Confluence ユーザーが多すぎる

このインサイトでは、Confluence Data Center へのアクセス権を持つユーザー数が、Confluence Cloud で許可されているユーザー数の制限を超えているかどうかをチェックします。次のようなユーザーのみがカウントの対象となります。

• アクティブなステータスであるユーザー

• Confluence へのアプリ アクセスを持つユーザー

こうしたユーザーはすべてライセンスにカウントされるため、移行する前に古いアカウントの一部をクリーンアップすることが役に立つ場合もあります。

なぜ制限があるのですか?

Confluence Cloud は、製品へのアクセス権を持つユーザーの数を制限しています。ユーザー数が制限を超えている場合でも、Atlassian Cloud に移行できますが、制限を超えているユーザーは Confluence へのアクセスや使用を行えません。

推奨事項

ユーザー ベースのレビューを行い、削除しても問題ないユーザーを見つけることをお勧めします。Confluence には、ログインしたことがないユーザー、実際にはアクセス権を必要としないユーザー、または Confluence に存在するものの、実際にはどのスペースやページでも参照されていないユーザーが含まれることがよくあります。こうしたケースでは、移行する必要のあるユーザーの数が、実際は制限を下回っている可能性があります。

多くの場合、ユーザーのクリーンアップは、ユーザー管理やその他の要件に応じて異なります。ユーザー数を減らす方法に関して、いくつかのアイデアをご紹介します。

• 一度もログインしていないユーザーを削除する

• メール アドレスが無効化または重複しているユーザーを修正する

• 信頼できないドメインのユーザーを削除する

• スペースで参照されているユーザーのみを移行する

• ユーザー プロビジョニング フィルターを変更する

一度もログインしていないユーザーを削除する

ダッシュボードからこのインサイトを確認する際には、データベースからログインしたことがないユーザーのリストを返す SQL クエリをコピーできます。

SQL クエリを使用してユーザーを確認する

SQL クエリでユーザーのリストを取得するには、次の手順に従います。

1. ダッシュボードから SQL クエリをコピーしてデータベースで実行します。

2. 返されたユーザーのリストを確認し、削除する準備を行います。

ユーザーを手動で確認する

Confluence で削除するユーザーを探すこともできますが、そのためには手動でのレビューが必要となるため、最善の方法とは言えません。

Confluence のユーザーを表示するには、次の手順に従います。

1. [管理] > [ユーザー管理] に移動します。

ユーザー管理ページでのフィルタリング

「ユーザー管理」ページで次のようなタブやフィルターを使用すると、削除する候補を見つけやすくなります。

• フィルター: ライセンスを持つユーザーのみ: Confluence ライセンスを持っているユーザーが返されます。

• タブ: ディレクトリから削除済み: 外部ディレクトリの最終同期に含まれていないユーザーが返されます。 

ユーザーを削除する

ユーザーは次のいずれかの方法で削除できます。

• 外部ディレクトリのユーザーを直接削除します。これにより、移行後にクラウドにプロビジョニングされなくなります。

• プロビジョニング フィルターと同期フィルターからユーザーを除外します。

• 「ユーザー管理」ページからユーザーを手動で削除します。後でクラウドにプロビジョニングされる可能性があるため、Confluence 内部ディレクトリ内のみでユーザーを削除するのは避けるのが無難です。

Fix invalid or duplicated emails

移行アシスタントでユーザー評価を実行して、無効なメール アドレスや重複するメール アドレスを持つユーザーを見つけることができます。このようなメールを持つユーザーは移行を妨げるため、とにかく修正する必要があります。

ユーザー評価を実行して、不適切なメールを持つユーザーを特定する

ユーザー評価を実行するには、次の手順に従います。

1. [管理] > [一般設定] > [移行アシスタント] の順に移動して、Confluence Cloud Migration Assistant を開きます。

2. ホーム画面で、[ ユーザーを評価して準備する] カードを見つけて [ 評価を開始] を選択します。

3. 評価が完了すると、不適切なメールを持つユーザーの数が表示されます。

結果には、無効なメール アドレスまたは重複するメール アドレスを持つユーザーの数が表示されます。これらのユーザーは削除の候補になりますが、確認が必要です。

該当するユーザーを旧ユーザーとして移行して、無効なメールを修正する

無効なメールを持つユーザーを修正するには、次の手順に従います。

1. 評価結果を確認する際には、[Fix invalid emails (無効なメールを修正)] を選択します。

2. ユーザーを修正するための自動オプションがいくつか表示されます。[ユーザーを CSV ファイルに基づいて更新] を選択し、CSV ファイルをダウンロードします。

CSVファイルを編集する方法

CSV ファイルには、無効なメールを持つすべてのユーザーが含まれています。詳細な説明は readme ファイルに記載されています。

ユーザーを旧ユーザーとして扱ってユーザー数を減らすには、次の手順に従います。

1. 非アクティブ化できる各ユーザーについて、Tombstone の値を true に変更します。

2. 維持するユーザーについて、メール アドレスを機能しているものに変更します。

3. ファイルを保存して、移行アシスタントにアップロードします。

該当するユーザーをマージして、重複するメールを修正する

無効なメールを修正したら、[Fix duplicated emails (重複するメールを修正)] を選択します。同じような画面に移動し、重複するメールを持つユーザーを修正できます。

