> ## Documentation Index
> Fetch the complete documentation index at: https://support.i.moneyforward.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Entra ID経由の退職時ワークフロー設定

> 退職した従業員のMicrosoft Entra IDアカウントを自動で無効にし、指定したアプリの割り当てを解除するワークフローの設定手順です。

退職した従業員のMicrosoft Entra IDアカウントを無効にし、そのまま指定したアプリの割り当てを解除するワークフローを設定します。テンプレート「Entra ID経由のオフボーディング（アプリの割り当て解除）」を使います。

> [!NOTE]
>
> 現在対応しているIDプロバイダーはMicrosoft Entra ID (Azure AD) のみです。

## 設定の流れ

[事前準備](https://support.i.moneyforward.com/it-management/workflows/90k8f1lee0-workflows.md)後、大きく分けて以下の3つのステップで設定します。

1. [**IDプロバイダー連携（Entra ID）**](https://support.i.moneyforward.com/integrations/4l37o2sowt-idp-entraid.md)：Entra IDとの連携と、アプリとサービスの紐付けを済ませます。
2. [**自動化の事前設定（マッピング）**](https://support.i.moneyforward.com/it-management/workflows/ms4wo45v27-admina-automation-wic.md)：Microsoft Entra ID との設定（マッピング）を行います。
3. [**ワークフローの作成と公開**](#offboarding-steps)：テンプレートから作成し、条件・サービス・アプリ・通知を設定して公開します。

## ワークフローの流れ

テンプレートは、次のステップを上から順に実行します。

| ステップ | 内容 |
| - | - |
| イベントトリガー | 退職従業員退出を検知して起動します。 |
| 条件 | 対象となる従業員を絞り込みます。 |
| Entra ID デプロビジョン | Entra IDのアカウントを、デプロビジョンタイプに従って無効化または削除します。選べる処理は、サービスによって異なります。 |
| アプリの割り当て解除 | 選択したアプリの割り当てを解除します。 |
| 通知 | Slackまたはメールで通知します。 |

「アカウントを削除するサービス」の中で、Entra IDの次にアプリの割り当て解除が続きます。アプリの割り当て解除は、Entra IDのデプロビジョンの後に実行されます。

## Entra ID経由の退職時ワークフローの設定手順

1. 自動化 > ［ワークフローを作成］ > 「Entra ID経由のオフボーディング（アプリの割り当て解除）」をクリックします。

   ![自動化テンプレートのEntra ID経由のオフボーディング（アプリの割り当て解除）カード](https://mintcdn.com/moneyforwardi/et3M9uaK70qLAFWL/images/it-management/workflows/entraid-offboarding-workflow/template-card.png?fit=max\&auto=format\&n=et3M9uaK70qLAFWL\&q=85\&s=0d136d14b283d1a8a79743bea23895f2)

2. 「ビルダー」画面で「1. イベントトリガー」をクリックし、「実行スケジュール」を設定します。テンプレートでは、契約終了日の1日後に実行するよう設定されています。

   ![「1. イベントトリガー」の「実行スケジュール」に、契約終了日の1日後が設定されている状態](https://mintcdn.com/moneyforwardi/et3M9uaK70qLAFWL/images/it-management/workflows/entraid-offboarding-workflow/event-trigger-schedule.png?fit=max\&auto=format\&n=et3M9uaK70qLAFWL\&q=85\&s=ab4d78c17dea0d989acdab20f6394f95)

3. 「2. 条件」をクリックし、対象となる従業員の条件を設定します。テンプレートでは、従業員タイプが「正社員」の従業員が対象です。

   設定できる項目は、[退職時のワークフロー設定](https://support.i.moneyforward.com/it-management/workflows/clsb6alwrc-admina-automation-rtp.md)の「2. 条件」と同じです。

   ![「2. 条件」の画面で、契約終了日と従業員タイプが設定されている状態](https://mintcdn.com/moneyforwardi/et3M9uaK70qLAFWL/images/it-management/workflows/entraid-offboarding-workflow/conditions.png?fit=max\&auto=format\&n=et3M9uaK70qLAFWL\&q=85\&s=7c6b726aad2c89a52035245e7f2d172c)

