グループ名」に変更後のグループ名を入力して[送信]をクリックする ✓ 変更後のグループ名の存在チェックは行えないのでドミノディレクトリを確認すること ©2024 ef Co., Ltd. All rights Reserved. － 69 －

70.

グループの変更3 ❑ e f f e c t f o r c e 実行結果の確認（待ち状態）  全てのアクティビティアイコンをクリックする ✓ ✓ AdminPが実行されると完了になるので待つ待てない場合はサーバーコンソールで「tell adminp process all」を実行する  実際にグループ名が変更されたかどうかはドミノディレクトリを開いて確認すること ©2024 ef Co., Ltd. All rights Reserved. － 70 －

71.

72.

73.

74.

パスワードのリセット2 ❑ e f f e c t f o r c e パスワードのリセット  [ユーザーの選択]でパスワードをリセットしたいユーザーを選択する  IDダウンロード数はセキュリティポリシーによって変更可否の設定が決まる  パスワードは自動で「ランダムなパスワードを生成」にチェックが付けられる ©2024 ef Co., Ltd. All rights Reserved. － 74 －

75.

76.

77.

78.

e f f e c t IDボールトへのアップロード2 ❑ f o r c e IDボールトへのアップロード  [IDの選択]をクリックしてID ファイルを選択する  IDファイルのパスワードを入力して[送信]をクリックする ✓ すでにIDボールトのNotes DBにID ファイルがアップロードされている場合はエラーになるので注意！ ©2024 ef Co., Ltd. All rights Reserved. － 78 －

79.

サーバーコンソール ❑ サーバーコンソールの利用 e f f e c t f o r c e * [ConsoleAdmin]ロールが必要  admincentralアプリケーションを開く  サーバーコンソール（不等号アイコン）をクリックする  サーバーコンソールの画面が表示される ✓ ✓ ✓ 「コマンド」に実行したいコマンドを入力する [送信]をクリックする実際の様子を確認したい場合は[ライブコンソールを開く]リンクをクリックする ©2024 ef Co., Ltd. All rights Reserved. － 79 －

80.

81.

日本語版の不具合 e f f e c t f o r c e ❑ Admincentralアプリケーションの不具合一覧 1. 2. 3. 4. 5. 6. 7. プロフィール文書を作成できないプロフィール文書を選択できない1 プロフィール文書を選択できない2 メールサーバーが選択できないグループリストが選択できない登録したユーザーに明示的ポリシーが適用されないサーバーコンソールが動かない ©2024 ef Co., Ltd. All rights Reserved. － 81 －

82.

e f f e c t 1. プロフィール文書を作成できない ❑ f o r c e プロフィール文書を作成できない https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0109198 【現象】 • 「設定」ビューで[プロフィールの作成]アクションが表示されない【解決法】 • admincentral.nsfのACLに以下のロールを追加 ➢ [ConsoleAdmin]、[GroupAdmin]、[ProfileAdmin] • 管理者ユーザーに上記のロールを付与する ©2024 ef Co., Ltd. All rights Reserved. － 82 －

https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0109198

83.

e f f e c t 2. プロフィール文書を選択できない1 ❑ f o r c e プロフィール文書を選択できない https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0109216 【現象】 • [ユーザーとグループ] から [登録フォームから作成する] や [ユーザーの再認証] を選択すると、作成したプロフィール文書を選択することが出来ない【解決法】 • Designerで共有フィールドの「 ProfileName 」を開く • Alt + Enter で [共有フィールド]のプロパティを開く • 左から2番目のタブの中の「選択」式の中おの”登録”を“Registration”に変更する ©2024 ef Co., Ltd. All rights Reserved. － 83 －

https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0109216

84.

e f f e c t 3. プロフィール文書を選択できない2 ❑ f o r c e プロフィール文書を選択できない【現象】 • [ユーザーとグループ] から [ユーザーの削除] を選択すると、作成したプロフィール文書を選択することが出来ない【解決法】 • Designerで「desktop_UserDelete」サブフォームを開く • 「ProfileName」フィールドの「選択」式を内の”ユーザーの削除”を”Delete Person” に変更 • 「phone_UserDelete」、「tablet_UserDelete」サブフォームも同様に変更すること ©2024 ef Co., Ltd. All rights Reserved. － 84 －

85.

