現在対応しているIDプロバイダーはMicrosoft Entra ID (Azure AD) のみです。
設定の流れ
事前準備後、大きく分けて以下の3つのステップで設定します。- IDプロバイダー連携（Entra ID）：Entra IDとの連携と、アプリとサービスの紐付けを済ませます。
- 自動化の事前設定（マッピング）：Microsoft Entra ID との設定（マッピング）を行います。
- ワークフローの作成と公開：テンプレートから作成し、条件・サービス・アプリ・通知を設定して公開します。
ワークフローの流れ
テンプレートは、次のステップを上から順に実行します。
「アカウントを削除するサービス」の中で、Entra IDの次にアプリの割り当て解除が続きます。アプリの割り当て解除は、Entra IDのデプロビジョンの後に実行されます。
Entra ID経由の退職時ワークフローの設定手順
-
自動化 > ［ワークフローを作成］ > 「Entra ID経由のオフボーディング（アプリの割り当て解除）」をクリックします。
-
「ビルダー」画面で「1. イベントトリガー」をクリックし、「実行スケジュール」を設定します。テンプレートでは、契約終了日の1日後に実行するよう設定されています。
-
「2. 条件」をクリックし、対象となる従業員の条件を設定します。テンプレートでは、従業員タイプが「正社員」の従業員が対象です。
設定できる項目は、退職時のワークフロー設定の「2. 条件」と同じです。
-
「3. アカウントを削除するサービス」で、Entra IDの設定を選びます。
-
Entra IDのステップをクリックすると、右側に「設定」画面が表示されます。「サービス設定 - ワークスペース名」をプルダウンから選択します。
-
「デプロビジョンタイプ」を確認します。選べる処理はサービスによって異なり、選べない項目はグレーで表示されます。
このアクションで選択しない場合は、接続に設定されているデプロビジョンタイプが使われます。
-
同じグループの「アプリの割り当て解除」をクリックし、次の項目を設定します。
「管理対象アプリがありません。このアクションを設定する前に、IDプロバイダーにアプリを追加してください。」と表示される場合は、先にIDプロバイダー連携（Entra ID）でアプリとサービスの紐付けを完了してください。
-
Entra IDのステップをクリックすると、右側に「設定」画面が表示されます。「サービス設定 - ワークスペース名」をプルダウンから選択します。
-
「4. 通知」をクリックし、［+通知を追加］から通知方法「Slack/Email」を設定します。手順は退職時のワークフロー設定の「4. 通知」と同じです。
-
設定完了後に「ビルダー」の全てのチェックが緑色に変わりますので、［公開］または［ドライラン］をクリックします。
ドライランについてはワークフローのドライランをご参照ください。ドライランでは、アプリの割り当て解除の結果として「IdPアカウントからアプリの割り当てを解除しました」と表示されます。
-
「ワークフロー自動化の設定を確認」画面が表示されますので、ワークフロー名を入力して、［公開］をクリックします。
※ワークフロー名にはご登録済の名称は登録できません。
-
「ワークフローが公開されました」と表示されますので［OK］をクリックします。
保存・公開時に表示されるメッセージ
保存・公開時に表示されるメッセージと対処方法は、Entra IDの割り当て状況とエラーの確認をご参照ください。 テンプレートの Entra ID のステップは削除できません。Entra ID を使わないワークフローは、「新規作成」から作成してください。詳しくはワークフローの新規作成をご参照ください。実行結果の確認
ワークフローが実行されると、選択したアプリごとに割り当て解除がリクエストされます。- 1つのアプリで失敗しても、ほかのアプリの割り当て解除は続けて実行されます。
- 対象の従業員に割り当てがないアプリは、失敗にはならず、そのまま処理が完了します。
- アプリの割り当て解除では、Entra IDのアカウントそのものは削除されません。アカウントの扱いは、「Entra ID デプロビジョン」のデプロビジョンタイプで決まります。