同期サーバー 管理ガイド


同期サーバーへのモバイル・ユーザーの定義

ユーザー は、データをエンタープライズ・サーバーと同期させる必要のあるユーザーです。ユーザーは、データ・アクセスおよび同期に関して似たような要件を持つユーザーの集合であるグループを形成します。ユーザーをグループに編成すると、多くのユーザーに同期サービスを提供する方法を統一できるため、必要な労力を最小限にすることができます。

モバイル・デバイス管理センターでユーザーを作成する (モバイル・デバイス管理センターでのユーザーの作成を参照) か、既存の定義を直接、管理制御データベースにインポートする (別のソースからのユーザー定義のインポートを参照) ことによって、同期サーバーに対してユーザーを定義することができます。

モバイル・デバイス管理センターでのユーザーの作成

ユーザーの作成は次のように行います。

  1. 「Create User (ユーザーの作成)」ノートブックをオープンします。
  2. ユーザーを指定します。
  3. そのユーザーをグループに割り当てます。
  4. オプション: ユーザーのパスワードを指定します。
  5. オプション: ユーザーが使用できるソース・データにフィルターをかけます。ユーザーに指定したデータ・フィルターは、グループに設定したフィルターをオーバーライドします。
  6. OK」をクリックします。

各ステップは、このセクションで詳しく説明します。

ユーザーを作成した後、そのユーザーは、ユーザー・デバイスの登録にある説明に従って、デバイスを登録する必要があります。

ユーザーの指定

認証を行うために、同期サーバーは名前によって各ユーザーを一意的に識別できなければなりません。

ユーザーに名前を付け、ユーザーを記述するには、「Create User (ユーザーの作成)」ノートブックの「Identification (識別)」ページ上の次のフィールドに情報を指定します。

名前
1 〜 18 文字の、ユーザーを説明する固有の名前を指定します。この名前は、中間層システム上の DB2 Everyplace 同期サーバーにアクセスするためのユーザーのユーザー ID の働きをします。名前には大文字小文字の区別があります。

記述
このユーザーを説明する 128 文字までのテキストを入力します。

グループへのユーザーの割り当て

ソース・システム上のデータにアクセスし、それを同期させるには、ユーザーはグループに所属する必要があります。グループ指定がない場合は、そのユーザーはデバイスの登録を行う (ユーザー・デバイスの登録に説明) ことはできますが、その他のすべてのデータの同期はとれません。ユーザーは同時に複数のグループに所属することはできません。

ユーザーをグループに割り当てるには、次のようにします。

  1. 「Create User (ユーザーの作成)」ノートブックの「Identification (識別)」ページにおいて、「Group (グループ)」フィールドにグループ名を入力します。リストからグループを選択する場合は、 プッシュボタンを押します。

    リストにグループが表示されない場合は、グループを作成する必要があります。ここで、「Create (作成)」をクリックして「Create Group (グループの作成)」ノートブックをオープンするか、後でグループを作成して、後でグループをユーザーに関連付けることができます。グループ作成の詳細については、データ同期グループの作成を参照してください。

「Group (グループ)」ノートブックからユーザーをグループに割り当てることもできます。詳細については、グループへのユーザーの割り当てを参照してください。

ユーザー・パスワードの設定

セキュリティーを強化するために、特に暗号化が使用可能である場合は、英字以外の文字を含む長いパスワードを使用してください。パスワードには大文字小文字の区別があります。

ユーザーにパスワードを割り当てるには、次のようにします。

  1. 「Create User (ユーザーの作成)」ノートブックの「Authentications (認証)」ページにおいて、このユーザーが DB2 Everyplace 同期サーバーにアクセスするために使用するパスワードを入力します。
  2. Verify password (確認パスワード)」フィールドに、パスワードをもう一度入力します。

