Microsoft Entra IDを使用した自動ユーザー プロビジョニング用に 8x8 を構成する

この記事では、自動ユーザー プロビジョニングを構成するために 8x8 管理コンソールとMicrosoft Entra IDの両方で実行する必要がある手順について説明します。 構成すると、Microsoft Entra プロビジョニング サービスを使用して、Microsoft Entra ID はユーザーとグループを8x8に自動的にプロビジョニングおよびプロビジョニング解除します。 このサービスの機能、しくみ、よく寄せられる質問の詳細については、「 Microsoft Entra ID を使用した SaaS アプリケーションへの自動ユーザー プロビジョニングとプロビジョニング解除」を参照してください。

サポートされる機能

8x8 は、次の 国内クラウド デプロイで利用できます。

前提条件

この記事で説明するシナリオでは、次の前提条件が既にあることを前提としています。

• Microsoft Entra テナント
• Microsoft Entra IDのユーザー アカウントには、プロビジョニングを構成する権限 (例えば、アプリケーション管理者、クラウド アプリケーション管理者、または アプリケーション所有者) が必要です。
• 任意のレベルの 8x8 X シリーズ サブスクリプション。
• Admin Console の管理者権限を備えた 8x8 ユーザー アカウント。
• Microsoft Entra ID によるシングルサインオンは既に構成されています。

手順 1:プロビジョニングのデプロイを計画する

1. プロビジョニング サービスのしくみを確認します。
2. プロビジョニングの範囲に含めるユーザーを決定します。
3. Microsoft Entra IDと8x8の間でマッピングするデータを決定します。

手順 2: Microsoft Entra IDでのプロビジョニングをサポートするように 8x8 を構成する

このセクションでは、Microsoft Entra IDでのプロビジョニングをサポートするように 8x8 を構成する手順について説明します。

8x8 Admin Console でユーザー プロビジョニング アクセス トークンを構成するには、次の操作を実行します。

1. 管理コンソールにサインインします。 [ID とセキュリティ] を選択します。

   

2. [ユーザー プロビジョニング統合 (SCIM)] ウィンドウで、有効にするトグルを選択し、[保存] を選択します。

   

3. 8x8 URL 値と 8x8 API トークン値をコピーします。 これらの値は、8x8 アプリケーションの [プロビジョニング] タブの [テナント URL ] フィールドと [ シークレット トークン ] フィールドにそれぞれ入力されます。

   

手順 3: Microsoft Entra アプリケーション ギャラリーから 8x8 を追加する

Microsoft Entra アプリケーション ギャラリーから 8x8 を追加して、8x8 へのプロビジョニングの管理を開始します。 SSO のために 8x8 を以前に設定している場合は、その同じアプリケーションを使用することができます。 ただし、最初に統合をテストするときは、別のアプリを作成することをお勧めします。 ギャラリーからアプリケーションを追加する方法の詳細については、こちらを参照してください。

手順 4: プロビジョニングのスコープに含まれるユーザーを定義する

Microsoft Entra プロビジョニング サービスを使用すると、アプリケーションへの割り当てに基づいて、またはユーザーまたはグループの属性に基づいてプロビジョニングされたユーザーをスコープできます。 割り当てに基づいてアプリにプロビジョニングされるユーザーのスコープを設定する場合は、 手順を使用してユーザーとグループをアプリケーションに割り当てることができます。 ユーザーまたはグループの属性のみに基づいてプロビジョニングする対象を決定する場合、スコープフィルターを使用できます。

• 小さいところから始めましょう。 全員にロールアウトする前に、少数のユーザーとグループでテストします。 プロビジョニングのスコープが割り当て済みユーザーとグループに設定される場合、これを制御するには、1 つまたは 2 つのユーザーまたはグループをアプリに割り当てます。 スコープがすべてのユーザーとグループに設定されている場合は、属性ベースのスコープ フィルターを指定できます。

