記載された手順に従って、Workspace ONE Cloud Admin Hub を起動して実行します。VMware Cloud コンソールにアクセスして、ハブのユーザー アカウントを作成および管理します。次に、企業ドメインをフェデレートして、組織の SSO と ID ソースを使用して VMware Cloud Services および Workspace ONE Cloud Admin Hub にログインできます。
VMware Cloud 製品のドキュメント
VMware Cloud Services に関するコンテンツを検索するには、「VMware Cloud について」にアクセスしてください。VMware Cloud Services の組織のロールと権限については、「組織のロールおよび権限」にアクセスしてください。
最初の手順
サービスのウェルカム E メールを読む
サブスクリプションを購入した後（VMware の販売担当者またはパートナーを通じて）、またはトライアルをリクエストした後、VMware は注文またはトライアル リクエストに関連付けられた E メール ID にサービスのウェルカム E メールを送信します。
- 一意のサービス アクティベーション リンクが含まれている「Workspace ONE へようこそ」という E メールを見つけます。E メールが見つからない場合は、スパム メッセージまたは会社のスパム フィルタを確認してください。E メールに含まれている一意のサービス アクティベーションにより、VMware Cloud コンソールに移動します。VMware Cloud コンソールに初めてログインするときは、このサービス アクティベーション リンクを使用することが重要です。
- それでも E メールが見つからない場合は、VMware セールス スペシャリストまたはカスタマ サクセス マネージャに E メールの再送信を依頼するか、サービス アクティベーション リンクを支給するように依頼してください。
VMware Cloud コンソールにログインする
ウェルカム E メールに記載されたサービス アクティベーション リンクをクリックすると、VMware Cloud コンソールに移動します。
- ウェルカム E メールに記載されているサービス アクティベーション リンクをクリックします。
- My VMware アカウントのメール アドレスとパスワードを使用してログインします。My VMware アカウントを持っていない場合は、アカウントを作成し、すべての必須フィールドに入力します。
Workspace ONE Cloud Admin Hub コンソールにアクセスする
Cloud Services Organization は、すべての Workspace ONE Cloud Admin Hub サービスの論理コンテナです。VMware Cloud コンソールで、Workspace ONE Cloud Admin Hub を Cloud Services Organization に接続または結合して、Workspace ONE Cloud Admin Hub コンソールにアクセスできるようにします。
- VMware Cloud コンソールにログインすると、以前にサービスに追加された組織のリストが表示されます。組織が追加されていない場合は、新しい組織を作成できます。詳細については、「Cloud Services Organization を作成する」セクションを参照してください。
- Workspace ONE Cloud Admin Hub を Cloud Services Organization に追加すると、Workspace ONE Cloud Admin Hub コンソールにログインされます。
Cloud Services Organization を作成する
VMware Cloud コンソールにログインすると、アカウントに関連付けられている組織のリストが表示されます。環境を簡素化するために、新しいサービスごとに組織を追加できます。この手順はオプションですが、特に複数の VMware Cloud Services がある場合は、その合理化のメリットを検討してください。
- VMware Cloud コンソールにログインします。すべての組織のリストが表示されます。
- 別の組織を作成 を選択します。
- 組織の名前を入力します。
- サービス利用規約に同意し、組織のセットアップを完了します。完了すると、新しく作成した組織が組織リストに表示され、新しいユーザーを招待するときに選択できます。
注：後のサインアップ プロセスで、組織へのアドレスの追加を完了することができます。システムがプロンプトを表示するので、確実に完了することができます。
Workspace ONE サービス コンソールにアクセスする
サブスクリプションの購入に応じて、1 つまたは複数の Workspace ONE サービスにアクセスできます。
- Workspace ONE Cloud Admin Hub コンソールで、アクセスするサービスを選択します。各サービス タイルには SSO 対応のリンクがあり、クリックするとそれぞれのコンソールにログインします。
- システムは、組織とサービス ロールを使用して、サービス コンソールにユーザー アカウントを作成します。
アカウントの作成と管理
Workspace ONE Cloud Admin Hub は VMware Cloud Services に登録されるため、VMware Cloud コンソールで Workspace ONE Cloud Admin Hub コンソールの初期セットアップ手順の多くを実行します。Workspace ONE Cloud Admin Hub コンソールは、すべての Workspace ONE サービスへのアクセスを提供するメイン コンソールです。最初のアクティベーション リンクを選択して Cloud Services Organization を作成すると、システムは組織の所有者ロールを持つアカウントを作成します。
VMware Cloud コンソールで組織の所有者として操作を実行することで、他の組織やユーザーを追加し、これらのユーザーを組織内のサービス ロールに割り当てることができます。会社のドメインとのフェデレーションを設定することもできます。会社のドメインとのフェデレーションにより、組織の SSO と ID ソースを使用して VMware Cloud Services にログインできます。
新しいユーザーを招待し、組織のロールを割り当てる
組織の所有者は、追加のユーザーを組織に招待して、組織のロールを割り当てることができます。ユーザーを招待して組織のロールを割り当てると、この手順の後半で、該当する組織内の Workspace ONE Cloud Admin Hub サービスにユーザーを関連付けることができます。
注：所有者とは異なり、組織のロールを持つユーザーは、他のユーザーを組織に招待することはできません。
手順
- VMware Cloud コンソールで、ID とアクセス管理 タブに移動します。現在組織に含まれるすべてのユーザーのリストが表示されます。
- ユーザーを追加 を選択します。
