> ## Documentation Index
> Fetch the complete documentation index at: https://support.i.moneyforward.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Entra ID経由の入社時ワークフロー設定

> 入社した従業員のMicrosoft Entra IDアカウントを自動で作成し、指定したアプリを割り当てるワークフローの設定手順です。

入社した従業員のMicrosoft Entra IDアカウントを作成し、そのまま指定したアプリを割り当てるワークフローを設定します。テンプレート「Entra ID経由のオンボーディング（アプリ割り当て）」を使います。

> [!NOTE]
>
> 現在対応しているIDプロバイダーはMicrosoft Entra ID (Azure AD) のみです。

## 設定の流れ

[事前準備](https://support.i.moneyforward.com/it-management/workflows/90k8f1lee0-workflows.md)後、大きく分けて以下の3つのステップで設定します。

1. [**IDプロバイダー連携（Entra ID）**](https://support.i.moneyforward.com/integrations/4l37o2sowt-idp-entraid.md)：Entra IDとの連携と、アプリとサービスの紐付けを済ませます。
2. [**自動化の事前設定（マッピング）**](https://support.i.moneyforward.com/it-management/workflows/ms4wo45v27-admina-automation-wic.md)：Microsoft Entra ID との設定（マッピング）を行います。
3. [**ワークフローの作成と公開**](#onboarding-steps)：テンプレートから作成し、条件・サービス・アプリ・通知を設定して公開します。

## ワークフローの流れ

テンプレートは、次のステップを上から順に実行します。

| ステップ | 内容 |
| - | - |
| イベントトリガー | 新規従業員参加を検知して起動します。 |
| 条件 | 対象となる従業員を絞り込みます。 |
| データマッピング | 従業員の情報を、Entra IDに作成するアカウントの項目に変換します。 |
| Entra ID プロビジョン | Entra IDにアカウントを作成します。 |
| アプリ割り当て | 作成したアカウントに、選択したアプリを割り当てます。 |
| 通知 | Slackまたはメールで通知します。 |

「アカウントを作成するサービス」の中で、Entra IDの次にアプリ割り当てが続きます。アプリ割り当ては、Entra IDのアカウントを作成した後に実行されます。

## Entra ID経由の入社時ワークフローの設定手順

1. 自動化 > ［ワークフローを作成］ > 「Entra ID経由のオンボーディング（アプリ割り当て）」をクリックします。

   ![自動化テンプレートのEntra ID経由のオンボーディング（アプリ割り当て）カード](https://mintcdn.com/moneyforwardi/et3M9uaK70qLAFWL/images/it-management/workflows/entraid-onboarding-workflow/template-card.png?fit=max\&auto=format\&n=et3M9uaK70qLAFWL\&q=85\&s=cb6e79aaeae4f31a40a593b677912831)

2. 「ビルダー」画面で「1. イベントトリガー」をクリックし、「実行スケジュール」を設定します。テンプレートでは、契約開始日の1日前に実行するよう設定されています。

   ![「1. イベントトリガー」の「実行スケジュール」に、契約開始日の1日前が設定されている状態](https://mintcdn.com/moneyforwardi/et3M9uaK70qLAFWL/images/it-management/workflows/entraid-onboarding-workflow/event-trigger-schedule.png?fit=max\&auto=format\&n=et3M9uaK70qLAFWL\&q=85\&s=b68310d8aa034c2badd45469ce4317d5)

3. 「2. 条件」をクリックし、対象となる従業員の条件を設定します。テンプレートでは、従業員タイプが「正社員」の従業員が対象です。設定できる項目は、[入社時のワークフロー設定](https://support.i.moneyforward.com/it-management/workflows/ygzni03g1c-admina-automation-wic-ggx.md)の「2. 条件」と同じです。

   ![「2. 条件」の画面で、契約開始日と従業員タイプが設定されている状態](https://mintcdn.com/moneyforwardi/et3M9uaK70qLAFWL/images/it-management/workflows/entraid-onboarding-workflow/conditions.png?fit=max\&auto=format\&n=et3M9uaK70qLAFWL\&q=85\&s=384f245027d69fb04471c762de5b16c7)

4. 「3. データマッピング」をクリックし、Entra IDに作成するアカウントの各項目に、従業員の情報が正しく対応しているかを確認します。

   > [!NOTE]
   >
   > アプリの割り当て先は、データマッピングの「メールアドレス」の項目で設定したアカウントです。この項目が空の場合、アプリ割り当ては失敗します。

   ![「3. データマッピング」の画面で、ターゲットとフィールドマッピングが表示されている状態](https://mintcdn.com/moneyforwardi/et3M9uaK70qLAFWL/images/it-management/workflows/entraid-onboarding-workflow/data-mapping.png?fit=max\&auto=format\&n=et3M9uaK70qLAFWL\&q=85\&s=bd6fe8a5430a716269ef82cb927f3df8)

5. 「4. アカウントを作成するサービス」で、Entra IDの設定を選びます。

   1. Entra IDのステップをクリックすると、右側に「設定」画面が表示されます。「サービス設定 - ワークスペース名」をプルダウンから選択します。

      「アカウント設定」で、メールアドレスや氏名などの設定を確認し、変更したい項目を設定し直します。

      ![Microsoft Entra ID (Azure AD) の「設定」画面で、「サービス設定 - ワークスペース名」の選択欄とアカウント設定が表示されている状態](https://mintcdn.com/moneyforwardi/et3M9uaK70qLAFWL/images/it-management/workflows/entraid-onboarding-workflow/entra-account-settings.png?fit=max\&auto=format\&n=et3M9uaK70qLAFWL\&q=85\&s=9c5d78942ab2a9e755af7b4e06346d38)

