SCIM プロビジョニング - Entra ID

1. Ivanti Neurons で、[管理] > [認証] に移動します。
   [認証] ページが表示されます。
2. [SCIM プロビジョニング] セクションで、[構成と有効化] をクリックします。
   [SCIM 構成] ページが表示されます。 SCIM プロビジョニングを設定するための認証資格情報と URL が表示されます。

[SCIM 構成] ページを閉じないでください。 「手順4 - 新しいプロビジョニング構成の作成」で構成をプロビジョニングするときに、これらのパラメータをコピーできます。

1. Entra ID 管理センターに Office 365 管理者としてログインします。
2. サイドバー メニューで、[Entra ID] > [エンタープライズ アプリ]をクリックします。
   [エンタープライズ アプリケーション] ページが表示されます。
3. [新規アプリケーション] をクリックします。
   [Microsoft Entra アプリ ギャラリーの参照] ページが表示されます。
4. [独自のアプリケーションを作成] をクリックします。
5. [独自のアプリケーションを作成] ペインで、アプリに付ける名前を入力し、[ギャラリーで見つからない他のすべてのアプリケーション (非ギャラリー) を統合する ] を選択します。
6. 次に、[作成] をクリックして 新しいアプリを作成します。

1. 手順2で作成した新しいアプリケーションを開きます。
2. サイド ナビゲーション バー で [ユーザとグループ] を選択し、[ユーザ/グループを追加] をクリックします。
   [割り当ての追加] ページが表示されます。
3. [ユーザとグループ] セクションで、[何も選択されていません] をクリックします。
   [ユーザとグループ] ペインが表示されます。
4. 割り当てに必要なグループを検索または選択します。 次に、[選択] をクリックします。
   選択したグループが追加されます。
   

   グループのみを追加できます。 Ivanti Neurons で SCIM を使用するためのグループに、該当するユーザが追加されていることを確認します。

5. [割り当て] をクリックします。

1. サイド ナビゲーション バーで、[プロビジョニング] タブに移動します。 次に、[新規構成] をクリックします。
   [新しいプロビジョニング構成] ページが表示されます。
2. [認証方法を選択] ドロップダウン リストで、[OAuth2 クライアント認証資格情報の付与] オプションを選択します。
   接続用の認証パラメータがリストされます。
3. 「手順1 - SCIM プロビジョニング パラメータの取得」での Ivanti Neurons からのパラメータを、コピーして貼り付けます。
   Ivanti Neurons と Microsoft Entra 管理センター間のフィールド マッピングについては、次の表をご参照ください。

   Microsoft Entra 管理センター	SCIM 構成ペイン (Ivanti Neurons)
   テナント URL	Neurons SCIM URL
   OAuth トークン エンドポイント	Neurons 認証 Url
   クライアント ID	クライアント ID
   クライアント シークレット	クライアント シークレット

4. [接続のテスト] をクリックして、接続テストを実行します。
5. [作成] をクリックして、プロビジョニング用に Ivanti Neurons と Microsoft Entra 管理センター間の接続を確立します。
6. プロビジョニングが作成されたら、[プロビジョニングを開始] をクリックします。
   次に、[はい] をクリックして続行します。

プロビジョニングが成功すると、Ivanti Neurons テナントにプロビジョニングされたグループのリストが [概要] タブに表示されます。

あるグループに別のグループ (ユーザを含む) が含まれている場合、そのグループはプロビジョニングされません。 そのグループ内のユーザをプロビジョニングするには、そのグループを個別に追加します。

既存のテナントの場合、SCIM 用にプロビジョニングされているグループの一部であるユーザは、既存のロールとともに、グループのロールと権限を継承します。

ロールを割り当てるには、次の手順に従います。

1. [管理] > [アクセス コントロール] に移動します。
2. [グループ] タブに移動します。
   これにより、既存のグループと新しく追加されたグループのリストが表示されます。
   

   [メンバー] 列には、ロールを持つグループからログインしたユーザの数と、そのグループに直接招待されたメンバーの数が表示されます。
   [メンバー構成] 列は、そのグループにロールを割り当てられているかどうかに関係なく、そのグループのユーザの数を示します。

   [メンバー] 列のカウントを解釈するには、次の情報に注意してください。

   • グループにロールが割り当てられ、そのグループのユーザがログインしている場合にのみ、グループのメンバー数はゼロ以外になります。

   • 直接招待されたメンバー (承諾されなかった招待を含む) がロールを持つグループのユーザである場合、そのメンバーはメンバー数に含まれます。

3. [グループ] タブでは、次の操作を実行できます。
   • ロール ベースのアクセス コントロール (RBAC)を割り当てるには: 必要なグループを選択し、次に [グループへのロールの割り当て] オプションをクリックし、割り当てるロールを選択し、[保存] をクリックします。
   • Ivanti Neurons 経由でメンバー ログインを認証するには: グループの [認証できる] 列のチェックボックスを有効にし、[認証設定の保存] をクリックします。
   • グループ内のすべてのメンバーへのアクセスを拒否するには: グループの [認証できる] 列のチェックボックスを無効にします。

変更が保存されると、ユーザは以下に基づいてログインできます。

• [認証できる] オプションが有効になっているグループのユーザは、Ivanti Neurons 経由で認証し、ログインできます。

• グループにロールが割り当てられている場合、[認証できる] オプションが自動的に有効になります。 ロールを持つグループのユーザは、各自のロールでログインし、Ivanti Neurons にアクセスできます。

• [認証できる] オプションは有効になっているが、ロールが割り当てられていないグループがある場合、そのグループのユーザはログインできますが、Ivanti Neurons コンテンツへのアクセスは制限されます。

• [認証できる] オプションが無効になっているグループの場合、そのグループのユーザは Ivanti Neurons にアクセスできません。

• ユーザが割り当てられたロールでログインすると、[メンバー] ページには、ロールを持つグループのユーザが表示されます。