- 追加する各ユーザーのメール アドレスを、カンマ、スペース、または改行で区切って入力します。
- 割り当てる組織のロールを選択します。
- 追加 を選択します。
結果
システムは、招待した各ユーザーに招待メールを送信します。ユーザーは、これらの E メールを使用して、アカウントをアクティブ化できます。
組織のロールを持つユーザーを招待し、サービス ロールを割り当てる
組織の所有者は、新しいユーザーを追加できるだけでなく、サービス ロールを割り当てることもできます。ユーザーにサービス ロールを割り当てるこの手順では、ユーザーを Workspace ONE Cloud Admin Hub サービスに関連付けます。
手順
- VMware Cloud コンソールで、ID とアクセス管理 タブに移動します。現在組織に含まれるすべてのユーザーのリストが表示されます。
- ユーザーを追加 を選択します。
- 追加する各ユーザーのメール アドレスを、カンマ、スペース、または改行で区切って入力します。組織メンバーごとに構成した組織のロールを表示できます。
- + サービス アクセスの追加 を選択します。
- ドロップダウンから Workspace ONE Cloud を選択し、サービス ロールを選択します。
- 管理：Workspace ONE Cloud Admin Hub へのフル アクセスを提供し、資格のあるすべての Workspace ONE サービスへのアクセスを提供します。
- 基本：Workspace ONE Cloud Admin Hub への読み取り専用アクセスを提供し、資格のあるすべての Workspace ONE サービスへの読み取り専用アクセスを提供します。
結果
システムは、招待した各ユーザーに招待メールを送信します。ユーザーは、これらの E メールを使用して、アカウントをアクティブ化できます。ユーザーが Workspace ONE Cloud Admin Hub と該当する Workspace ONE サービスを選択すると、システムはリストされたデフォルトのロールを持つユーザー アカウントを作成します。
| VMware Cloud コンソールでのロール | Workspace ONE Cloud Admin Hub でのロール | Workspace ONE UEM でのロール | Workspace ONE Access でのロール |
|---|---|---|---|
| 組織の所有者 | 管理者 | コンソール管理者 | スーパー管理者 |
| 管理 | 管理者 | コンソール管理者 | スーパー管理者 |
| 基本 | 監査員 | 読み取り専用 | 読み取り専用管理者 |
VMware Cloud へのユーザー アクセスをフェデレートする
VMware Cloud Services を使用する企業として、会社のドメインとのフェデレーションを設定できます。会社のドメインとのフェデレーションにより、組織の SSO と ID ソースを使用して VMware Cloud Services にログインできます。フェデレーションには、エンタープライズ管理者ロールを通じて付与される特別な管理者権限が必要です。このロールを使用すると、はじめに カードを選択して、Workspace ONE Cloud Admin Hub コンソールで VMware Cloud サービス エンタープライズ フェデレーション フローにアクセスできます。
手順
エンタープライズ フェデレーションの設定は非常にセキュアなタスクであるため、このタスク用に特別なロールを作成しました。これは、エンタープライズ管理者ロールと呼ばれます。組織の所有者は、ユーザーを招待してこのロールを割り当てる必要があります。このユーザーは、会社の Active Directory または ID プロバイダ システムを管理するための権限を持っている必要があります。このユーザーが自分自身であれば、自分を招待できます。
- Workspace ONE Cloud Admin Hub コンソールで、VMware Cloud Services へのアクセスのフェデレーション の「はじめに」カードに記載された セットアップ リンクを選択します。
- 会社の Active Directory または ID プロバイダ システムを管理する担当者のメール アドレスを入力します。
- 会社の Active Directory または ID プロバイダ システムを管理する担当者が招待を受け入れ、エンタープライズ管理者になります。システムは、VMware Cloud Services のサインアップ ページにユーザーをナビゲートします。
- エンタープライズ管理者は、VMware Cloud Services にログインします。
- エンタープライズ管理者は、次の手順に従ってフェデレーション フローを開始できます。
- ドメインとサブドメインを確認します。
- オンプレミスの Active Directory システムに接続するコネクタをインストールします。
- ユーザーとグループを同期します。
- ID プロバイダを構成します。
- 検証してセットアップを完了します。
結果
管理者ユーザーは、会社 ID を使用して VMware Cloud Services にアクセスできます。
Workspace ONE サービスの検出
Workspace ONE Cloud Admin Hub を使用すると、購入した各 Workspace ONE サービスに簡単にアクセスできます。また、他のサービスを見つけて学習することもできます。はじめに ページで、さまざまな Workspace ONE サービスを開始するために役立つたくさんのガイドを見つけることができます。
サービス コンソールにアクセスする
Workspace ONE Cloud Admin Hub は、ホーム ページから Workspace ONE サービス コンソールへのアクセスを提供します。マイ サービス の下に表示されるサービス タイルは、サブスクリプションの購入に基づいて使用資格が付与されたサービス タイルです。これらのサービス タイルは SSO 対応のリンクです。VMware Cloud Services で確立したのと同じ ID を使用して、サービス コンソールにログインします。ログインするには、タイルを選択します。これでシステムによってサービス コンソールにログインされます。
その他の Workspace ONE サービスを見つける
その他の Workspace ONE サービスは、利用可能なサービス にあります。詳細情報 を選択して、これらのサービスについて調べることができます。これらのサービスの中には、実践的なエクスペリエンスを提供する無料トライアルも含まれています。無料トライアルを使用して、ユースケースを検証します。これらのサービスに興味がある場合は、VMware の販売担当者またはパートナーにお問い合わせください。
[はじめに] ページ
はじめに ページには、購入した Workspace ONE サービスを開始するために役立つガイドがまとめられています。情報は、管理機能の操作に役立ついくつかのセクションに分かれています。これらのセクションは、Workspace ONE で使用しているリソースを最大限に活用するのに役立ちます。