4. 「3. アカウントを削除するサービス」で、Entra IDの設定を選びます。

   1. Entra IDのステップをクリックすると、右側に「設定」画面が表示されます。「サービス設定 - ワークスペース名」をプルダウンから選択します。

      ![Microsoft Entra ID (Azure AD) の「設定」画面で、「サービス設定 - ワークスペース名」の選択欄とデプロビジョンタイプが表示されている状態（ワークスペースの選択前）](https://mintcdn.com/moneyforwardi/et3M9uaK70qLAFWL/images/it-management/workflows/entraid-offboarding-workflow/entra-service-settings.png?fit=max\&auto=format\&n=et3M9uaK70qLAFWL\&q=85\&s=c13ac492ba127c023e44329c33206eda)

   2. 「デプロビジョンタイプ」を確認します。選べる処理はサービスによって異なり、選べない項目はグレーで表示されます。

      | デプロビジョンタイプ | 説明 |
      | - | - |
      | **無効化** | アカウントは無効化され、ワークスペースやサービスへのログインができなくなります。ただし、データは残ります。 |
      | **削除** | アカウントはワークスペースまたはサービスから削除され、関連するすべてのデータが削除されます。 |

      このアクションで選択しない場合は、接続に設定されているデプロビジョンタイプが使われます。

      > [!WARNING]
      >
      > 「削除」を選択できる場合、選択するとEntra IDのアカウントとデータが削除されます。無効化と削除の違いは、[Entra IDの無効化・削除](https://support.i.moneyforward.com/it-management/idp-account-management/entraid-id-lifecycle.md)をご参照ください。

      ![ワークスペースの選択後に、例として「デプロビジョンタイプ」で「削除」が選択されている状態](https://mintcdn.com/moneyforwardi/et3M9uaK70qLAFWL/images/it-management/workflows/entraid-offboarding-workflow/deprovision-type.png?fit=max\&auto=format\&n=et3M9uaK70qLAFWL\&q=85\&s=19f552d765ce625ea89e46357429d80a)

   3. 同じグループの「アプリの割り当て解除」をクリックし、次の項目を設定します。

      | 項目 | 説明 |
      | - | - |
      | **IDプロバイダーのワークスペース** | Entra IDのワークスペースを選択します。 |
      | **管理対象アプリ** | 割り当てを解除するアプリにチェックを入れます。1件以上、200件まで選択できます。各アプリに、［SCIM 有効］［SCIM 無効］［SCIM 不明］のいずれかが表示されます。 |

      > [!NOTE]
      >
      > 「管理対象アプリがありません。このアクションを設定する前に、IDプロバイダーにアプリを追加してください。」と表示される場合は、先に[IDプロバイダー連携（Entra ID）](https://support.i.moneyforward.com/integrations/4l37o2sowt-idp-entraid.md)でアプリとサービスの紐付けを完了してください。

      ![「アプリの割り当て解除」の設定画面で、IDプロバイダーのワークスペースの選択欄が表示されている状態](https://mintcdn.com/moneyforwardi/et3M9uaK70qLAFWL/images/it-management/workflows/entraid-offboarding-workflow/app-unassignment-settings.png?fit=max\&auto=format\&n=et3M9uaK70qLAFWL\&q=85\&s=3da4c2e07da7c000d8122e7079e817b9)

5. 「4. 通知」をクリックし、［+通知を追加］から通知方法「Slack/Email」を設定します。手順は[退職時のワークフロー設定](https://support.i.moneyforward.com/it-management/workflows/clsb6alwrc-admina-automation-rtp.md)の「4. 通知」と同じです。

   ![「4. 通知」に［+通知を追加］が表示されている状態](https://mintcdn.com/moneyforwardi/et3M9uaK70qLAFWL/images/it-management/workflows/entraid-offboarding-workflow/notification.png?fit=max\&auto=format\&n=et3M9uaK70qLAFWL\&q=85\&s=985b5f61a4c6e6b0d038c2f0c56daaf4)

