Movable Type Enterprise 1.5 マニュアル: ユーザー管理（LDAPモード）

ユーザーの自動作成と無効化、削除

LDAPモードでユーザー管理をしている場合、ディレクトリ・サービスで認証を受けたユーザーはMovable Type Enterpriseでも必ずログインできるようになります。ユーザー情報、およびそのユーザーが所属する情報は、Movable Type Enterprise側に自動的に複製されるためです。　新しく作成されたユーザーが所属するグループに既にブログが関連付けられている場合は、新しいユーザーは自動的にブログの編集権限を持つことになります。また、新しいユーザーに対して、ブログを自動的に作成することもできます。マニュアル「個人ブログの自動作成機能」をご覧ください。

一方で、ディレクトリ・サービスから削除されたユーザー・グループはMovable Type Enterprise上では同期のタイミングで無効化されます。Movable Type Enterpriseでもユーザー、グループを削除することはできます。

LDAPモードにおいてもユーザー、グループをMovable Type Enterpriseから削除することはできます。ただし、ディレクリ・サービス側に情報が残っているにもかかわらず、Movable Type Enterpriseで削除した場合、次回の同期時に同じ名称でユーザー、グループが作成されます。システム上は一度削除したユーザー、グループとは異なるユーザー、グループとして新規に作成されます。そのため、一度削除したユーザーが作成したエントリーなどのコンテンツは再作成された同名のユーザーには紐付けられません。

LDAPモードでのMovable Type Enterpriseへのユーザー、グループの追加

1. ディレクトリ・サービス側で、ユーザー・グループを追加します。
2. Movable Type Enterprise上で、ユーザー情報、グループ情報を同期させます。
3. もしくは、登録したユーザー名で、Movable Type Enterpriseにログインを行います。ユーザー情報と関連するグループ情報が同期されます。

LDAPモードでのユーザー、グループの削除

1. ディレクトリ・サービス側で、ユーザー・グループを削除します。
2. Movable Type Enterprise上で、ユーザー情報、グループ情報を同期させます。
3. 同期が終了すると、ユーザー、グループは無効化されます。ユーザーはMovable Type Enterpriseにログインできなくなります。

LDAPモードでのグループの追加

1. ディレクトリ・サービス側で、グループを追加します。
2. ディレクトリ・サービス側でMovable Type Enterpriseを利用するユーザーを少なくても一人新しいグループに所属させます。
3. Movable Type Enterprise上で、ユーザー情報、グループ情報を同期させます。
4. 同期が終了すると、グループがMovable Type Enterprise上で利用できます。

LDAPモードでのグループの削除

1. ディレクトリ・サービス側で、グループを削除します。
2. Movable Type Enterprise上で、ユーザー情報、グループ情報を同期させます。
3. 同期が終了すると、グループは無効化されます。また、グループへの関連付けが全て無効化されます。そのため、グループを通じて有効になっていた、グループ内のユーザー毎のブログの編集権限が無効化されます。