• ホーム
• アプリの統合
• プロビジョニング統合
• Office 365 プロビジョニング

Office 365 ユーザープロビジョニング設定ガイド

---

Office 365ユーザープロビジョニングを使用すると、組織はminiOrangeポータルから直接、Office 365のユーザーアカウントの作成、更新、削除を自動化できます。miniOrangeのプロビジョニング機能により、ユーザーIDを自動的に同期できるため、手作業が削減され、運用効率が向上します。

Office 365へのアクセスを自動化することで、組織はユーザーのオンボーディングとオフボーディングを効率化し、ユーザーライフサイクル全体を通して権限を効率的に管理できます。miniOrangeを使用すると、管理者は新規ユーザーと既存ユーザーの両方に対してユーザーアカウントの作成、読み取り、更新、無効化、削除を行うことができ、接続されたシステム間でシームレスなID同期が保証されます。

miniOrangeは双方向のユーザープロビジョニングとデプロビジョニングをサポートしており、外部アプリケーションで作成したユーザーアカウントをminiOrangeにインポートすることも、miniOrange内で作成して連携アプリケーションにプッシュすることも可能です。これにより、多様な企業環境におけるID管理の柔軟性が向上します。

さらに、miniOrangeはMicrosoft 365向けのロールベースアクセスプロビジョニングを提供しており、組織は役割、部署、または業務ポリシーに基づいてユーザーアクセスを自動的に割り当てることができます。これにより、ユーザーは初日から適切なアクセス権限を取得できるため、手動によるプロビジョニング作業を削減し、最小権限のアクセスを徹底し、過剰な権限付与を最小限に抑えることができます。

前提条件

• Office 365 でユーザーをプロビジョニングするための前提条件
• ユーザーに割り当てるのに十分なライセンスが Microsoft アカウントにあることを確認してください。
• Office 365 実装で Windows Azure Office 365 同期サービス (Azure AD Connect) が使用されている場合は、さらに詳しいアドバイスについては miniOrange にお問い合わせください。
  お客様のユースケースと現在の設定を評価し、最適なソリューションを提供するために何ができるかを判断します。
• miniOrangeの前提条件
• サインインしてください miniOrange 管理ダッシュボード
• miniOrange ライセンスがプロビジョニングをサポートしていることを確認してください。

プロビジョニングとデプロビジョニングのシナリオ

miniOrangeは、 AD統合、LDAP統合、 Office 365、Google Workspace、Workdayなどのすべての外部アプリケーション向けの自動プロビジョニングを含む、ユーザー管理（プロビジョニング）のあらゆるシナリオに対応するプロビジョニングソリューションを提供します。

Office 365プロビジョニングを設定するには、以下のステップバイステップガイドに従ってください。

1. Office 365のプロビジョニングをセットアップする

• ログインする miniOrange 管理コンソール.
• ソフトウェアの制限をクリック アプリ 左側のナビゲーションバーから アプリケーションを追加.



• アプリケーションの選択 セクションには、検索オプションとその横にドロップダウンメニューがあります。デフォルトでは、ドロップダウンは 全てのアプリに変更 プロビジョニング.



• 検索する オフィス365 検索バーで オフィス365 アプリケーション。



• 加える アプリケーション名を表示 （例：Office365）をクリックし、 保存して次へ.



• 認証設定 タブで、 Office 365 テナント ID。 テナントドメイン名 または テナントID、。 次に、をクリックします Microsoft管理者を確認する新しいウィンドウが開き、 グローバル管理 アカウントにログインしてください。同意を求められます。承認してください。承認が完了すると、次のメッセージが表示されます。認証に成功しました。続行するにはこのウィンドウを閉じてください。"



• 完了すると、 認可されたドメイン名 下に表示されます Office 365 テナント ID オプション。 次に、をクリックします 保存して次へ.



• Attributes タブでは、次の属性がデフォルトで入力されます。 氏名、ユーザー名、メールアドレス、名、 (NAIST) と 姓.




注意：

使用したい場合 Office 365 SSO の ID プロバイダーとしての miniOrange、 カスタムユーザープロファイル属性 （まだ存在しない場合）にマッピングします オンプレミス不変ID.

もしあなたが SSOを使用する場合は、属性マッピングを削除します。 オンプレミス不変ID.


