• ホーム
• アプリの統合
• プロビジョニング統合
• Github のプロビジョニングとデプロビジョニング

Github のプロビジョニングとデプロビジョニング

---

GitHub SCIMプロビジョニングを使用すると、アカウントを簡単に作成し、GitHubユーザーのアカウントを既存または新規のアプリにリンクできます。GitHubプロビジョニングは、ユーザーのIDを使用してユーザープロビジョニングを自動化します。

プロビジョニング機能を使用すると、新規ユーザーやチームの設定時間を短縮できるだけでなく、ユーザーライフサイクル全体を通してアクセス権限を管理できます。miniOrangeは、新規ユーザーまたは既存ユーザーのユーザーアカウントの作成、読み取り、更新、無効化されたユーザーのアカウントの削除、複数のユーザーストア間での属性の同期が可能です。

GitHub SCIM のユーザープロビジョニングおよびデプロビジョニング操作は双方向であるため、外部アプリケーション内でアカウントを作成して miniOrange にインポートすることも、miniOrange でアカウントを作成してからリンクされている外部アプリケーションにプッシュすることもできます。

GitHub SCIMのデプロビジョニングとは、ユーザーを削除し、複数のアプリケーションやネットワークシステムへのアクセス権を一度に削除することを意味します。デプロビジョニングは、従業員が退職したり、組織内で役割を変更したりする際に実行されます。デプロビジョニング機能により、退職した従業員から機密性の高いアプリケーションやコンテンツへのアクセス権を削除することで、組織のセキュリティレベルが向上します。

プロビジョニングとデプロビジョニングのシナリオ

miniOrangeは、 AD統合、LDAP統合、およびGithub、Google Workspace、Workdayなどのすべての外部アプリケーションの自動プロビジョニングを含む、ユーザー管理（プロビジョニング）のあらゆるシナリオに対応するプロビジョニングソリューションを提供します。

GitHub Provisioningを設定するには、以下のステップバイステップガイドに従ってください。

1. Githubでプロビジョニングを構成する

• 新しいエンタープライズのセットアップユーザーとして、ユーザー名を使用してGitHub.comにサインインします。 @ショートコード_admin.
• ページの右上隅にあるプロフィール写真をクリックし、 設定.



• 左側のサイドバーで、> をクリックします。 開発者の設定.
• 左側のサイドバーで、 個人アクセストークン.



• 詳しくはこちら 新しいトークンを生成する.



• お願いトークンにわかりやすい名前を付けます。



• まず 満了 ドロップダウンメニューをクリックし、 有効期限なし.



• まず 管理者:エンタープライズ 範囲。



• 詳しくはこちら トークンの生成.



• トークンをクリップボードにコピーするには、 .



• 後で使用するためにトークンを保存するには、新しいトークンをパスワード マネージャーに安全に保存します。

2. miniOrangeでGithub用のSCIMを設定する

• ログインする miniOrange 管理コンソール.
• ソフトウェアの制限をクリック アプリ 左側のナビゲーションバーから アプリケーションを追加.



• アプリケーションの選択 セクション、選択 プロビジョニング from 全てのアプリ ドロップダウン。



• 検索する githubの リストに見つからない場合は githubの リストで、 SCIMサーバー そこでアプリケーションを設定します。



• 基本設定で、 アプリケーション名を表示 をクリックし Save アプリを追加します。



• 認証設定、 入力します SCIM ベース URL (NAIST) と ベアラートークン あなたが入ったこと ステップ 1.
• 詳しくはこちら 試験用接続 詳細を確認します。



• 次に、をクリックします。 保存して次へ

3. 属性マッピング

• に移動します 属性マッピング Github SCIM プロビジョニング構成のタブ。
• このタブには、次の 2 つのセクションがあります。 ユーザー (NAIST) と グループ、ここで miniOrange 属性を Github 属性にマッピングして同期することができます。




ユーザーマッピング:

注意： Github SCIM 統合には、userName、name.givenName、name.familyName、emails[type eq \"work\"].value、displayName、active フィールドが必須です。


• ユーザー セクションでは、属性をマッピングします miniOrange の属性 対応する SCIM サーバー (宛先) 属性.