重複するメールを持つユーザーをマージするには、次の手順に従います。

1. [Merge duplicate users (重複するユーザーをマージ)] オプションを選択します。

変更を確認し、変更されたユーザーのリストを作成する

無効なメールや重複するメールを修正するオプションを選択したら、[Review and apply (確認して適用)] を選択します。

信頼できないドメインのユーザーを削除する

移行アシスタントでドメイン評価を実行して、ユーザーが使用しているすべてのメール ドメインを特定できます。これは、見覚えのないドメインや信頼できないドメイン、または疑わしくてアトラシアンによってブロックされているドメインを見つけるのに役立ちます。

ドメイン評価を実行する

ドメイン評価を実行するには、次の手順に従います。

1. [管理] > [一般設定] > [移行アシスタント] の順に移動して、Confluence Cloud Migration Assistant を開きます。

2. ホーム画面で、[ドメインを確認] カードを見つけて [評価を開始] を選択します。

3. 評価が完了すると、ユーザー ディレクトリにあるメール ドメインのリストが表示されます。

For every domain, you can select the number in Active / Inactive users to view the filtered list of users in Confluence.

ブロックされているドメインを確認する

アトラシアンでは、不審なドメインを見つけたらブロックしています。まず、このようなドメインがあるかどうかを確認してください。これらのドメインのユーザーは削除の候補として最も妥当です。

これらのドメインのユーザー数を選択して、表示/削除を行えます。このようなユーザーは Confluence で削除できますが、外部ディレクトリから削除したり、プロビジョニング フィルターから除外したりする必要もあります。

残りのドメインを確認する

残りのドメインについては、ユーザー インターフェイスで確認するか、CSV ファイルをダウンロードして確認できます。移行アシスタントでは、すべてのドメインを信頼できるドメインとしてマークする必要があります。見覚えのないドメインや信頼できないドメインを見つけたら、そのユーザーを削除して、ドメインがリストから消えるようにする必要があります。

これらのドメインのユーザー数を選択して、表示/削除を行えます。このようなユーザーは Confluence で削除できますが、外部ディレクトリから削除したり、プロビジョニング フィルターから除外したりする必要もあります。

メール ドメインの確認に関する詳細を確認する

Migrate users referenced in spaces

Confluence Cloud Migration Assistant でスペースを移行する際には、それらのスペースで参照されているユーザーのみを移行し、他のユーザーはすべて除外するという選択肢があります。

選択したスペースで参照されているユーザーのみを移行する

移行するスペースと何らかのつながりを持つユーザーだけを移行するオプションを選択できます。

参照されているユーザーとそのグループだけを移行するには、次の手順に従います。

1. Confluence Cloud Migration Assistant で新しい移行計画を作成します。

2. [スペース] カードで、計画に含めるスペースをいくつか選択します。

3. In the Users and groups card, select the Only users and groups with permissions on selected spaces option.

4. [移行に追加] を選択して続行します。

参照されているユーザーとグループの数を確認する

次のステップの [移行の確認] 画面で、この移行に含まれるユーザーとグループの数を確認できます。

移行対象であるすべてのスペースでこの手順を繰り返して、クラウドで実際に必要となるユーザー数を把握し、参照されているユーザーとグループのみを移行することで制限を下回るかどうかを確認します。

ユーザー プロビジョニング フィルターを変更する

ユーザー プロビジョニングと同期フィルターの構成方法によっては、不要になったユーザーやログインすらしていないユーザーなど、必要以上に多くのユーザーやグループを同期している可能性があります。

これを回避する方法の例は次のとおりです。

• LDAP (サーバー) または SCIM (クラウド) のフィルターを変更して、不要になった、またはその他の推奨事項で修正されたユーザーやグループを除外します

• Confluence ディレクトリだけでなく、外部ディレクトリのユーザーやグループも変更します。これにより、更新または削除されたユーザーやグループがクラウドにプロビジョニングされなくなります

Atlassian Cloud の SCIM フィルター

外部ディレクトリを Atlassian Cloud に直接接続することはできません。間で ID プロバイダーを使用する必要があります。フィルターを変更する場合は、ID プロバイダーで行う必要があります。

Microsoft でこれを行う方法についてのアイデアは次のとおりです。

• Microsoft でプロビジョニングされるユーザーとグループのスコープ設定

これは Atlassian Cloud を ID プロバイダーに接続するためのドキュメントです。Okta のように、この接続を設定する際に同期するユーザーを指定できるものもあります。

• Okta: Okta のユーザー プロビジョニングを構成する方法をご確認ください。

• OneLogin: OneLogin のユーザー プロビジョニングを構成する方法をご確認ください。

• Azure AD: Azure AD のユーザー プロビジョニングを構成する方法をご確認ください。

• Google Cloud:Configure user provisioning with Google Cloud

• Google Workspace: Google Workspace のユーザー プロビジョニングを構成する方法をご確認ください。

• PingFederate: PingFederate のユーザー プロビジョニングを構成する方法をご確認ください。

• JumpCloud: JumpCloud のユーザー プロビジョニングを構成する方法をご確認ください。

クラウドにおけるユーザー プロビジョニングの詳細

Data Center の LDAP フィルター

クラウド側でフィルターを更新する方が重要ですが、Data Center でも更新できます。 

LDAP から Confluence に同期されるユーザーの数を減らす