ユーザーグループの作成と管理

ユーザーグループは共通のプロパティを共有する関連するユーザーの集合です。グループとしてユーザーを管理した方が、同時にグループのすべてのメンバーに対してプロパティを追加、変更、または削除できるため、個々のユーザーを管理するより効率的です。ユーザーは、一度に複数のグループに所属できます。ユーザーグループを作成および管理する場合は、管理コンソールで IT ポリシー、プロファイル、およびアプリを割り当てることができます。1 つのグループを別のグループのメンバとして定義することもできます。

2 種類のユーザーグループを作成できます。

ディレクトリにリンクされたグループ：これらのグループは、会社のディレクトリ内のグループにリンクします。ディレクトリのユーザーアカウントのみがディレクトリにリンクされたグループのメンバーになることができます。
ローカルグループ：これらのグループは、
BlackBerry UEM
で作成および維持され、それらにローカルユーザーアカウントとディレクトリユーザーアカウントの両方を割り当てることができます。

ディレクトリにリンクされたグループの場合、

UEM

はグループのメンバーシップを関連付けられている会社のディレクトリグループと定期的に同期します。会社のディレクトリに対して追加または削除されたユーザーは、ディレクトリにリンクされたグループに対して追加または削除されます。ディレクトリにリンクされたグループにリンクした会社のディレクトリグループにユーザーを追加すると、そのユーザーには、グループに割り当てられたプロパティが割り当てられます。ユーザーがディレクトリリンクグループから削除されると、プロパティはユーザーから削除されます。

ディレクトリにリンクされている各グループは、単一の会社ディレクトリにリンクできます。たとえば、

UEM

に 2 つの

Microsoft Active Directory

接続（A および B）があり、接続 A にリンクしたディレクトリにリンクされたグループを作成した場合、接続 A からのディレクトリグループのみにリンクできます。他のすべてのディレクトリ接続について、ディレクトリにリンクされたグループを新たに作成する必要があります。

ディレクトリにリンクされたグループを同期しても、

UEM

でユーザーが追加または削除されることはありません。新しい会社のディレクトリユーザーが作成されたときに

UEM

でユーザーアカウントの作成を許可するには、オンボーディングを有効にする必要があります。