2.5.32 運用ユーザー削除(SYSTEM)
機能
このサービステンプレートは，OSユーザーおよびJP1ユーザーの削除と，周辺設定を行います。
ジョブ実行環境でのサーバ滅却などの際の，運用ユーザーの削除時に発生する作業を省力化する目的で使用します。
次のシステムの場合に有効です。
・JP1/AJS3によるジョブ実行環境で，エージェントサーバでジョブを実行する場合。
・JP1/IMによる監視環境で，エージェントサーバに自動アクションやコマンド実行を行う場合。
このサービステンプレートが前提とするサーバを次に示します。
・JP1認証サーバ
JP1/Baseの認証サーバが動作するサーバです。JP1ユーザー情報の管理を行います。
・エージェントサーバ
JP1/Baseが導入され，ジョブの実行や自動アクションが行われるサーバです。
次の作業を実行します。
(1)JP1ユーザーおよび操作権限の削除 (JP1認証サーバ)
(2)ユーザーマッピング情報の削除(エージェントサーバ)
(3)JP1/Baseに登録されているパスワード管理情報の削除 (エージェントサーバ)
(4)OSユーザーの削除 (エージェントサーバ)
ただし，上記の作業は権限レベルが付加されているJP1ユーザーに対してのみ実行されます。
前提条件
【システム内前提製品】/【サービステンプレート実行システム内前提製品】/【サービステンプレート実行システム内前提製品の稼働OS】の最新のサポート状況については，リリースノートを参照してください。
【システム内前提製品】
JP1/Automatic Operation 12-00以降
【サービステンプレート実行システム内前提製品】
(1) JP1認証サーバ，エージェントサーバに次のJP1/Baseが稼働していること。
JP1/Base 09-00以降
【サービステンプレート実行システム内前提製品の稼働OS】
(1) Windows Server 2008 R2 Standard/Enterprise/Datacenter
(2) Windows Server 2012 Standard/Datacenter，Windows Server 2012 R2 Standard/Datacenter
(3) Windows Server 2016 Standard/Datacenter
(4) Windows Server 2019 Standard/Datacenter
(5) Red Hat Enterprise Linux Server 6 (32-bit x86)，Red Hat Enterprise Linux Server 6 (64-bit x86_64)
(6) Red Hat Enterprise Linux Server 7 (64-bit x86_64)
(7) Red Hat Enterprise Linux Server 8 (64-bit x86_64)
(8) AIX V6
(9) AIX V7
【サービステンプレート実行システム内前提製品の使用条件】
(1)エージェントサーバのJP1/Baseに，接続先の認証サーバが設定されていること。
(2)OSユーザーとJP1ユーザーが1対1に対応付けられている必要があります。
(3)このサービスでは，次の情報を削除します。
・指定したOSユーザー
・(Windows環境だけ)指定したOSユーザーのパスワード管理情報
・指定したJP1ユーザーの権限
・指定したJP1ユーザーと指定したサーバホストとのマッピング情報
・指定したJP1ユーザー
これ以外の定義情報を削除する場合は，手動で削除してください。
(4)エージェントサーバのJP1/Baseがクラスタ構成の場合，実行系の環境へのサービス実行だけ可能です。待機系の環境へのOSユーザー削除，パスワード管理情報削除，マッピング定義削除は，手動で実施してください。JP1認証サーバがクラスタ構成の場合は，実行系に設定することで，待機系にも設定が反映されます。
注意事項
(1) エージェントサーバがUNIXの場合，このサービスはユーザーのホームディレクトリも削除します。必要に応じて，ホームディレクトリに格納されたデータを退避してください。
(2) ドメイン環境のOSユーザーを操作する場合は，プロパティ"OS.userType"にdomainを設定してください。
(3) UNIX環境に対してこのサービスを実行する場合は，プロパティにマルチバイト文字を使用しないでください。
(4) エージェントサーバのOSがWindowsでマルチバイト文字を指定する場合は，OSユーザー名の長さは20バイト以内となるよう指定してください。
バージョン
03.00.00
タグ
Configure JP1,Base
プロパティ一覧
プロパティに設定されているプロパティグループの一覧を次に示します。
|
プロパティグループ |
説明 |
初期表示 |
|---|---|---|
|
システム環境情報 |
エージェントサーバの環境情報を指定してください。 |
表示されます。 |
|
OSユーザー情報 |
削除するOSユーザーの情報を指定してください。 |
表示されます。 |
|
JP1認証サーバ情報 |
削除するJP1ユーザーのJP1認証サーバの情報を指定してください。 |
表示されます。 |
|
JP1ユーザー情報 |
削除するJP1ユーザーの情報を指定してください。 |
表示されます。 |
［サービス設定］画面に表示されるプロパティの一覧を次に示します。
- （凡例）
-
○：プロパティの指定は必須です。
△：プロパティの指定は省略可能です。ただし，ほかのプロパティの指定内容によっては，指定が必須になります。各プロパティの「説明」を確認してください。
|
プロパティキー |
プロパティ名 |
説明 |
入出力種別 |
共有設定 |
必須区分 |
プロパティグループ |
|---|---|---|---|---|---|---|
|
jp1base.certHost |
JP1認証サーバのホスト名 |
JP1認証サーバのホスト名を指定します。クラスタ構成の場合は，実行系サーバの物理ホストまたは論理ホストを指定してください。 |
