Notes® 統合ログインと Notes® 共有ログインを組み合わせてオフラインユーザーをサポートする (Windows™ のみ)

Notes® クライアントに Windows™ を使用している組織では、Notes® 統合ログインと Notes® 共有ログイン機能を組み合わせて設定できます。Notes® 共有ログイン機能では、Notes® ユーザーが、ID ファイルのパスワードの入力を求められません。この機能は、Notes® クライアントがオフラインで動作するときに必要です。Notes® 統合ログイン機能は、Notes® クライアントの ID ファイルがデスクトップにない状況において、SAML 認証を使用してボールトからユーザーの ID ファイルを取得できるようにします (Notes® クライアントのオフラインでの動作時に SAML 認証を実現する必要があります)。

このタスクについて

注: クライアントシングルログオン (Windows™ のみ) 機能ではなく Notes® 共有ログイン機能が推奨されます。クライアントシングルログオン機能は、Notes® ID ボールトではサポートされておらず、Notes® 統合ログインと組み合わせて使用できません。

テストユーザーのコンピュータ上で Notes® クライアントにログインすると、ユーザーがこの機能を使用できるようにするセキュリティポリシーの変更がクライアントで検出されます。その結果、クライアントが Notes® 統合ログインを使用できるようになります。ただし、Notes® では、クライアントがこの機能を使用できるのは、サーバーが SAML 用に適切に設定されている場合に限られます。

通常は、ユーザーの組織の認証者の認証を Notes® クライアントユーザーの連絡先 (ユーザー名とアドレス帳) にコピーするポリシーを設定します。または、指示された手順を使用して手動で実行することもできます。Notes® 統合ログインが機能するためには、Domino® ディレクトリとユーザーの連絡先内にあるユーザーの組織の認証者の認証が必要です。

タスクの結果

[ユーザーセキュリティ] ダイアログボックスで設定を確認します。

Notes® 統合ログインのみが有効だった場合は、[ユーザーセキュリティ] ダイアログボックスで Notes® クライアントユーザーに対して次のメッセージが表示されます。

この ID はディスクに保管されていません。(Your ID is not stored on disc.) ID ボールトから ID がダウンロードされます。このとき、指定した統合 ID プロバイダからログイン資格情報を求めるプロンプトが出される場合があります。(Your ID will be downloaded from ID vault, during which your designated federated Identity Provider may prompt you for login credentials.)

Notes® 統合ログインと Notes® シングルログインの両方が有効になっている場合は、[ユーザーセキュリティ] ダイアログボックスで Notes® クライアントユーザーに対して次のメッセージが表示されます。

この ID はこのコンピュータ上の IBM Notes でのみ使用できます。(Your ID works with Notes on this computer only.) パスワード保護された ID のコピーを作成し、他のコンピュータで使用することができます。(You can make a password protected copy of your ID to use on other computers.) [ID のコピー] をクリックしてください。(Click ’Copy ID’)

ID を盗まれた可能性がある場合は、[危険な ID] をクリックしてください。(If you think someone has stolen your ID, click ’ Compromised ID’)

この ID はディスクに保管されています。(Your ID is stored on disc.) ID が削除されたか破損した場合は、ID ボールトから ID がダウンロードされます。このとき、指定した統合 ID プロバイダからログイン資格情報を求めるプロンプトが出される場合があります。(If it is deleted or becomes corrupted, your ID will be downloaded from ID vault, during which your designated federated Identity Provider may prompt you for login credentials.)