6. 設定完了後に「ビルダー」の全てのチェックが緑色に変わりますので、［公開］または［ドライラン］をクリックします。

   ドライランについては[ワークフローのドライラン](https://support.i.moneyforward.com/it-management/workflows/cmeu7hzi90-workflow-cww.md)をご参照ください。ドライランでは、アプリの割り当て解除の結果として「IdPアカウントからアプリの割り当てを解除しました」と表示されます。

   ![［ドライラン］［公開］と、チェックが緑色になった状態が示されている](https://mintcdn.com/moneyforwardi/et3M9uaK70qLAFWL/images/it-management/workflows/entraid-offboarding-workflow/publish-dry-run.png?fit=max\&auto=format\&n=et3M9uaK70qLAFWL\&q=85\&s=c75c3987fcc629d5c873c82ffa10a7e5)

7. 「ワークフロー自動化の設定を確認」画面が表示されますので、ワークフロー名を入力して、［公開］をクリックします。

   ※ワークフロー名にはご登録済の名称は登録できません。

   ![「ワークフロー自動化の設定を確認」画面で、ワークフロー名の入力欄が表示されている状態](https://mintcdn.com/moneyforwardi/et3M9uaK70qLAFWL/images/it-management/workflows/entraid-offboarding-workflow/confirm-workflow-name.png?fit=max\&auto=format\&n=et3M9uaK70qLAFWL\&q=85\&s=3175c40348b848812bd766635e558f88)

8. 「ワークフローが公開されました」と表示されますので［OK］をクリックします。

   ![「ワークフローが公開されました」と表示されている画面](https://mintcdn.com/moneyforwardi/et3M9uaK70qLAFWL/images/it-management/workflows/entraid-offboarding-workflow/publish-complete.png?fit=max\&auto=format\&n=et3M9uaK70qLAFWL\&q=85\&s=8a437a1c204c173eb61430d98e95a83d)

## 保存・公開時に表示されるメッセージ

保存・公開時に表示されるメッセージと対処方法は、[Entra IDの割り当て状況とエラーの確認](https://support.i.moneyforward.com/it-management/idp-account-management/entraid-assignment-status.md#automation-troubleshooting)をご参照ください。

テンプレートの Entra ID のステップは削除できません。Entra ID を使わないワークフローは、「新規作成」から作成してください。詳しくは[ワークフローの新規作成](https://support.i.moneyforward.com/it-management/workflows/tge7rgoibt-workflow.md)をご参照ください。

## 実行結果の確認

ワークフローが実行されると、選択したアプリごとに割り当て解除がリクエストされます。

* 1つのアプリで失敗しても、ほかのアプリの割り当て解除は続けて実行されます。
* 対象の従業員に割り当てがないアプリは、失敗にはならず、そのまま処理が完了します。
* アプリの割り当て解除では、Entra IDのアカウントそのものは削除されません。アカウントの扱いは、「Entra ID デプロビジョン」のデプロビジョンタイプで決まります。

割り当てを解除しても、アプリ側のアカウントは残る場合があります。「割り当て解除したアプリ ー 要確認」の確認方法は、[Entra IDの割り当て状況とエラーの確認](https://support.i.moneyforward.com/it-management/idp-account-management/entraid-assignment-status.md#unassigned-apps-need-review)をご参照ください。

実行結果は、「実行」「ログ」タブで確認できます。ワークフローが実行されるタイミングは[入退社の自動化が実行されるまでの流れ](https://support.i.moneyforward.com/it-management/workflows/n2msl3q9um-admina-automation.md)をご参照ください。

## 関連ページ

* [Entra IDでのアプリ割り当てと解除](https://support.i.moneyforward.com/it-management/idp-account-management/entraid-app-assignment.md)
* [Entra IDの無効化・削除](https://support.i.moneyforward.com/it-management/idp-account-management/entraid-id-lifecycle.md)
* [Entra IDの割り当て状況とエラーの確認](https://support.i.moneyforward.com/it-management/idp-account-management/entraid-assignment-status.md)
* [Entra ID経由の入社時ワークフロー設定](https://support.i.moneyforward.com/it-management/workflows/entraid-onboarding-workflow.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.