入力 |
無効 |
○ |
JP1認証サーバ情報 |
|
jp1base.certHostLHostName |
JP1認証サーバの論理ホスト名 |
JP1認証サーバがクラスタ構成の場合，JP1認証サーバの論理ホスト名を指定します。 |
入力 |
無効 |
△ |
JP1認証サーバ情報 |
［サービス設定］画面および［サービス実行］画面に表示されるプロパティの一覧を次に示します。
|
プロパティキー |
プロパティ名 |
説明 |
入出力種別 |
共有設定 |
必須区分 |
プロパティグループ |
|---|---|---|---|---|---|---|
|
common.targetHost |
エージェントサーバのホスト名 |
エージェントサーバのホスト名またはIPアドレスを指定します。IPv6アドレスには対応していません。クラスタ構成の場合は，実行系サーバの物理ホストまたは論理ホストを指定してください。 |
入力 |
無効 |
○ |
システム環境情報 |
|
jp1base.jp1BaseLHostName |
JP1/Baseの論理ホスト名 |
エージェントサーバのJP1/Baseがクラスタ構成の場合，JP1/Baseの論理ホスト名を指定します。 |
入力 |
無効 |
△ |
システム環境情報 |
|
OS.osUserName |
OSユーザー名 |
エージェントサーバから削除するOSユーザー名を指定します。 |
入力 |
無効 |
○ |
OSユーザー情報 |
|
OS.userType |
OSユーザー種別 |
操作対象のOSユーザー種別をlocal(ローカル)またはdomain(ドメイン)で指定します。このプロパティはエージェントサーバのOSがWindowsの場合だけ有効です。 |
入力 |
無効 |
△ |
OSユーザー情報 |
|
OS.homeDirectoryDelete |
ホームディレクトリの削除可否 |
OSユーザーを削除したあとにユーザーのホームディレクトリを削除するかどうかを，yes(削除する)またはno(削除しない)で指定します。このプロパティはエージェントサーバのOSがUNIXの場合だけ有効です。 |
入力 |
無効 |
△ |
OSユーザー情報 |
|
jp1base.jp1UserName |
JP1ユーザー名 |
JP1認証サーバから削除するJP1ユーザー名を指定します。 |
入力 |
無効 |
○ |
JP1ユーザー情報 |
［サービス設定］画面に表示されるプロパティの入力制限を次に示します。
|
プロパティキー |
入力可能文字 |
|---|---|
|
jp1base.certHost |
255文字以内の半角英数字および「.」，「-」。 |
|
jp1base.certHostLHostName |
255文字以内の半角英数字および「.」，「-」。 |
［サービス設定］画面および［サービス実行］画面に表示されるプロパティの入力制限を次に示します。
|
プロパティキー |
入力可能文字 |
|---|---|
|
common.targetHost |
255文字以内の半角英数字および「.」，「-」。 |
|
jp1base.jp1BaseLHostName |
255文字以内の半角英数字および「.」，「-」。 |
|
OS.osUserName |
20文字以内の文字列。ただし，「<」，「>」，「|」，「;」，「&」，「`」および末尾の「¥」を除く。UNIX環境に対してこのサービスを実行する場合はマルチバイト文字も除く。 |
|
OS.userType |
次の値のどれかを選択する。 local,domain |
|
OS.homeDirectoryDelete |
次の値のどれかを選択する。 yes,no |
|
jp1base.jp1UserName |
31文字以内の半角英数字，および「!」，「#」，「$」，「%」，「'」，「-」，「@」，「_」，「~」。 |
フロー仕様詳細
フロー仕様詳細を次の表に示します。
|
階層 |
[タスク詳細]画面での表示名 |
ステップ名 |
部品 |
||
|---|---|---|---|---|---|
|
部品名 |
説明 |
エラー時の回復方法 |
|||
|
1 |
JP1ユーザー削除 |
JP1ユーザー削除 |
階層フロー部品 |
JP1ユーザーと関連する情報を削除します。 |
− |
|
1-1 |
JP1ユーザー操作権限削除 |
JP1認証サーバでJP1/Baseの操作権限を削除します。 |
エラーの原因を取り除いたあと，サービスを再実行してください。 |
||
|
1-2 |
JP1ユーザー削除 |
JP1認証サーバからJP1ユーザーを削除します。 |
エラーの原因を取り除いたあと，サービスを再実行してください。 |
||
|
1-3 |
JP1/Baseユーザーマッピング削除 |
エージェントサーバでJP1ユーザーとOSユーザーのマッピングを削除します。 |
エラーの原因を取り除いたあと，サービスを再実行してください。 |
||
|
1-4 |
OS種別の出力 |
OSを判定します。 |
エラーの原因を取り除いたあと，サービスを再実行してください。 |
||
|
1-7 |
値判定分岐部品 |
Windowsかどうか判定します。 |
エラーの原因を取り除いたあと，サービスを再実行してください。 |
||
|
1-8 |
OSユーザー情報の削除 |
OSユーザーのパスワードをJP1/Baseから削除します。 |
エラーの原因を取り除いたあと，サービスを再実行してください。 |
||
|
2 |
OSユーザー削除 |
OSユーザー削除 |
階層フロー部品 |
OSユーザーを削除します。 |
− |
|
2-1 |
OSユーザーの削除 |
エージェントサーバ(またはエージェントサーバのドメイン)からユーザーを削除します。 |
エラーの原因を取り除いたあと，net user deleteコマンド(Windows)またはuserdelコマンド(UNIX)で手動でOSユーザーを削除してください。 |
||