SCIM設定方法

​

SCIMの設定方法

SCIMを使うには、事前にSAMLを有効にしてください。有効化の手順は SAML設定方法 のガイドラインをご参照ください。

​

組織のSCIM認証情報を取得する

設定 > セキュリティ の「SCIM」 でIdPの設定画面に必要なtenant URLとsecret tokenを取得できます。Secret tokenがない場合は生成ボタンを押してください。 1つの組織に対して1つのSCIM secret tokenしか持たないので、新しいトークンを生成したら前に生成されたものは失効します。

​

SCIMの招待メールを設定する

SCIMを利用してユーザー連携する際、新規追加されたユーザーに対して招待メールを「送信する/送信しない」を設定できます。

​

前提条件

・SAMLの設定が完了し、有効化されている必要があります。 ・招待メールの設定スイッチは、Secret tokenが生成された後に表示されます。 ・SCIM設定後、本設定は新規作成のユーザーに適用されます。既に連携済みのユーザーにはメールは再送されません。

​

設定方法

1. 設定 > セキュリティ > SCIM > Secret tokenの［Secret tokenを再生成］をクリックします。
   ※トークンを再生成すると、以前のトークンは無効になります。既にIdPでご利用中の場合はIdP側のトークンも更新してください。
2. トークンが生成されると、その下に 「招待メール」 の設定スイッチが表示されます。
   送信しない： ユーザーは作成されますが、通知メールは飛びません。
   送信する： ユーザー作成と同時に、サービスへの招待メールが自動送信されます。
3. 「招待メール」 の設定スイッチで「送信する/送信しない」を設定します。

​

IdP側でSCIMを有効にする

IdPでSAMLのために作ったアプリを開いてください。

​

EntraID

・Entra IDガイド

1. サイドメニューから Provisioning を選択して、 Get Started ボタンを押してください
2. Automatic モードを選択する
3. 当サービスから取得したtenant URLとsecret tokenを入力してください。
   「Select authentication method」は[Bearer authentication]を選んでください。
   左上にある Save ボタンを押して設定を保存します。
   （Test Connectionをする場合、当サービスの”SAML”側がONになっていないといけません。)
   Secret Tokenを別の場所で保存して管理する必要はありません。
   新しく必要になった場合は、再生成できます。
4. 次に Mappings を開いて、グループのプロビジョニングを無効にしてください。
5. Provision Entra ID Users を選択して、
   Microsoft Entra ID Attribute は次の画像のように設定してください。
6. 次の画像のとおりAttributeを設定ください。
   userPrincipleName の Matching precedence が 1 になっていることを確認します。
7. 再び左上の Save ボタンをクリックしたら完了です
   アプリケーションにユーザーをアサインすると当サービスに自動でプロビジョニングされます。

​

Okta

​

サポートする機能

​

前提条件

• SCIMを使うにはSAMLを有効にしてください。 SAML設定方法 をご覧の上、事前にSAMLを有効にしてください。

​

設定手順

1. Applications からアプリケーションを選択し Sign on タブのApplication username format をEmail に変更します。
2. General タブの Provisioning で Enable SCIM provisioning を選択します。
3. Provisioning タブを開いて、以下の情報を入力します。

   項目	設定値
   SCIM connector base URL	当サービスから取得した Tenant URL を入力してください
   Unique identifier field for user	userName と入力してください
   Supported provisioning actions	次の値にチェックしてください。 ・Import New Users and Profile Updates ・Push New Users ・Push Profile Updates
   Authentication Mode	HTTP Header を選択してください
   Authorization	当サービスから取得した Secret Token を入力してください

   
4. Test Connector Configuration を押して、Push groups およびImport groups以外が成功することを確認します。
5. 成功したらCloseして保存ください。
6. 次の画面のTo Appのセクションで、以下を有効化します。
   ・Create Users
   ・Update User Attributes
   ・Deactivate Users
7. 同じ画面で、さらに下の Attribute Mappings セクションまでスクロールします。
   スクリーンショットの設定と同じにします。
8. これで完了です
   アプリケーションにユーザーをアサインすると当サービスに自動でプロビジョニングされます。

​

既知の問題・トラブルシューティング

​

OneLogin

OneLoginのガイド

1. Configuration ページを開きます。以下の値を入力します。

   項目	設定値
   SCIM Base URL	当サービスで取得した Tenant URL を入力します
   SCIM Bearer Token	当サービスで取得した Secret Token を入力します

2. Enable ボタンを押して有効化します。エラーがでなければ Saveを押して保存します。
3. Provisioning ページを開きます。
   Enable provisioning を有効化します。
   オプションとして、OneLoginでユーザーが削除されたときの動作を変更できます。
4. 設定を保存します。
5. これで完了です
   アプリケーションにユーザーをアサインすると当サービスに自動でプロビジョニングされます。