この記事の目的は、ユーザーやグループを 4me に自動的にプロビジョニングおよびプロビジョニング解除するようにMicrosoft Entra IDを構成するために、4me とMicrosoft Entra IDで実行する手順を示することです。
注
この記事では、Microsoft Entra ユーザー プロビジョニング サービスの上に構築されたコネクタについて説明します。 このサービスの機能、しくみ、よく寄せられる質問の詳細については、「 Microsoft Entra ID を使用した SaaS アプリケーションへの自動ユーザー プロビジョニングとプロビジョニング解除」を参照してください。
4me は、次の 国内クラウド デプロイで使用できます。
| グローバル サービス | 米国政府 | 21Vianet が運営する中国 |
|---|---|---|
| ✅ | ✅ |
前提条件
この記事で説明するシナリオでは、次の前提条件が既にあることを前提としています。
- アクティブなサブスクリプションを持つMicrosoft Entra ユーザー アカウント。 アカウントをまだお持ちでない場合は、 無料でアカウントを作成できます。
- 次のいずれかのロール:
- 4me テナント
- Admin アクセス許可がある 4me のユーザー アカウント。
ギャラリーから 4me を追加する
Microsoft Entra IDを使用した自動ユーザー プロビジョニング用に 4me を構成する前に、Microsoft Entra アプリケーション ギャラリーからマネージド SaaS アプリケーションの一覧に 4me を追加する必要があります。
Microsoft Entra アプリケーション ギャラリーから 4me を追加するには、次の手順を実行します:
- Microsoft Entra 管理センターに少なくとも Cloud アプリケーション管理者としてサインインします。
- Entra ID>Enterprise apps>New application に移動します。
- [ ギャラリーからの追加 ] セクションで、「 4me」と入力し、検索ボックスで 4me を選択します。
- 結果パネルから 4me を選択し、アプリを追加します。 お使いのテナントにアプリが追加されるのを数秒待機します。
4me へのユーザーの割り当て
Microsoft Entra IDでは、assignments という概念を使用して、選択したアプリへのアクセスを受け取るユーザーを決定します。 自動ユーザー プロビジョニングのコンテキストでは、Microsoft Entra IDのアプリケーションに割り当てられているユーザーやグループのみが同期されます。
自動ユーザー プロビジョニングを構成して有効にする前に、4me へのアクセスが必要なMicrosoft Entra ID内のユーザーやグループを決定する必要があります。 決定し終えたら、次の手順に従って、これらのユーザーやグループを 4me に割り当てることができます。
ユーザーを 4me に割り当てる際の重要なヒント
1 人のMicrosoft Entra ユーザーを 4me に割り当てて、自動ユーザー プロビジョニング構成をテストすることをお勧めします。 後で追加のユーザーやグループを割り当てることができます。
4me にユーザーを割り当てるときは、有効なアプリケーション固有ロール (使用可能な場合) を割り当てダイアログで選択する必要があります。 既定のアクセス ロールを持つユーザーは、プロビジョニングから除外されます。
4me への自動ユーザー プロビジョニングの構成
このセクションでは、Microsoft Entra IDのユーザーまたはグループの割り当てに基づいて、4me でユーザーやグループを作成、更新、無効化するように Microsoft Entra プロビジョニング サービスを構成する手順について説明します。
ヒント
[4me シングル サインオンの記事] に記載されている手順に従って、4me に対して SAML ベースのシングル サインオンを有効にすることもできます。4me-tutorial.md)。 シングル サインオンは自動ユーザー プロビジョニングとは別に構成できますが、これらの 2 つの機能は相補的な関係にあります。
Microsoft Entra IDで 4me の自動ユーザー プロビジョニングを構成するには:
Microsoft Entra 管理センターに少なくとも Cloud アプリケーション管理者としてサインインします。
Entra ID Enterprise apps に移動します![[エンタープライズ アプリケーション] ブレードのスクリーンショット。](common/enterprise-applications.png)
アプリケーションの一覧で 4me を選択します。
![アプリケーションの一覧の [4me] リンクのスクリーンショット。](common/all-applications.png)
[プロビジョニング] タブ を 選択します。
![[プロビジョニング] オプションが強調表示されている [管理] オプションのスクリーンショット。](common/provisioning.png)
設定 + 新しい構成。
![[プロビジョニング] タブの [自動] のスクリーンショット。](common/application-provisioning.png)
4me アカウントの テナント URL と シークレット トークン を取得するには、手順 6 の説明に従ってチュートリアルに従います。
4me 管理コンソールにサインインします。 [設定] に移動します。
検索バーに アプリ を入力します。
SCIM ドロップダウンを開き、シークレット トークンと SCIM エンドポイントを取得します。
手順 5 に示すフィールドに値を入力したら、[接続のテスト を選択して、Microsoft Entra IDが 4me に接続できることを確認します。 接続できない場合は、使用中の 4me アカウントに管理者アクセス許可があることを確認してから、もう一度試します。
[ 作成] を選択して構成を作成します。
[概要] ページで [プロパティ] を選択します。
鉛筆を選択してプロパティを編集します。 通知メールを有効にし、検疫メールを受信する電子メールを提供します。 誤削除防止を有効にします。 [適用] を選択して変更を保存します。
左側のパネルで [属性マッピング ] を選択し、ユーザーを選択します。
Attribute Mapping セクションで、Microsoft Entra IDから 4me に同期されるユーザー属性を確認します。 [ 照合 プロパティ] として選択されている属性は、更新操作で 4me のユーザー アカウントとの照合に使用されます。 選択した一致する属性の フィルター処理が 4me でサポート されていることを確認してください。 [ 保存 ] ボタンを選択して変更をコミットします。
グループを選択 します。
Attribute Mapping セクションで、Microsoft Entra IDから 4me に同期されるグループ属性を確認してください。 [ 照合 プロパティ] として選択されている属性は、更新操作で 4me のグループとの照合に使用されます。 [ 保存 ] ボタンを選択して変更をコミットします。
スコープ フィルターを構成するには、スコープ フィルターに関する 記事の記事 で提供されている次の手順を参照してください。
オンデマンド プロビジョニングを使用して、少数のユーザーとの同期を検証してから、組織内でより広範にデプロイします。
プロビジョニングの準備ができたら、[概要] ページから [プロビジョニングの開始] を選択します。
コネクタの制限事項
- 4me には、テスト環境と運用環境用のさまざまな SCIM エンドポイント URL があります。 前者は .qa で終わり、後者は.comで終わります
- 4me で生成されたシークレット トークンには、生成から 1 か月の期限があります。
- 4me では、ユーザーの HARD DELETE はサポートされていません。 SCIM ユーザーは 4me で実際に削除されることはありません。代わりに、SCIM ユーザーの アクティブな 属性が false に設定され、関連する 4me 人物レコードが無効になります。