• 追加のロールが必要な場合は、 アプリケーション マニフェストを更新 して新しいロールを追加できます。

手順 5: 8x8 への自動ユーザー プロビジョニングを構成する

このセクションでは、Microsoft Entra IDのユーザーまたはグループの割り当てに基づいて、8x8 でユーザーやグループを作成、更新、無効化するように Microsoft Entra プロビジョニング サービスを構成する手順について説明します。

Microsoft Entra IDで 8x8 の自動ユーザー プロビジョニングを構成するには:

1. Microsoft Entra 管理センターに少なくとも Cloud アプリケーション管理者としてサインインします。

2. Entra IDEnterprise apps に移動します

   

3. アプリケーションの一覧で [8x8] を選択します。

   

4. [プロビジョニング] タブを選択します。

   

5. 設定 + 新しい構成。

   

6. [ テナント URL ] フィールドに、8x8 テナント URL とシークレット トークンを入力します。 Test Connection を選択して、Microsoft Entra IDが 8x8 に接続できることを確認します。 接続に失敗した場合は、8x8 アカウントに必要な管理者アクセス許可があることを確認してから、もう一度やり直してください。

   

7. [ 作成] を選択して構成を作成します。

8. [概要] ページで [プロパティ] を選択します。

9. 鉛筆を選択してプロパティを編集します。 通知メールを有効にし、検疫メールを受信する電子メールを提供します。 誤削除防止を有効にします。 [適用] を選択して変更を保存します。

   

10. 左側のパネルで [属性マッピング ] を選択し、ユーザーを選択 します。

11. Attribute-Mapping セクションで、Microsoft Entra IDから 8x8 に同期されるユーザー属性を確認します。 [照合] プロパティとして選択されている属性は、更新処理で 8x8 のユーザー アカウントとの照合に使用されます。 一致するターゲット属性を変更する場合は、8x8 API がその属性に基づくユーザーのフィルター処理をサポートしていることを確認する必要があります。 [保存] ボタンをクリックして変更をコミットします。

    属性	タイプ	注記
    ユーザー名	糸	ユーザー名とフェデレーション ID の両方を設定します
    externalId	糸
    活動中	ブール値
    タイトル	糸
    emails[type eq "仕事"].value	糸
    name.givenName	糸
    name.familyName	糸
    電話番号[タイプ eq "携帯"].値	糸	個人の連絡先番号
    phoneNumbers[タイプが "職場" の場合].値	糸	個人の連絡先番号
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	糸
    urn:ietf:params:scim:schemas:extension:8x8:1.1:User:site	糸	ユーザーの作成後に更新できない
    ロケール	糸	既定ではマップされません
    タイムゾーン	糸	既定ではマップされません

12. スコープ フィルターを構成するには、スコープ フィルターに関する 記事の記事 で提供されている次の手順を参照してください。

13. オンデマンド プロビジョニングを使用して、少数のユーザーとの同期を検証してから、組織内でより広範にデプロイします。

14. プロビジョニングの準備ができたら、[概要] ページから [プロビジョニングの開始] を選択します。

手順 6:デプロイを監視する

プロビジョニングを構成したら、次のリソースを使用してデプロイを監視します。

1. プロビジョニング ログを使用して、どのユーザーが正常にプロビジョニングされたか、または正常にプロビジョニングされなかったかを判断する
2. 進行状況バーを確認して、プロビジョニング サイクルの状態と完了までの近さを確認します
3. プロビジョニング構成が異常な状態にあると思われる場合、アプリケーションは検疫に入ります。 検疫状態についての詳細は、アプリケーションプロビジョニングの隔離状態に関する記事をご覧ください。

その他のリソース

• エンタープライズ アプリのユーザー アカウント プロビジョニングの管理
• Microsoft Entra ID とはアプリケーション アクセスとシングル サインオンの機能を指しますか？

関連コンテンツ

• プロビジョニング アクティビティのログの確認方法およびレポートの取得方法