ユーザーが使用可能なデータに対するフィルター操作

個々のユーザーに対して、グループに設定したデータ・フィルター値をオーバーライドするデータ・フィルター値を設定することができます。

ユーザーに固有なデータ・フィルターを設定するには、次のようにします。

  1. グループ・フィルターがパラメーター名にハード・コーディングした値でなく DB2 変数を指定していることを確認します。(グループ・データ・フィルターの詳細については、グループに使用可能なデータのフィルター操作を参照。)
  2. 「Create User (ユーザーの作成)」ノートブックの「Data Filter (データ・フィルター)」ページに進みます。ここで表示されるフィルターは、ユーザーが割り当てられるグループに設定したものです。変更する値を持ったフィルターを選択します。
  3. Change (変更)」をクリックします。「Change Data Filter (データ・フィルターの変更)」ウィンドウがオープンします。
  4. User override (ユーザー・オーバーライド)」フィールドにおいて、このユーザーのパラメーター値を入力します。
  5. OK」をクリックします。

ユーザー・デバイスの登録

管理者またはユーザーのいずれかがデバイスの登録を行うことができます。ただし、登録後にも、同期を適切に動作させるためにいくつかの構成ステップを実行する必要があるため、このステップを管理者自身で行うことをお勧めします。

デバイスを登録するには、次のようにします。

  1. デバイスを開始します。
  2. APPLICATIONS」アイコンをタップして、使用可能なすべてのサブスクリプション・セットを表示します。
  3. IBM Sync」アイコンをタップして、同期クライアント・ソフトウェアを開始します。
  4. メインの「IBM Sync」ウィンドウにおいて、「Synchronize (同期)」をタップします。
  5. ユーザー ID およびパスワードを求めるプロンプトが出された場合は、デバイスを使用するユーザーのユーザー ID およびパスワードを入力します。ユーザー ID およびパスワードが管理制御データベースに存在するかどうかによって、登録は次のように進めます。

  6. OK」をタップします。

モバイル・デバイス管理センターでユーザーがすでに作成され、使用可能なグループに割り当てられている場合は、同期サーバーは自動的に、登録後にそのユーザーが同期をとれるようにします。

ユーザーがデバイスを切り替える場合は、その新しいデバイスを登録する必要があります。そのユーザーが新しいデバイスを使用し始めるときに、以下の処置が必要です。

  1. モバイル・デバイス管理センターで、「Users (ユーザー)」フォルダーをオープンします。
  2. コンテンツ・ペインで、デバイス登録を削除するユーザーを右マウス・ボタンでクリックします。
  3. Reset」を選択します。削除用に選択したすべてのオブジェクトをリストする確認ウィンドウが表示されます。

    これにより、新規デバイスとの関連付けを登録できるように、古いデバイス登録情報が制御データベースから削除されます。

別のソースからのユーザー定義のインポート

ユーザー名、パスワード、および説明を別のプログラムですでに定義している場合は、その情報を直接管理制御データベースにインポートして、モバイル・デバイス管理センターでのこれらのユーザーの作成をバイパスすることができます。これを可能とするユーザー・インポート・ツールは、DB2 ユニバーサル・データベース DEL 形式でエクスポートされた、コンマで区切られたすべてのファイルを受け入れます。

複数のユーザーをインポートするツールを使用するには、MS-DOS コマンド行に進んで、次のコマンドを入力します。括弧内のオプショナル・パラメーターは、1 つまたは複数使用することができます。 filename を、インポートするユーザーが含まれているコンマで区切られたファイルの完全修飾名に置き換えてください。

DSYImportUsers.bat (-commit) (-exception) (-fail) (-group group_name) filename

オプショナル・パラメーターには、次のものがあります。

-commit
正常な挿入が行われるたびにコミットし、エラーが発生してもロールバックしません。

-exception
例外を表示します。

-fail
失敗した項目だけを表示します。

-group group_name
ファイル内のユーザーを指定されたグループに割り当てます。このパラメーターを使用する前に、グループが存在していることを確認してください。

必須パラメーターは、次のとおりです。

filename
コンマで区切られた入力ファイルのファイル名を指定します。

コンマで区切られた入力ファイルの形式は、{ユーザー名},{パスワード (オプション)},{説明 (オプション)} です。

たとえば、パスワードなしにフォーマットしたファイルは次のようになります。

jay,,Jay Smith Mobile Sales NC
mike,,Michael Doe Mobile Sales CA
...


[ ページのトップ | 前ページ | 次ページ | 目次 | 索引 ]