• 詳しくはこちら 保存して次へ 続行します。
• プロビジョニング タブには4つのセクションがあります。 ユーザー、グループ、役割、権限 (NAIST) と ライセンス各セクションには、属性と、有効にした場合の機能のリストが含まれています。必要に応じて有効化または無効化できます。




	属性	詳細説明
ユーザー	ユーザーの作成	このオプションを有効にすると、miniOrange でユーザーが作成されると、選択したアプリケーションにユーザーが作成されます。
	ユーザーの編集	このオプションを有効にすると、miniOrange で更新された場合、選択したアプリケーションのユーザー プロファイルも更新されます。
	ユーザーを削除する	このオプションを有効にすると、ユーザーが miniOrange から削除された場合、選択したアプリケーションからもユーザーが削除されます。
	パスワード同期	このオプションを有効にすると、miniOrange データベースのユーザー パスワードが選択したアプリケーションに同期されます。
	アカウントの同期の有効化/無効化	このオプションを有効にすると、ユーザー アカウントの有効化/無効化が miniOrange データベースから選択したアプリケーションに同期されます。






	属性	詳細説明
グループ	グループを作成	このオプションを有効にすると、miniOrange でグループを作成すると、選択したアプリケーションにグループが作成されます。
	グループの削除	このオプションを有効にすると、グループが miniOrange から削除された場合、選択したアプリケーションからグループが削除されます。
	ユーザーのグループメンバーシップの追加/削除	このオプションを有効にすると、それぞれのユーザー グループ メンバーシップが miniOrange から更新された場合、選択したアプリケーションからユーザーのグループ メンバーシップが追加/削除されます。






	属性	詳細説明
役割と権限	ロールを作成	miniOrangeで新しい役割が作成された際に、Office 365で役割が自動的に作成されるようにします。
	役割の更新	miniOrangeで役割の詳細が変更された際に、既存のOffice 365の役割が自動的に更新されるようにします。
	ロールを削除	miniOrangeで役割が削除された際に、Office 365からも役割が自動的に削除されるようにします。
	ユーザーの役割の追加/削除	miniOrangeにおけるユーザーの役割またはグループメンバーシップの変更に基づいて、Office 365の役割を自動的に割り当てたり削除したりできるようにします。






	属性	詳細説明
ライセンス	ライセンスプロビジョニングを有効にする	このオプションを有効にすると、miniOrange からユーザー/グループに Office 365 ライセンスを割り当てたり割り当て解除したりできるようになります。 注: 既存のユーザーとグループのライセンス割り当てを同期するには、ユーザーとグループをインポートした後、「インポート」タブからライセンス割り当てを同期する必要があります。アプリの「ライセンスの管理」オプションは、ライセンス割り当ての同期後にのみ利用可能になります。




• ソフトウェアの制限をクリック 保存して次へ.
• に移動します インポート タブを選択して ユーザー、グループ、役割 or 権限 miniOrangeにOffice 365のユーザー、グループ、役割、および/または権限をインポートするためのオプション。



• インポートが完了したら、クリックしてください。 同期ユーザーグループ割り当て (NAIST) と 役割権限の割り当てを同期する Office 365 からユーザーグループの割り当てと役割権限のマッピングを取得します。



• 以下を行うには、 [次へ]ボタン 次の設定手順に進みます。
• に移動します グループ課題 タブをクリックして グループ割り当てボタン ユーザーグループをマッピングする。



• アプリケーションに割り当てるグループを選択してください。これらのグループに属するユーザーのみがプロビジョニングの対象となります。



• 必要に応じて、このウィンドウから直接新しいグループを作成し、すぐに割り当てることもできます。



• ソフトウェアの制限をクリック Save 選択したグループ分けを確認するため。



• 割り当てられたすべてのグループは、グループ一覧に表示されます。
• グループを削除する必要がある場合は、 （ - ） そのグループに対応するアイコンをクリックすると、アプリケーションからそのグループの割り当てを解除できます。



• に行きます グループを管理する セクションの下に グループ タブには何も表示されないことに注意してください。
• 作成したグループを見つけます（例： ニューグループ）、クリック 選択、次に選択する ユーザーの割り当て.



• miniOrangeにユーザーが既に登録されているか確認するか、ユーザーリストにインポートしてください。これにより、Office365でプロビジョニングするユーザーを割り当てることができます。
• 以下のリストからプロビジョニングするユーザーを選択し、 グループに割り当てる オプションをクリックして Applyこれにより、Office365 サービスにユーザーが自動的に作成されます。

注意：

ユーザーを次のグループに割り当てます。 認可されたドメイン名 構成されたアプリケーション用。

承認されたドメインを確認するには、 認証設定 アプリケーションの アプリ タブには何も表示されないことに注意してください。

承認されたドメインのいずれかに一致する電子メール アドレスを持つユーザーのみがプロビジョニングされます。


• 承認されたドメインに属するメールアドレスを持つユーザーを選択し、クリックします。 選択したユーザーを割り当てます。



• ユーザーは Office 365 サービスで自動的に作成されます。
• ユーザーを更新するには、 ユーザー >> ユーザーリスト更新したいユーザーを選択し、クリックします 三点、次に選択する 編集.



• ユーザーを更新した後、 Save ボタンをクリックします。これにより、Office365 サービスのユーザーが自動的に更新されます。



• ユーザーを削除するには、 グループ >> グループの管理 タブをクリックして 三点 ユーザーを削除する必要があるグループに対して。 ユーザー 列をクリックして 表示されたユーザー数.



