作成するために必要なアカウントとグループは何ですか?

このトピックでは、作成するユーザー アカウントとグループの概要について説明します。マルチコンピューターのデプロイでは、Sitecore Commerceアカウントとユーザー グループをドメイン コントローラーに作成する必要があります。単一サーバーのデプロイでは、Sitecore Commerceがインストールされているコンピューターでこれらのアカウントとグループを作成できます。内部テスト環境および開発環境では、本番環境のデータ・ドメイン用に作成するのと同じアカウントとグループを作成します。

これらの各領域のアカウントとグループの要件については、次のセクションを参照してください。

Commerce Serverのユーザー アカウントとサービス アカウント

次の表に、ユーザーが作成するアカウント、または前提条件ソフトウェアのインストール時に作成されるアカウントを示します。Commerce Serverをインストールする前に、<CS Installer>、<CS Staging User>、CSLOB、およびRunTimeUserの各アカウントを作成する必要があります。インストール後に、SQL Serverログイン アカウントを作成し、ユーザー アカウントをWindowsユーザー グループに関連付けます。

Commerce Serverグループとアカウントの割り当て:

Commerce Server Administrator Groups

次の表にまとめた4つの管理者グループを作成します。これらは、定義するグループの最小数を表します。ビジネスニーズに基づいて個別のユーザーグループを作成する必要があります。その後、認証マネージャを使用して、これらのグループを認証ロールに割り当てます。詳細については、「Webサービスにアクセスするためのユーザーとグループの承認」を参照してください。

Commerce Server Webアプリケーション アカウント:

Sitecore Commerce Webアプリケーションのサービス ユーザー アカウントを使用して、次のタスクを実行します。

Commerce Serverは、SolutionStorefrontSiteなどのCommerce Serverサイトを開梱し、インストールするWebサービスを選択すると、Webアプリケーションを作成します。各Commerce Server Webアプリケーションには、Windowsユーザー アカウントとWindowsユーザー グループを定義する必要があります。

次の表は、このデプロイメント・ガイドで使用されるデフォルト名をまとめたものです。これらのアイテムを作成し、割り当てを行うのは、Commerce Serverのインストール前またはインストール後です。これらのアカウントとユーザー グループは、データ層ドメイン コントローラーで作成します。さらに、データ層ドメイン コントローラーでRunTimeUserアカウントを作成します。

運用環境のデプロイでは、使用可能なロール割り当てロールを最大限に活用するために、より多くのグループを定義する必要があります。事前定義された各ロールの説明については、次のセクションを参照してください。

Commerce Server Webサービスとアカウントおよびアプリケーション プールの割り当て

Commerce Serverは、サイトを開梱するときにWebサービスをインストールし、インストールするWebサービスを選択します。各Commerce Server Webサービスには、Windowsユーザー アカウント、Windowsユーザー グループ、SQL Serverログイン アカウント、およびアプリケーション プールの定義が必要です。次の表は、Commerce Serverの既定の名前とインストール ガイドで使用している名前をまとめたものです。Windowsユーザー アカウントは、サイトを開梱する前に作成し、SQL Serverログイン アカウントとアプリケーション プールは、サイトを開梱した後で作成します。

展開するサイトごとに、一意のWebサービス アカウント名、SQL Serverログイン アカウント名、Windowsユーザー グループ、およびアプリケーション プールを作成することをお勧めします。アプリケーション プールを共有することはできますが、このアクションはお勧めしません。

スコープ・レベル・ロールのユーザーは、スコープ名内のプロファイル・タイプにのみアクセスできます。たとえば、UserObjectスコープのProfileWriter_BusinessManagerロールのメンバーは、UserObjectプロファイル定義にのみアクセスできます。各スコープ レベルのロールにユーザーを個別に追加する必要があります。

SQL Serverデータベース インスタンス、アカウント、およびロール ユーザー マッピング:

Commerce Server用に作成されたSQL Serverデータベース インスタンス

次の表は、Commerce Serverとインストール ガイドが使用するCommerce Serverデータベースと既定のデータベース名をまとめたものです。