• 必要なマッピングがすべて構成されたら、 保存して次へ ボタンを押して続行します。



グループマッピング:

注：グループプロビジョニングが必要ない場合は、この手順をスキップしてください。

• 以下を行うには、 グループ タブには何も表示されないことに注意してください。
• 詳しくはこちら 行を追加 新しいマッピングを追加します。



• ノーザンダイバー社の miniOrange の属性 ドロップダウンで、属性 (グループ名など) を選択します。
• SCIM サーバー (宛先) 属性 フィールドに、Github 属性 (displayName など) を入力します。



• 詳しくはこちら 保存して次へ 終わったら。

4. miniOrangeからSCIMサーバー（宛先）

• miniOrangeからSCIMサーバー（宛先） タブには 2 つのセクションがあります。 ユーザー (NAIST) と グループ各セクションには、属性と、有効にした場合の機能のリストが含まれています。必要に応じて有効化または無効化できます。
  
  

  	属性	詳細説明
  ユーザー	ユーザーの作成	このオプションを有効にすると、miniOrange でユーザーが作成されると、選択したアプリケーションにユーザーが作成されます。
  	ユーザーの更新	このオプションを有効にすると、miniOrange で更新された場合、選択したアプリケーションのユーザー プロファイルも更新されます。
  	ユーザーを削除する	このオプションを有効にすると、ユーザーが miniOrange から削除された場合、選択したアプリケーションからもユーザーが削除されます。

  
  

  	属性	詳細説明
  グループ	グループを作成	このオプションを有効にすると、miniOrange でグループを作成すると、選択したアプリケーションにグループが作成されます。
  	グループの削除	このオプションを有効にすると、グループが miniOrange から削除された場合、選択したアプリケーションからグループが削除されます。
  	ユーザーのグループメンバーシップの追加/削除	このオプションを有効にすると、それぞれのユーザー グループ メンバーシップが miniOrange から更新された場合、選択したアプリケーションからユーザーのグループ メンバーシップが追加/削除されます。
  	更新グループ	このオプションを有効にすると、miniOrange でグループが更新されると、選択したアプリケーションのグループも更新されます。

  
  
  
  
• 詳しくはこちら Save これらの変更を適用します。

5. グループを作成する

グループを作成するには、次の手順に従います。

• に行きます グループを管理する のセクション グループ 左側にあるタブをクリックして グループを作成 ボタン。



• グループ名を入力して、 グループを作成



• 新しく作成されたグループが表示されると、グループ リスト画面にリダイレクトされます。

6. アプリポリシー（Github アプリへのグループのプロビジョニング）

• に行きます アプリログインポリシー 下のセクション 政策、クリック ポリシーを追加.



• 設定したアプリケーションを選択します。 アプリ タブ（例： githubの).
• 入力する グループ名 作成したもの（例： Githubプロビジョニング).
• 入力します ポリシー名 お好みに応じて（例： Githubプロビジョニングポリシー).
• ソフトウェアの制限をクリック 送信 ポリシーを作成するためのボタン。



• ポリシーの作成が完了すると成功通知が届き、ポリシーは アプリログインポリシー のセクション 政策 タブには何も表示されないことに注意してください。
• プロビジョニングの構成はこれで完了です。
• これで、プロビジョニングが期待どおりに機能しているかどうかを確認できます。
• に行きます グループを管理する セクションの下に グループ タブには何も表示されないことに注意してください。
• 作成したグループを見つけます（例： Githubプロビジョニング）、クリック 選択、次に選択する ユーザーの割り当て.



• miniOrangeにユーザーが既に登録されているか確認するか、ユーザーリストにインポートしてください。これにより、Githubでプロビジョニングしたいユーザーを割り当てることができます。
• 以下のリストからプロビジョニングするユーザーを選択し、 グループに割り当てる オプションをクリックして Applyこれにより、Github サービスにユーザーが自動的に作成されます。

  注：設定済みのアプリケーションで承認されたドメイン名を含むグループにユーザーを割り当ててください。

  承認済みドメインを表示するには、[アプリ]タブで設定したアプリケーションの[認証設定]セクションに移動してください。

  承認されたドメインのいずれかに一致する電子メール アドレスを持つユーザーのみがプロビジョニングされます。

  
  
• 承認されたドメインに属するメールアドレスを持つユーザーを選択し、クリックします。 グループに割り当てる、最後にをクリックします Apply



• ユーザーは Github サービスで自動的に作成されます。
• ユーザーを更新するには、 ユーザー一覧更新したいユーザーを選択し、クリックします 選択、次に選択する 編集.



• ユーザーを更新した後、 Save ボタンをクリックしてください。これにより、Github サービスのユーザーが自動的に更新されます。



• ユーザーを削除するには、 グループを管理する のセクション グループ タブをクリックします。次に、ユーザーを削除するグループに移動します。 ユーザー 列をクリックして 表示されたユーザー数.



• 削除したいユーザーを選択し、 グループから削除 アクションとして選択し、 Apply ボタンをクリックします。これにより自動的に 削除します Github サービスのユーザーも同様です。

プロビジョニングレポートの表示

外部参照

• ユーザーライフサイクル管理
• 自動プロビジョニング
• JITプロビジョニング
• HR主導のITプロビジョニングの詳細と設定