アカウント管理者向けスタートガイド
DigiCert account 管理者は、組織のサービス、ユーザー、およびサインイン方法の管理を担当します。このガイドでは、以下の手順について説明します。
このガイドを使用する前に、DigiCert account にアクセスできること、また正しいユーザーグループに割り当てられていることを確認してください。この確認を行うことで、ガイドの手順を問題なく完了できます。
アクセスの確認と認証情報の管理
認証情報が正しく設定され、正常に機能していることを確認してください。これにより、DigiCert accountに安全にアクセスできます。
ユーザー名を確認するには、以下の手順を実行します。
DigiCert アカウントのサインインワークフローにアクセスします。
ユーザー名を入力する画面で、［ユーザー名をお忘れですか？］を選択します。
ユーザー名にリンクされているメールアドレスを入力します。
［Request username］を選択します。
注記
ステップ 3 で入力されたメールアドレスにリンクされている DigiCert ユーザー名がある場合、そのユーザー名が入力したメールアドレス宛てに送信されます。
メールの件名: DigiCert ユーザー名
ユーザー名を更新するには、以下の手順を実行します。
DigiCert account にサインインします。
右上のプロフィールアイコンから ［ユーザーの詳細を表示］を選択します。
［ユーザー詳細］を選択します。
［ユーザー名］フィールドで、ユーザー名を変更します。
［ユーザーの更新］を選択します。
パスワードをリセットするには、以下の手順を実行します。
DigiCert アカウントのサインインページに移動します。
ユーザー名を入力します。
［次へ］を選択します。
パスワードを入力する画面で、［パスワードのリセット］を選択します。
［Request password reset］を選択します。
注記
リセット手順は、ユーザー名にリンクされているメールアドレス宛に送信されます。
メールの件名: ［要対応］ DigiCert パスワードのリセット
ユーザーグループの確認
続行する前に、あなたがアカウント管理者であることを確認してください。
DigiCert account にサインインします。
右上のプロフィールアイコンから ［ユーザーの詳細を表示］を選択します。
［Account access］セクションにユーザーグループが表示されています。
アカウント管理者の方は、このガイドをそのまま進めてください。
アカウントユーザーの方は、アカウントユーザーガイドを参照してください。
ステップ 1: サービスをリンクして、検証する
DigiCert account では、複数の CertCentral アカウントと 1 つの DigiCert ONE アカウントをリンクすることができます。これにより、単一の認証情報セットを使用してすべてのサービスにシームレスにアクセスできるようになります。
ヒント
アカウントのリンクが重要な理由
サービスをリンクすると、以下が可能になります。
アカウントでアクセス可能な内容を制御できる
新しいユーザーがセットアップに手間取ることなくスムーズにアクセスできる
［サービス］ページは 2 つのセクションに分かれています。
このセクションには、現在アカウントで有効になっているサービスが表示されます。
DigiCert account で、［サービス］アイコンを選択します。
各サービスを選択します。
サービスに直接アクセスでき、認証情報の入力を求められない場合、そのサービスはすでにリンクされています。
次のステップに進みます。
［Link your account］ページが表示された場合、指示に従って認証情報を入力します。
アカウントの所有権を証明するために、認証情報を 1 回だけ入力してください。以後はワンクリックでこれらのサービスにアクセスできます。
このセクションには、DigiCert が提供しているものの、現在アカウントで有効になっていないサービスが表示されます。
DigiCert account で、［サービス］アイコンを選択します。
ご利用中のサービスを選択します。
そのサービスにアクセスするための認証情報を入力します。
ヒント
アカウントがリンクされると、サービスは［Explore more services］セクションから［My services］セクションに移動します。
関心のあるサービスを選択します。
サインインページで、［アクセスできませんか？］を選択します。
［アカウントに参加］を選択します。
［お問い合わせ］を選択します。
サポートフォームにご記入ください。
ヒント
デジサートの担当者が、サービスについてご案内いたします。
ステップ 2: サインイン方法を確認する
アカウントで有効になっているサインイン方法は、アカウント内のすべてのユーザーが使用します。
DigiCert account で、［アカウント］アイコンを選択します。
［Sign-in methods］を選択します。
このページには、使用できるすべてのサインイン方法が表示されます。これらには、有効または無効のいずれかのタグが付いています。現在無効になっているサインイン方法について問題なければ、次のステップに進みます。
ヒント
詳細については、「サインイン方法」を参照してください。
ステップ 3: ユーザーを確認して追加する
すべての対象ユーザーが以下の条件を満たしていることを確認します。
アカウントに登録されている
正しいユーザーグループに割り当てられている
適切なサービスにアクセスできる
