組織アカウントの設定

組織アカウントの設定

アカウントへのアクセス

組織のポータルが作成されると、単一の管理アカウントが作成されます。販売時に Lenovo に指定された IT オーナー (組織管理者) には、お客様の組織へのアクセスが許可されたことを示す Lenovo Device Orchestration (LDO) のメールが届きます。リンクをクリックすると、サインオン・ページが開き、組織管理者として LDO にログインできます。この管理者アカウントを使用すると、組織管理者はポータルの構成、ユーザーの招待、デバイスの追加を行うことができます。


組織のセットアップ

組織のアカウントの詳細にアクセスするには、左側のウィンドウの「組織の設定」 > 「組織アカウント」に移動します。


「プロファイル」タブ

このタブには組織アカウントのプロファイルが表示され、組織管理者と IT 管理者が組織の主要な情報を管理するためのハブとして機能します。

組織の情報を編集するには、ページの右上隅にある「編集」ボタンをクリックします。

「認証」タブ

IT 管理者と組織管理者は、組織レベルですべてのユーザーの MFA 設定を構成できます。
 

多要素認証の設定

ドロップダウンリストからオプションを選択します。
  1. 必須 – このオプションを選択すると、組織内のすべてのユーザーが、初回ログイン時または MFA 設定のリセット後に MFA を設定する必要があります。MFA は Lenovo ID にのみ適用されます。ユーザーは自分のプロファイルでこの設定を変更できません。
  2. オプション – このオプションを選択すると、ユーザーは MFA の設定を求められませんが、プロファイルから設定できます。

ユーザー PIN ポリシー
ユーザーが独自の PIN を設定して、完全な認証プロセスを完了せずにデバイス上のセッションを簡単に復元できるようにします。使用可能な有効期限オプション: 14、30、60、または 180 日(デフォルト: 
180 日)。

有効期限の 1 週間前にリマインダー・メールを送信するには、チェックボックスをオンにします。

認証プロバイダー

ユーザーは、Lenovo ID、Microsoft Entra ID、または別のプロバイダーなどのパートナーを通じてシングル・サインオン (SSO) を有効にすることで、ログイン方法をカスタマイズできます。

現在のプロバイダーを変更するには、次の手順を実行します。
  1. 「プロバイダーの変更」をクリックします
  2. 情報メッセージに示されたメールを確認します。
  3. 「次へ」をクリックします。
  4. リストから新しい認証プロバイダーを選択します。
  5. 「クライアント ID」および「クライアント・シークレット」を入力します。
  6. IDP 構成用のファイルをアップロードします。
  7. 「次へ」をクリックして、カスタマイズを完了します。このオプションは、次回このソリューションに接続するときに使用します。

「機能コントロール」タブ

デバイス・ハードウェア・フィンガープリンティング登録

組織のデバイスのハードウェア・フィンガープリントを有効にし、工場出荷時状態にリセットした後でも、組織管理者がポータルでデバイスを効率的に管理できるようにします。この機能は、Windows、Android、Linux デバイスに適用されます。
  1. 「厳密な一致と大まかな一致について」の横にある小さな矢印をクリックすると、各オプションの詳細情報が表示されます。
  2. ページの右上隅にある「編集」をクリックします。
  3. デフォルトでは、「厳密な一致」が選択されています。「大まかな一致」を選択した場合は、右上隅にある「保存」をクリックして変更を適用します。

クイック解決策フィルターの有効化

このボタンを有効にすると、ダッシュボード・ウィジェットに「クイック解決策」アイコンが表示されます。これらのアイコンをクリックすると、予測されたクラッシュがクイック解決策によってフィルタリングされます。

「ライセンス」タブ

Lenovo Device Orchestration は、デバイスベースの SaaS モデルで動作します。ライセンスは、標準の Lenovo チャネルから購入し、UDS / LDO に適用できます。

デバイスはオンボーディングしてプロビジョニングできますが、ライセンスが適用された後にのみ LDO を介して完全に管理できます。

ライセンスにはさまざまなタイプがあり、各ライセンス・タイプには異なる機能バンドルが付属しています。ライセンスは商用または試用の場合があります。購入したライセンスのタイプは、「組織アカウント」ページのライセンス名で示され、割り当てられると、デバイス・リストとデバイス・トレイに表示されます。

このページには、組織に関連付けられているライセンスのリストが表示され、次の詳細が表示されます。
  1. ライセンス名 – ライセンスの名前。
  2. ライセンス・タイプ – ライセンスが商用か試用かを示します。
  3. 割り当て済みライセンス – デバイスに現在割り当てられているライセンスの数。
  4. 未割り当てライセンス – 割り当てられていない使用可能なライセンスの数。
  5. アクション – ライセンス割り当てを管理するためのオプション。

デバイスへのライセンスの割り当て

  1. 「割り当て」をクリックします。オンボードされたデバイスのリストが左側に表示されます。割り当てられたライセンスが右側に表示されます。
  2. 使用可能なライセンスの数を確認します。その数は「割り当て済みライセンス」の横に表示されます。
  3. デバイス・リストを並べ替えるか、検索ボックスを使用してデバイスを検索します。
  4. デバイス情報の右側にある > をクリックして、デバイスにライセンスを割り当てます。デバイスが「割り当て済みライセンス」側に移動し、デバイスの状態が「ライセンス済み」に変わります。
Notes
  1.  残り時間が最も短いライセンスが最初に割り当てられます。「組織アカウント」の「注文履歴」タブには、ライセンスの残り時間が表示されます。
  2. アクティブにライセンスされたデバイスが LDO ポータルから削除されると、ライセンスは再び使用可能になり、有効期限が切れるまで別のデバイスに再割り当てできます。

デバイスからのライセンスの削除

  1. 「割り当て」をクリックします。
  2. リストからデバイスを検索するには、並べ替え、スクロール、または「割り当て済みライセンス」の検索機能を使用します。
  3. デバイス情報の左側にある < をクリックして、デバイスからライセンスを削除します。
デバイスが「デバイス」リストに移動し、使用可能なライセンスの数が 1 つ増えます。

試用ライセンスをフル・ライセンスに置き換える

試用ライセンスの有効期限が切れてフル・ライセンスに置き換えられると、新しいライセンスが、申請されたデバイスに自動的に割り当てられます。この変更は「割り当て」ページに反映され、必要に応じて変更できます (例: 別のデバイスへのライセンスの割り当て)。

試用ライセンスの有効期限が切れたときにフル・ライセンスを購入していない場合、デバイスは「割り当て 」ページの「デバイス」リストに戻されます。ライセンスのステータスは、「デバイス管理」 > 「デバイス」ページで「ロック解除済み」に更新されます。デバイスは申請されたままになりますが、有料ライセンスが割り当てられるまで、LDO を介した完全な管理機能は使用できません。

ライセンスの更新

デフォルトでは、デバイスごとに「自動割り当て」オプションが有効になっています。この機能が有効になっている場合、現在のライセンスの有効期限が切れると、新しいライセンスが自動的に割り当てられます。

自動割り当てが無効になっている場合、デバイスのライセンスは期限切れになり、デバイスは「割り当て」ページの「デバイス」リストに戻ります。デバイスの状態は、「デバイス管理」 > 「デバイス」ページで「ライセンス解除済み」に変わります。デバイスはオンボーディングされたままになりますが、有料ライセンスが割り当てられるまで、LDO を介した完全な管理機能は使用できません。

ライセンスを手動で更新するには、上記の「デバイスへのライセンスの割り当て」セクションを参照してください。