ログイン  
こんにちは！

助けが必要？ 私たちはここにいます！

サポートアイコン
miniOrange メールサポート
成功

お問い合わせいただきありがとうございます。弊社のチームがすぐにご連絡させていただきます。

24時間以内に連絡がない場合は、お気軽にフォローアップメールをお送りください。 info@xecurify.com

検索結果：

×

Microsoft Entra ID を使用して SCIM プロビジョニングを構成する

このガイドでは、Microsoft Entra ID を使用してユーザー同期 SCIM プロビジョニングを設定する方法について説明します。

Microsoft Entra ID を使用した SCIM プロビジョニングによるユーザー同期により、新しいユーザーとチームを設定する際の時間が節約され、ユーザー ライフサイクル管理による管理とアクセスの取得が容易になります。miniOrange の SCIM プロビジョニングを使用すると、新規または既存のユーザーのユーザー アカウントの作成、読み取り、更新、非アクティブ化されたユーザーのアカウントの削除、Microsoft Entra ID による複数のユーザー ストア間の属性の同期を行うことができます。

miniOrange で Microsoft Entra ID を使用して User Sync SCIM プロビジョニングを構成するには、以下の手順に従います。


外部ユーザーソースとの接続


miniOrangeは、ディレクトリ（ADFS、Microsoft Active Directory、OpenLDAP、AWSなど）、IDプロバイダー（Microsoft Entra ID、Okta、AWSなど）をはじめとする様々な外部ソースからのユーザー認証を提供します。既存のディレクトリ/ユーザー ストアを設定したり、 miniOrangeにユーザーを追加したりできます。



Microsoft Entra IDを使用したプロビジョニングについては、以下のステップバイステップガイドに従ってください。

前提条件

  • ユーザーはminiOrangeの管理者アカウントを持っている必要があります
  • ユーザーライセンスを持っている必要があります。

1. miniOrangeでMicrosoft Entra ID用のSCIMクライアントを構成する

  • にログインします miniOrange ダッシュボード.
  • に行く アプリ
    • Microsoft Entra ID を使用したユーザー SCIM プロビジョニング

  • に行く アプリ > アプリケーションを追加
    • Microsoft Entra IDを使用したSCIMプロビジョニング：アプリケーションの追加

  • 選択 プロビジョニング >> SCIMクライアント（ソース）.
    • SCIMクライアントのプロビジョニングを選択

  • 加えます カスタムアプリケーション名
  • コピー SCIM ベース URL (NAIST) と ベアラートークン さらに設定するために保存します。
    • アプリ名を追加し、SCIM認証情報URLをコピーします

  • 設定する 属性マッピング オン/オフを切り替える プロビジョニング機能を有効にする 要件に基づいています。
    • Microsoft Entra ID を使用した SCIM プロビジョニング: 属性マッピングを構成する

  • SCIM ベース URL とベアラー トークンは、後でアプリを編集して取得することもできます。
  • プロビジョニング機能 「非アクティブ化されたユーザーを削除する」 有効になっている場合、ソース内の未割り当て/削除済みのユーザーはプロビジョニング解除され、そうでない場合は無効になります。
  • Save アプリ。

2. Microsoft Entra IDでプロビジョニングを構成する

  • にサインインする Microsoft Entra ID ポータル Microsoft ID プラットフォーム管理者アカウントを使用します。
  • リストにない (ギャラリーにない) アプリケーションを Microsoft Entra ID 組織に追加します。
    1. 検索する エンタープライズアプリケーション.
    2. 選択 エンタープライズ アプリケーション > 新しいアプリケーション.
    3. 選択 独自のアプリケーションを作成する.
    4. アプリケーションで何をしたいのですか? 選ぶ ギャラリーにない他のアプリケーションを統合する .
    Microsoft Entra ID を使用した SCIM プロビジョニング: リストにないアプリケーションを Microsoft Entra ID 組織に追加する

  • プロビジョニングを構成する
    1. 作成したアプリを開く
      2. Microsoft Entra ID を使用してユーザーの SCIM プロビジョニングを構成する

    2. 選択 プロビジョニング 編集用のプロビジョニング パネルを開きます。
      3. Microsoft Entra IDを使用したSCIMプロビジョニング: プロビジョニングを選択

    3. プロビジョニング モードを手動から自動に変更します。
    4. SCIMベースURLを テナント URL およびベアラートークン シークレットトークン 先ほど保存したものを使用します。または、miniOrangeアプリ作成時に作成したアプリを編集して、SCIMベースURLとベアラートークンを取得することもできます。
    5. ソフトウェアの制限をクリック テスト接続.
    6. テスト接続が成功したら、設定を保存します。
    Microsoft Entra IDを使用したユーザーSCIMプロビジョニング: 成功し、構成を保存します

  • ユーザーのプロビジョニング
    1. に行く ユーザーとグループの割り当て プロビジョニングするユーザーを割り当てます。
      2. Microsoft Entra IDでユーザーのSCIMプロビジョニングを同期: ユーザーとグループの割り当て

    2. すでにユーザーがいる場合はそのまま進み、そうでない場合はまずユーザーを作成してから続行します。
  • プロビジョニングを開始する
    1. に行く プロビジョニングタブ.
    2. ソフトウェアの制限をクリック プロビジョニングを開始します.
    3. 今すぐ割り当てられたユーザーをプロビジョニングしたい場合は、 オンデマンドでのプロビジョニング.
    Microsoft Entra ID を使用した SCIM プロビジョニング: プロビジョニングの開始

  • オンデマンドでのプロビジョニング
    1. プロビジョニングするユーザーを検索します (ユーザーはアプリに割り当てられている必要があります)。
    2. ソフトウェアの制限をクリック 提供.
      3. Microsoft Entra ID を使用したユーザー SCIMProvisioning: [Provisioning] をクリックします。

    3. miniOrange ポータルのユーザー リストに移動すると、すでにプロビジョニングされているユーザーを見つけることができます。


プロビジョニングレポートの表示

プロビジョニング レポートにアクセスするにはどうすればいいですか?

  • MFAデバイスに移動する レポート 左側のナビゲーションパネルで、 プロビジョニング、および選択 プロビジョニングレポート.
    • プロビジョニングレポート

  • 指定してレポートをフィルタリングする エンドユーザー識別子 (NAIST) と アプリケーション名 基準を選択します。さらに、希望する 期間 レポートの編集が完了したら、 検索 .
    • 検索プロビジョニングレポート

  • または、直接クリックして 検索 特定のフィルターを適用せずに、時間に基づいてすべてのプロビジョニング レポートを取得します。


外部参照

デモをスケジュールしますか?

無料デモ申込み
  




その他のアイデンティティおよびアクセス管理製品

シングル・サインオン

従業員と顧客のIDをクラウドまたはオンプレミスのアプリにシームレスにログイン

さらに詳しく

多要素認証

追加の認証レイヤーによるIDの安全なアクセス

さらに詳しく

適応認証

IP、デバイス、時間、場所に基づいてユーザーアクセスをブロックまたは許可する

さらに詳しく

ライフサイクル管理

アプリへのユーザーのプロビジョニングとデプロビジョニングを管理および自動化する

もっと詳しく知る