e f f e c t 4. メールサーバーが選択できない ❑ f o r c e メールサーバーが選択できない https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0109202 【現象】 • プロフィール文書作成画面でメールサーバーの選択フィールドがグレーアウトして選択できない【解決法】 • Designerで「RegistrationProfile」フォームを開く • 「MailServerPicker」フィールドの[入力が有効] の式を「MailCluster=“なし”」に変更する • 「MailReplicaServersPicker」フィールドの[入力が有効] の式を「MailCluster=“なし”」に変更する ©2024 ef Co., Ltd. All rights Reserved. － 85 －

https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0109202

86.

e f f e c t 5. グループリストが選択できない ❑ f o r c e グループリストが選択できない【現象】 • プロフィール文書作成画面でグループリストが「指定した名前のビューがデータベースに見つかりません。」となっている【解決法】 • Designerで「RegistrationProfile」フォームを開く • 「GroupList」フィールドの[選択] の式を「@DbColumn("Notes":"NoCache";@Db Name[1]:"names.nsf";"Groups";2)」に変更する ©2024 ef Co., Ltd. All rights Reserved. － 86 －

87.

e f f e c t f o r c e 6. 登録したユーザーに明示的ポリシーが適用されない ❑ 登録したユーザーに明示的ポリシーが適用されない https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0110381 【現象】 • 明示的ポリシーを定義したプロフィール文書を利用して登録したユーザーの「割り当てられたポリシー」が正しくない【解決法】 • Designerで「RegistrationProfile」フォームを開く • 「ExplicitPolicy」フィールドの[選択] の式の「policies:=～」を「policies:="/"+@Right(@DbColumn(" Notes":"NoCache";@DbName[1]:"name s.nsf";"($PoliciesExplicit)";1);"/");」に変更する ©2024 ef Co., Ltd. All rights Reserved. * 本解決法はHCLでは未検証です。実行者の自己責任で行ってください。－ 87 －

https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0110381

88.

e f f e c t 7. サーバーコンソールが動かない ❑ f o r c e サーバーコンソールが動かない【現象】 • サーバーコンソールで[送信]をクリックすると「フィールドを配置できません」のエラーが表示される【解決法】 • Designerで「desktop_ServerConsole」サブフォームを開く • [送信]、[返答のコピー]、[消去]ボタン内の”結果”を”Result”に、”コマンド” を”Command”に変更 • 「phone_ServerConsole」、「tablet_ServerConsole」サブフォームも同様に変更すること ©2024 ef Co., Ltd. All rights Reserved. － 88 －

89.

90.

91.

92.

93.

e f f e c t 3. 再認証の認証期限が入力できない ❑ f o r c e 再認証の認証期限が入力できない【現象】 • ユーザー登録時や再認証時に認証期限を入力できない【解決法】 • Domino Administratorを起動する • [設定][認証][認証の変更]メニューを実行する • CAプロセスに移行した認証者を選択する • 「認証者」のダイアログが表示されるので「EE証明書の認証間隔」の「デフォルト」を再設定する ©2024 ef Co., Ltd. All rights Reserved. － 93 －

94.

95.

参考資料 e f f e c t f o r c e ❑ HCL Domino v14 Deep Dive Series #6 - Admin Central https://www.youtube.com/watch?v=6AqL2_r_yjw ❑ AdminCentral による管理 https://help.hcltechsw.com/domino/14.0.0/admin/admincentral_app.html ❑ テキストファイルからユーザーを登録する https://help.hcltechsw.com/domino/14.0.0/admin/conf_registeringusersfromatextfile_t.html ©2024 ef Co., Ltd. All rights Reserved. － 95 －

96.

免責事項 e f f e c t f o r c e ❑ 本資料は、発表者のつたない語学力及びスキルを元にした個人的な見解によるものです。必ずしもHCLの見解と一致するものではありません。 ❑ 本資料の情報は、使用先の責任において使用されるべきものであることを、あらかじめご了承ください。 ❑ 発表者の承諾なしに、コピー、複製、他のメディアに転載する事はご遠慮ください。 ❑ 当資料に記載された製品名または会社名はそれぞれ、各社の商標または登録商標です。 ©2024 ef Co., Ltd. All rights Reserved. － 96 －

97.

AdminCentralを使おう

Masahiko MIyo

関連スライド

Nomad Webについて-利用者編-

HCL Domino Leapって何？

Domino V14におけるメール機能

HCL Notes/Domino V14 Code Drop 3

Domino Leapと繋がろう

「ドメイン検索」を利用するには？

各ページのテキスト