Microsoft Entra IDでのSCIMのセットアップ

すべての製品へ > Admin > Privacy& Security > SCIM Configuration.

メールドメインを追加します。これにより、一度だけ閲覧可能なトークンが生成されます。新しいトークンを生成するには、 トークンをリフレッシュする必要があります。
​

「 ドメインを追加」をクリックし、SCIM で使用する予定の関連メールドメインをすべて入力し、「 後で使用するためにコピー 」をクリックします。 トークンをコピーしておらず、表示されない場合は、[ 更新] をクリックして新しいトークンを生成します。
​

Microsoft Entra IDのホームページから、エンタープライズアプリケーション>新しいアプリケーション>独自のアプリケーションを作成を選択します。
​

ギャラリー以外のアプリケーションを選択し、アプリケーションに名前を付けて、[作成]ボタンを選択します。
​
​

Provision User Accounts（ユーザーアカウントの提供）]で、[Get started（開始する ）]をクリックします（2回）。
​

プロビジョニングページで:

ある。 [プロビジョニング モード] を [自動] に設定します。

b. テナント URL を次のように設定します。

事前に作成した シークレットトークンを入力してください。

「 テスト接続」をクリックします。 SCIM接続が成功したことを示す確認メッセージが表示されます。

続行するには、 「保存」 をクリックします。[保存]をクリックしないと、属性マッピングは表示されません。

[マッピング] ドロップダウンをクリックして展開し、[ Microsoft Entra IDグループのプロビジョニング] を選択します。
​

Microsoft Entra IDのデフォルトマッピングの提案に従うには、 customappasso列のカスタムマッピングを追加する必要があります。
​

(オプション) マッピングを追加する必要がある場合:

[ 保存 ] をクリックし、必要に応じて変更を確定します。

ページの上部で、 Provisioningを 選択して Provisioning ページに戻ります。

[ Microsoft Entra IDユーザーのプロビジョニング]を選択して、ユーザーマッピングを変更します。
​

スクリーンショットまたはデータテーブル（下図）と一致するようにマッピングを設定します。 Switch 属性は、 式 マッピング タイプとして追加されます。
​

注: カスタムアプリ属性をターゲット属性として利用できない場合は、Microsoft Entra IDプラットフォームにオプションとして追加する必要があります。 [高度なオプションを表示] ボックスをオンにし、[カスタムアプリの属性リストを編集] をクリックします。
​
​注: SCIM管理対象ユーザーは、Commandで電話番号を編集するオプションはなくなりました。 SCIM経由でのみプロビジョニング可能です。 IDP側では、IDPインスタンスの任意のフィールドがCommandのphone numberフィールドにマッピングされるように属性マッピングを設定できます。 IDPの「 no 」フィールドがCommandのphone numberフィールドにマッピングされるように設定することもできます。 ただし、その場合でも、電話番号はCommand内でlockedフィールドのままであり、SCIMでのみ編集できるようになります。 ご質問がある場合、またはさらにサポートが必要な場合は、 Verkadaサポートにお問い合わせください。
​

従業員番号、 部門、を追加します。 と 組織 > [保存]をクリックします。既存の属性は編集しないでください。
​

Save（保存）]をクリックして変更を確認し、ページの上部で[Provisioning（プロビジョニング ）]を選択して、 Provisioning（プロビジョニング） ページに戻ります。
​

マッピングが完了したら、 Provisioning Statusを オンに切り替えます。
​

手順6: 要件に応じて、スコープを必要なオプションのいずれかに調整します。

プロビジョニングが[オン]に設定されていること、およびユーザーがアプリケーションに割り当てられていることを確認します。
​
プロビジョニングサイクルが終了したら、以下のことを確認できます。