アプリごとの管理者を設定できるようにしたい

管理者によるパスワード設定で、ユーザにパスワードを見せないことができますが、その設定を全体の管理者ではなくて、アプリごとに管理者(認証情報を入れれる人)を設定できるようにしたいです。

全社的にトラストログインで社内システムを統合していきますが、ある部門でしか使っておらずその部門で管理しているシステムでForm認証しかできない、部門アプリの管理者に認証情報を登録させたいのです。これを全体の管理者が行うとなると、わざわざ知らなくていい情報を共有しあい、ID/PWDでログインしようと思えばできる状況を生み出してしまいます。運用の無駄と、リスクの面で、アプリごとに管理者が設定できるととても助かります。

 

 

コメント

7件のコメント

  • M.Sagayama

    補足:あるアプリだけ設定させたいくても、いまでは全体の管理者にするしかなく、ほかの設定ができたり、埋め込まれたほかのアプリのパスワードを見れてしまうので許可できません。

    1
  • トラスト・ログインチーム

    リクエストの登録ありがとうございます。トラスト・ログインのプロダクトオーナーをしております森と申します。

    リリース時期は未定ながら、ユーザー、グループ、アプリに管理範囲の属性を持たせることを検討しております。これによって、例えば、[経理] 属性がついたアプリは[経理] 属性の管理者しか参照・登録・編集・削除ができない。[営業] 属性がついたメンバーは[営業] 属性の管理者しか参照・登録・編集・削除ができないといった具合になります。

    今回の例では組織の部署を管理範囲としましたが、国別や支社別といった使い方もできると考えております。こちらの機能で、お客様のご要望に適うかご確認いただけますでしょうか。

    どうぞよろしくお願いいたします。

    0
  • M.Sagayama

    ありがとうございます。ユーザ、グループ、アプリで管理範囲が指定できたら、要件は満たせます。

    機能追加が進むことを期待しています。

    0
  • トラスト・ログインチーム

    コメントありがとうございます。

    承知いたしました。こちらの内容で検討を進めさせていただきます。

    どうぞよろしくお願いいたします。

    0
  • トラスト・ログインチーム

    すいません。一点確認させていただけますでしょうか。

    補足のコメントの中に「埋め込まれたほかのアプリのパスワードを見れてしまう」とありますが、こちらはどの設定画面での話でしょうか。原則、管理画面では、設定済みパスワードは参照できないようにしているため、弊社で想定していない動作をしている箇所がないか確認のためお伺いさせていただきました。

    どうぞよろしくお願いいたします。

    0
  • M.Sagayama

    失礼しました。管理画面では見れなかったです。

    「埋め込まれたほかのアプリのパスワードを勝手に変えられてします」が正です。

    0
  • トラスト・ログインチーム

    コメントありがとうございます。

    承知いたしました。確認いただきありがとうございます。

    0