• 削除したいユーザーを選択し、 ユーザーを解放する アクションとして選択し、 Apply ボタンをクリックします。これにより自動的に 削除します Office365 サービスのユーザーも同様です。



• 帰ります アプリ セクションで、 三点 下 列を選択し、 編集 アプリケーション用。

2. 自動スケジュールベースのインポート

• に移動します 自動化 タブをクリックして開きます スケジューラー のセクションから無料でダウンロードできます。

注：スケジューラタブが表示されない場合は、idpsupport@xecurify.comまでご連絡の上、有効化してください。





• 新しいスケジューラを作成するには、 新しいスケジューラを作成する



• 頻度を選択してスケジューラ設定を構成します（1回、1時間ごと、毎日、毎週、毎月).
• 関連するスケジュールの詳細を指定して、 タイムゾーン スケジューラが実行される場所。
• 設定が完了したら、 保存して次へ.



• 次のステップはジョブを設定し、作成したスケジューラに割り当てることです。 新しいジョブを割り当てる



• インポートを実行するアプリケーションと、必要なジョブ タスク (ユーザー、グループ、またはユーザー グループの割り当てのインポート) を選択します。



• 次にをクリックしてください 割り当てます




注：複数のアプリケーションからデータをインポートする場合は、同じスケジューラに複数のジョブを割り当てることができます。



• 構成が完了すると、定義されたスケジュールに基づいて自動スケジュールインポートが実行されます。
• スケジューラ実行の詳細を表示するには、 レポート 左のメニューからスクロールダウンして確認します スケジューラ履歴.



• このレポートは、スケジューラの履歴に関する完全な情報を提供します。期間と実行されたジョブを確認できます。

3. miniOrange を使用した Office 365 ライセンスの管理

ユーザーおよびグループの Office 365 ライセンスを管理するには、miniOrange ダッシュボードを使用してライセンス管理を有効にし、ユーザーおよびグループに既に割り当てられているライセンスを Microsoft 365 と同期できます。同期が完了すると、必要に応じてライセンスを効率的に割り当て、更新、または削除できます。詳細な設定手順については、ドキュメント「Office 365 ライセンスのプロビジョニング」を参照してください。

Office 365ユーザー向けにRBACプロビジョニングを設定する

• に移動する 役割と権限 タブをクリックすると、プロビジョニング可能なインポート済みの Office 365 ロールがすべて表示されます。
• このセクションでは、管理者はカスタムロールの作成、権限の管理、選択したユーザーグループへのロールベースのアクセス権限の割り当てを行うことができます。
• 以下を行うには、 権限ボタン既にインポート済みの権限は、こちらで確認できます。



• 追加の権限が必要な場合は、 詳細を追加します。 必要な権限のキーとラベルを追加します。
• また、以下の方法で権限をインポートすることもできます。 CSV.



• ソフトウェアの制限をクリック ロールの割り当てを構成する 新しいカスタムロールを作成し、ユーザーに権限を割り当てる。
• ステップ1：基本情報、 入力します 役割名 (NAIST) と 詳細説明 新しい役職のために。
• 既存の役割に似た役割を作成したい場合は、 継承元 以前にインポートされたロールから権限を継承するためのフィールド。



• ステップ2: 権限を割り当てるこのロールに含めるべき権限を選択してください。
• これらの選択されたアクセス許可によって、ユーザーが Office 365 で取得できるアクセスレベルが定義されます。
• 以下を行うには、 [次へ]ボタン 必要な権限を選択した後。



• In ステップ3：グループを割り当てるこの役割を割り当てるユーザーのグループを選択してください。
• 選択されたグループに属するすべてのユーザーは、プロビジョニングを通じて設定されたOffice 365のアクセス許可を受け取ります。



• ソフトウェアの制限をクリック Save 役割割り当ての設定を完了します。
• 検索フィールド 新しく作成されたロールを見つけ、そのロール、割り当てられた権限、およびマッピングされたグループが正常に追加されたことを確認します。



• 既存の役割は、 三点 下のメニュー アクション列 それぞれの役割に対応しています。
• 同じメニューから、管理者は必要に応じて既存のカスタムロールに権限を割り当てたり、割り当てを解除したりすることもできます。
• ということに注意してください Office 365 に組み込まれた役割 Office 365 の制限により、名前の変更、削除、既定のアクセス許可の変更はできません。組み込みの役割を編集する場合、 グループの割り当て 設定可能なセクションが利用可能になります。
• MFAデバイスに移動する レポート >> プロビジョニングレポート 役割のプロビジョニングとユーザー役割の割り当てが正常に完了したかどうかを確認します。役割の作成、権限の割り当て、またはグループマッピングに関連するプロビジョニングの成功または失敗のログは、このセクションに表示されます。

よくある質問

外部参照

• Office 365 ライセンスのプロビジョニングを構成する
• Office 365 シングル サインオン SSO
• Office 365 XNUMX要素認証
• ユーザーライフサイクル管理
• 自動プロビジョニング
• JITプロビジョニング
• ユーザー管理ソフトウェアについてもっと詳しく知りたい