WorkDocs で、ゲストユーザーの招待の挙動を確認する

# はじめに

WorkDocs では、Directory Service に所属していないユーザーを、ゲストユーザーとして招待が可能です。ゲストユーザーを招待したときに、Directory Service 側にどのようなユーザー情報が登録されるか不明だったので、検証してみます。



# 管理者側 : ゲストユーザーを招待する

ゲストユーザーは、管理コントロールパネル上で招待できます。管理者ユーザーでログインして、画面右上のアイコンをクリックします。

![image-20220708010250716.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/9dd9dca5-84a8-74c6-86b6-de938482d624.png)



管理コントロールパネルを開く　をおします。

![image-20220708010316391.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/262782e6-e0fb-6691-7d77-589ba02c48f7.png)



管理画面の一番下に、Directory Service 上に存在しているユーザー一覧が表示されています。WorkDocs を利用していないユーザーは、ステータスが非アクティブになっています。

![image-20220708011038089.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/fe333a5e-909f-4184-3aef-0a47142b0ac9.png)



この記事の環境では、Microsoft AD をつかっていますが、ユーザーの一覧が同期されていることがわかります。

![image-20220708011057114.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/8a86da19-b764-7b97-876c-d31eb13ee945.png)



管理コントロールパネル上で、ユーザーの招待を押します。

![image-20220708011116444.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/a433fa8c-87ef-071c-25b7-bf36c964d94f.png)



メールアドレスを入れて、送信を押します。

![image-20220708011229018.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/cbe0353b-2dbe-fa7d-7aff-689a7e325632.png)



権限が、一般的なユーザーとして招待されて、ステータスが保留中となります

![image-20220708011330967.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/bad1853d-1bef-e81a-3c37-2291a830d8b0.png)



対象のユーザーをゲストユーザーとするために、編集ボタンを押します

![image-20220708011611114.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/a266d1cb-6a36-adc8-360f-cba6532db350.png)



ゲストユーザーに権限変更して、設定の保存

![image-20220708011716163.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/1d4ea08c-6c7e-dd2e-dcec-27c8182aae78.png)





# ゲストユーザー側 : 登録作業を行う

招待したユーザーにメールが飛んでいるので、Get Started を押します

![image-20220708011836006.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/c5cdf3a2-a751-0a4d-2087-fe22307ce273.png)





ユーザーの名前やパスワードなどを入れて、ユーザーの更新を押します。

![image-20220708011930305.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/4b4a9a12-bf85-140d-f9eb-99327b9deb46.png)



ゲストユーザーのログインなので、何も表示されません。

![image-20220708012048944.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/7c5d55ea-e988-6e12-f1a4-511935c89436.png)





# Directory Service 上のゲストユーザー

ゲストユーザーがログインしたタイミングで、Microsoft AD にゲストユーザーが自動作成されていました

![image-20220708012031784.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/75f7fa29-d26b-653d-bde9-439cfdc160e3.png)



このゲストユーザーは、Domain Users のグループにのみ所属しています

![image-20220708012357253.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/887f5aae-c6e8-bfe3-e02a-7445a8d38478.png)



# ゲストユーザー全員にファイルを共有したい

ゲストユーザー共有用フォルダを作ります

![image-20220708013324092.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/0072057a-ee2b-8df5-be11-ea9c2d78ed7c.png)



中には3つの Free 動画ファイルを格納しています

![image-20220708014025187.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/2abac833-3f8e-1d8f-4e46-14b7362cbb74.png)



選択して、リンクの共有を押します

![image-20220708014053092.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/7b80f099-9ce2-5bf2-4635-83d84fe771f8.png)



作成とコピーを押します

![image-20220708014208397.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/5070e28d-e1e9-8a07-78c4-e9c88a514384.png)



共有のためのリンクが作成されました

![image-20220708014227444.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/60111228-c4b4-9994-6efd-e1eac5e6bdf4.png)



# ゲストユーザーからのアクセス

メールアドレスを入れてログインを押します

![image-20220708014304607.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/1c8e88e2-6633-dd70-c964-e2fbd68d5d40.png)



サインインをします

![image-20220708014335454.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/328b2ca4-b4ff-d8a9-cf89-4f32416f3232.png)



共有した 3 つの動画を確認できました

![image-20220708014407816.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/17a5af90-bb15-a80a-be82-966cfa7f360b.png)



動画も再生できます

![image-20220708210941354.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/dee3ce4a-7282-68a0-3874-d7be98be0ee1.png)



# 検証を通じてわかったこと

- ゲストユーザーを招待すると、WorkDocs が連携している Microsoft AD(Directory Service) に、ユーザー情報が登録される
  - 所属グループは、Domain Users となる。
- 社外のユーザーをゲストユーザーとして招待すると、裏側で Domain Users に参加されることになる。
- WorkDocs で利用する Directory Service は、信頼関係を利用して、全社管理のドメインとは分けてもいいかもしれない