   2. 同じグループの「アプリ割り当て」をクリックし、次の項目を設定します。

      | 項目 | 説明 |
      | - | - |
      | **IDプロバイダーのワークスペース** | Entra IDのワークスペースを選択します。 |
      | **データマッピングアクション** | 前段の「データマッピング」を選択します。通常は自動で選択されます。 |
      | **管理対象アプリ** | 割り当てるアプリにチェックを入れます。1件以上、200件まで選択できます。各アプリに、［SCIM 有効］［SCIM 無効］［SCIM 不明］のいずれかが表示されます。 |
      | **アプリロール** | アプリにロールがある場合に、割り当てるロールを選択します。選択しない場合は「既定のアクセス権」になります。 |

      > [!NOTE]
      >
      > 「管理対象アプリがありません。このアクションを設定する前に、IDプロバイダーにアプリを追加してください。」と表示される場合は、先に[IDプロバイダー連携（Entra ID）](https://support.i.moneyforward.com/integrations/4l37o2sowt-idp-entraid.md)でアプリとサービスの紐付けを完了してください。

      ![「アプリ割り当て」の設定画面で、IDプロバイダーのワークスペース、データマッピングアクション、管理対象アプリが表示されている状態](https://mintcdn.com/moneyforwardi/et3M9uaK70qLAFWL/images/it-management/workflows/entraid-onboarding-workflow/app-assignment.png?fit=max\&auto=format\&n=et3M9uaK70qLAFWL\&q=85\&s=81d444f1e4fe94d84cfc62d0e6fe45e8)

6. 「5. 通知」をクリックし、［+通知を追加］から通知方法「Slack/Email」を設定します。手順は[入社時のワークフロー設定](https://support.i.moneyforward.com/it-management/workflows/ygzni03g1c-admina-automation-wic-ggx.md)の「5. 通知」と同じです。

   ![「5. 通知」に［+通知を追加］が表示されている状態](https://mintcdn.com/moneyforwardi/et3M9uaK70qLAFWL/images/it-management/workflows/entraid-onboarding-workflow/notification.png?fit=max\&auto=format\&n=et3M9uaK70qLAFWL\&q=85\&s=98daa2ada122e22f1a37a57a3d206555)

7. 設定完了後に「ビルダー」の全てのチェックが緑色に変わりますので、［公開］または［ドライラン］をクリックします。

   ドライランについては[ワークフローのドライラン](https://support.i.moneyforward.com/it-management/workflows/cmeu7hzi90-workflow-cww.md)をご参照ください。ドライランでは、アプリ割り当ての結果として「IdPアカウントにアプリを割り当てました」と表示されます。

   ![「ドライラン」「公開」ボタンと、チェックが緑色になった状態が表示されている](https://mintcdn.com/moneyforwardi/et3M9uaK70qLAFWL/images/it-management/workflows/entraid-onboarding-workflow/publish-dry-run.png?fit=max\&auto=format\&n=et3M9uaK70qLAFWL\&q=85\&s=ba09945796d08f994ba1d9649980508c)

8. 「ワークフロー自動化の設定を確認」画面が表示されますので、ワークフロー名を入力して、［公開］をクリックします。

   ※ワークフロー名にはご登録済の名称は登録できません。

   ![「ワークフロー自動化の設定を確認」画面で、ワークフロー名の入力欄が表示されている状態](https://mintcdn.com/moneyforwardi/et3M9uaK70qLAFWL/images/it-management/workflows/entraid-onboarding-workflow/confirm-workflow-name.png?fit=max\&auto=format\&n=et3M9uaK70qLAFWL\&q=85\&s=583d59ff3615a7567de7aae4268a4245)

9. 「ワークフローが公開されました」と表示されますので［OK］をクリックします。

   ![「ワークフローが公開されました」と表示されている画面](https://mintcdn.com/moneyforwardi/et3M9uaK70qLAFWL/images/it-management/workflows/entraid-onboarding-workflow/publish-complete.png?fit=max\&auto=format\&n=et3M9uaK70qLAFWL\&q=85\&s=f6c24558cc206363779c8525171f4212)

## 困ったときの確認項目

設定・保存・公開時に表示されるメッセージと対処方法は、[Entra IDの割り当て状況とエラーの確認](https://support.i.moneyforward.com/it-management/idp-account-management/entraid-assignment-status.md#automation-troubleshooting)をご参照ください。

テンプレートの Entra ID のステップは削除できません。Entra ID を使わないワークフローは、「新規作成」から作成してください。詳しくは[ワークフローの新規作成](https://support.i.moneyforward.com/it-management/workflows/tge7rgoibt-workflow.md)をご参照ください。

## 実行結果の確認

ワークフローが実行されると、選択したアプリごとに割り当てがリクエストされます。

* 1つのアプリで失敗しても、ほかのアプリの割り当ては続けて実行されます。
* 失敗した場合の理由と対処は、[Entra IDの割り当て状況とエラーの確認](https://support.i.moneyforward.com/it-management/idp-account-management/entraid-assignment-status.md#failure-reasons)をご参照ください。

実行結果は、「実行」「ログ」タブで確認できます。ワークフローが実行されるタイミングは[入退社の自動化が実行されるまでの流れ](https://support.i.moneyforward.com/it-management/workflows/n2msl3q9um-admina-automation.md)をご参照ください。

## 関連ページ

* [Entra IDでのアプリ割り当てと解除](https://support.i.moneyforward.com/it-management/idp-account-management/entraid-app-assignment.md)
* [Entra IDの割り当て状況とエラーの確認](https://support.i.moneyforward.com/it-management/idp-account-management/entraid-assignment-status.md)
* [Entra ID経由の退職時ワークフロー設定](https://support.i.moneyforward.com/it-management/workflows/entraid-offboarding-workflow.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.