DigiCert account で、［アクセス］アイコンを選択します。
確認するユーザーのユーザー名を選択します。
ユーザー概要ページには以下の 4 つのセクションがあります。
［ユーザー詳細］セクションには、ユーザーのメールアドレス、ユーザー名、電話番号が含まれます。
［Account access］セクションには、割り当てられたアカウント名、そのアカウントのフレンドリ ID、およびユーザーグループが含まれます。各セクションは選択することで、該当する情報を更新できます。
［サービス］セクションには、このユーザーがアクセスできるサービスとアカウント数が表示されます。
［User credentials］セクションには、このユーザーがサインインするときに使用できるサインイン方法が表示されます。
ヒント
これらの 4 つのセクションは、選択することで該当の情報を更新できます。
ヒント
ステップ 1 で新しいアカウントをリンクしている場合、そのアカウントのユーザーには、no-reply@digicert.com から 「Enhancements to your sign-in experience」という件名のメールが送られてきます。このリンクを使用するか直接サインインすることで、DigiCert account に自動的にオンボーディングされます。
ユーザーを手動でアカウントに追加するには、以下の手順を実行します。
DigiCert account で、［アクセス］アイコンを選択します。
Select Create user.
In the Personal information section, finish the following fields:
Field
Description
First name
Provide the user's first name.
Last name
Provide the user's last name.
Email address
Provide the user's email address.
Username
Defaults to the user’s email address. You can edit it if a custom username is preferred.
Telephone number
Provide the user's dialing code and telephone number.
Select Next.
In the Products field, select one or more products that this user should have access to.
[Conditional]: Select the Assign as platform admin checkbox, to elevated the users permissions and allow them to view account information, manage users and account settings such as configuring sign-in methods and SCIM.
Select at least one user role for each product you have assigned to the user.
Select Create user.
ヒント
The user's status appears as Pending until they create their own credentials and access the DigiCert® account. When this is done, the status changes to Active.
ユーザーを作成すると、「DigiCert へようこそ」というメールがユーザーに送信されます。このメールには、サインインに使用する認証情報を作成するためのリンクが含まれています。このリンクの有効期限は 72 時間です。リンクの有効期限が切れた場合や、ユーザーがメールを見つけられない場合、ユーザー宛てにメールを再送信することができます。
アカウント招待メールを再送信するには、以下の手順を実行します。
DigiCert account で、［アクセス］アイコンを選択します。
招待を再送信するユーザーを見つけ、そのユーザーの名前の上にカーソルを合わせます。
［Resent invitation email］アイコンを選択します。
サインインに複数回失敗（パスワードまたは OTP の誤入力）すると、ユーザーアカウントはロックされます。この状態になると、ユーザーにメールが送信されます。件名は「ユーザーアカウントがロックされています」で、差出人は no-reply@digicert.com です。
ユーザーのロックを解除するには、以下の手順を実行します。
DigiCert account で、［アクセス］アイコンを選択します。
ロックされたユーザーを見つけ、［名］にカーソルを合わせます。
［その他の操作（⁝）］アイコン > ［Reset user credentials］を選択します。
次のいずれかの方法を選択します。
パスワードのリセット
「Reset your DigiCert password」という件名のメールが no-reply@digicert.com から送信されます。
二要素認証のリセット
「Reset two-factor authentication」という件名のメールが no-reply@digicert.com から送信されます。
［Send email］を選択します。