仕入先ユーザーのプロビジョニングについて
適用: Microsoft Dynamics AX 2012 R3, Microsoft Dynamics AX 2012 R2, Microsoft Dynamics AX 2012 Feature Pack, Microsoft Dynamics AX 2012
このトピックでは、ユーザー要求のプロビジョニングのシナリオを示し、自動プロビジョニングと手動プロビジョニングの違いの概要を説明します。また、仕入先要求およびユーザー要求のワークフローの概要も説明します。
ユーザー プロビジョニングにより、Microsoft Dynamics Ax ユーザー アカウントを作成してユーザーのアクセス許可を割り当てるプロセスが自動化されます。これにより、ユーザー作成のプロセスが簡素化され、ユーザーと仕入先ポータルへのユーザーのアクセス許可が適切に制御されるようになります。
注意
Microsoft Dynamics AX 2012 では、可変認証をサポートしています。可変認証を使用すると、Microsoft Dynamics Ax で Windows Live ID、Active Directory フェデレーション サービス (AD FS)、またはフォーム ベースの認証を使用してユーザーを認証することができます。可変認証を使用した場合、Microsoft Dynamics Ax のフォームやデータにアクセスするために、ユーザーを Active Directory Domain Services (AD DS) に登録する必要はありません。詳細については、「Deploy an Enterprise Portal site that uses forms-based authentication」を参照してください。
複数のステップは、ユーザー プロビジョニングを Microsoft Dynamics Axで使用可能にする前に完了する必要があります。詳細については、「キー タスク : 仕入先ユーザー プロビジョニングの設定」を参照してください。
仕入先ユーザー プロビジョニングのシナリオ
次の表に、仕入先ユーザー要求のさまざまなタイプと各タイプがいつ使用される可能性があるかについて概要を示します。
ユーザー要求のタイプ |
目的 |
要求は送信されました |
要求の理由 |
|---|---|---|---|
ユーザーの追加要求 (見込み仕入先) |
見込み仕入先法人の仕入先の連絡担当者の資格情報を要求します。 |
ワークフロー |
仕入先要求は承認されました。仕入先の連絡担当者は、仕入先申請を完了するために Microsoft Dynamics AX のエンタープライズ ポータル へのアクセス許可を要求します。 |
ユーザーの追加要求 (仕入先) |
既に取引している仕入先法人の新しい仕入先の連絡担当者の資格情報を要求します。 |
仕入先法人の仕入先ポータル管理者 |
仕入先の連絡担当者は、仕入先ポータルの連絡先として追加されました。ここで、連絡担当者は、仕入先ポータルのデータを表示してアクションを実行するためにログイン情報を要求します。 |
ユーザーの無効化要求 (仕入先) |
仕入先ユーザーの資格情報を削除します |
仕入先法人の仕入先ポータル管理者 |
ユーザーは仕入先ポータルへのアクセス許可が必要な職位を持っていないため、仕入先ポータルへのアクセスを削除する必要があります。 |
ユーザーの自動プロビジョニングおよび手動プロビジョニング
ユーザーの自動プロビジョニング
フォーム ベースの認証、Active Directory フェデレーション サービス (AD FS)、または Windows Live ID を使用して仕入先ユーザーを認証すると、ユーザーは自動的にユーザーをプロビジョニングするようにユーザー要求ワークフローをコンフィギュレーションできます。自動的にユーザーをプロビジョニングするようにユーザー要求ワークフロー テンプレートをコンフィギュレーションすると、要求の承認後に次のアクションが自動的に実行されます。
ユーザーは Microsoft Dynamics Axで作成されます。Microsoft Dynamics Ax のユーザーのエイリアスは、ユーザーが認証プロバイダを通じてログオンするときに使用するエイリアスと同じです。
ユーザーに対してプロファイルが作成されます。また、仕入先が取引できる法人に仕入先会社を関連付けるために外部関係も追加されます。
セキュリティ ロールが仕入先に割り当てられます。
見込み仕入先の場合、セキュリティ ロールは [仕入先見込顧客 (外部) ] です。
仕入先ユーザーの場合、セキュリティ ロールは [仕入先ポータル管理者 (外部) ] または [仕入先 (外部) ] です。
ユーザーの手動プロビジョニング
新しい仕入先および仕入先のオンボーディング プロセスに関する従業員の要求を制御するために仕入先要求プロセスを使用しない場合、ユーザー要求ワークフローを使用せずに仕入先ユーザーを手動で設定できます。詳細については、「キー タスク : 仕入先ポータルへのユーザー アクセスを手動設定」を参照してください。大規模な組織または複雑な組織の場合、このプロセスを使用することはお勧めしません。
注意
仕入先要求プロセスでは、見込み仕入先会社の仕入先の連絡担当者の新しいユーザー要求を生成するためにユーザー要求プロセスを使用する必要があります。見込み仕入先のユーザー要求を手動で作成することはできません。
仕入先要求とユーザー要求の連携動作
仕入先ユーザーのプロビジョニングは、仕入先要求プロセスにおいて重要な部分です。次の一覧は、プロセスの概要を示します。
会社の従業員が組織の承認済仕入先ではない仕入先と取引するとします。従業員が新しい仕入先要求を送信します。
レビュー担当者が要求を確認します。
ユーザー要求ワークフローを開始する仕入先要求が承認されます。
要求が承認された後、次のいずれかの方法でユーザーが Microsoft Dynamics Ax で設定されます。
ユーザーがワークフロー プロセスによって自動的にプロビジョニングされます。ユーザー プロビジョニング プロセスが完了し、ユーザーが設定された後、ワークフローによってユーザー要求のステータスが [完了] に変わり、仕入先要求のステータスが [招待された仕入先] に変わります。
システム管理者は、ユーザー要求から新しいユーザーを作成し、ユーザーを手動で設定します。システム管理者は、Microsoft Dynamics Ax でユーザーを設定したら、ユーザー要求に戻り、ワークフロー ステータスを [完了] に設定します。その後、ワークフローによって仕入先要求のステータスが [招待された仕入先] に変わります。
仕入先申請を完了したという案内が自動的に見込み仕入先会社の連絡担当者に送信されます。
見込み仕入先の連絡担当者は、エンタープライズ ポータル の [仕入先登録] ページの仕入先申請に入力します。
レビュー担当者は、仕入先申請を確認および承認します。
仕入先申請が承認された後、仕入先の連絡担当者のロールが Microsoft Dynamics Ax クライアントで自動的に変更されます。[仕入先見込顧客 (外部) ] ロールが削除され、[仕入先ポータル管理者 (外部) ] ロールが割り当てられます。
注意
最初の仕入先の連絡担当者が自動的に [仕入先管理者 (外部) ] ロールが割り当てられます。これにより、仕入先の連絡担当者は仕入先の他の連絡担当者に代わってユーザー要求を送信することができます。[仕入先ポータル管理者 (外部) ] ロールが割り当てられているユーザーのみが仕入先ポータルでユーザー要求を送信できます。
仕入先の連絡担当者のユーザー プロファイルのロールは、見込み仕入先から仕入先に自動的に更新されます。
申請が承認されたことを通知するために、電子メール メッセージが見込み仕入先の連絡担当者に自動的に送信されます。また、電子メール メッセージにより、仕入先の連絡担当者が仕入先ポータルへのアクセスに使用できるログオン情報が提供されます。
これで、連絡担当者は、仕入先会社の他の作業者に仕入先ポータルへのアクセス権を付与するために要求を送信できます。