Microsoft Entra IDを使用した自動ユーザー プロビジョニング用に Blink を構成する

この記事の目的は、Microsoft Entra ID を構成してユーザーを Blink に自動的にプロビジョニングおよびプロビジョニング解除する手順を、Blink と Microsoft Entra ID でどのように実行するかを示すことです。

Blink は、次の 国内クラウド デプロイで使用できます。

サポートされている機能

前提条件

この記事で説明するシナリオでは、次の前提条件が既にあることを前提としています。

• アクティブなサブスクリプションを持つ Microsoft Entra ユーザー アカウント。 アカウントをまだお持ちでない場合は、無料でアカウントを作成。
• 次のいずれかのロール:
  • アプリケーション管理者
  • Cloud アプリケーション管理者
  • アプリケーション所有者。

• Blink 入居者
• Admin アクセス許可がある Blink のユーザー アカウント。

Blink へのユーザーの割り当て

Microsoft Entra IDでは、assignments という概念を使用して、選択したアプリにaccessを受け取るユーザーを決定します。 自動ユーザー プロビジョニングのコンテキストでは、Microsoft Entra IDのアプリケーションに割り当てられているユーザーまたはグループ メンバーのみが同期されます。

自動ユーザー プロビジョニングを構成して有効にする前に、Blink にaccessする必要があるMicrosoft Entra IDのユーザーまたはグループ メンバーを決定する必要があります。 特定した後、次の手順に従い、これらのユーザー、グループ、またはその両方を Blink に割り当てることができます。

• エンタープライズ アプリにユーザーまたはグループを割り当て

ユーザーを Blink に割り当てる際の重要なヒント

• 1 人の Microsoft Entra ユーザーを Blink に割り当てて、自動ユーザー プロビジョニング構成をテストすることをお勧めします。 後でユーザーやグループを追加で割り当てられます。

• Blink にユーザーを割り当てるときは、有効なアプリケーション固有ロール (使用可能な場合) を割り当てダイアログで選択する必要があります。 Default Access ロールを持つユーザーは、プロビジョニングから除外されます。

プロビジョニングのために Blink を設定する

1. サポートケースを記録するか、Blinkサポートにまでメールを送信して、SCIMトークンを要求してください。

2. SCIM 認証トークンをコピーします。 この値は、Blink アプリケーションの [プロビジョニング] タブの [シークレット トークン] フィールドに入力されます。

ギャラリーから Blink を追加する

Microsoft Entra IDを使用した自動ユーザー プロビジョニング用に Blink を構成する前に、Microsoft Entra アプリケーション ギャラリーからマネージド SaaS アプリケーションの一覧に Blink を追加する必要があります。

Microsoft Entra アプリケーション ギャラリーから Blink を追加するには、次の手順に従います。

1. Microsoft Entra 管理センターに少なくとも Cloud アプリケーション管理者としてサインインします。
2. Entra ID>のEnterprise apps>に移動し、新しいアプリケーションを選択します。
3. [ギャラリーから追加] セクションに「Blink」と入力し、検索ボックスで [Blink] を選択します。
4. 結果パネルから [Blink ] を選択し、アプリを追加します。 お使いのテナントにアプリが追加されるのを数秒待機します。

Blink への自動ユーザー プロビジョニングの構成

このセクションでは、Microsoft Entra IDのユーザーやグループの割り当てに基づいてBlinkでユーザーを作成、更新、無効化するようにMicrosoft Entra プロビジョニング サービスを構成する手順を説明します。

Microsoft Entra IDで Blink の自動ユーザー プロビジョニングを構成するには:

1. Microsoft Entra 管理センターに少なくとも Cloud アプリケーション管理者としてサインインします。

2. Entra ID>企業向けアプリケーションを参照する

   

3. アプリケーションの一覧で [ 点滅] を選択します。

   

4. [プロビジョニング] タブを選択します。

   

5. 設定 + 新しい構成。

   

6. [ テナント URL ] フィールドに、Blink テナント URL とシークレット トークンを入力します。 Test Connection を選択して、Microsoft Entra IDが Blink に接続できることを確認します。 接続に失敗した場合は、Blink アカウントに必要な管理者アクセス許可があることを確認してから、もう一度やり直してください。

   

7. [ 作成] を選択して構成を作成します。

8. [概要] ページで [プロパティ] を選択します。

9. 鉛筆を選択してプロパティを編集します。 通知メールを有効にし、検疫メールを受信する電子メールを提供します。 誤削除防止を有効にします。 適用を選択して、変更を保存します。

   

10. 左側のパネルで [属性マッピング ] を選択し、ユーザーを選択 します。

11. Microsoft Entra IDから Blink に同期されるユーザー属性を、Attribute Mapping セクションで確認します。 [ 照合 プロパティ] として選択されている属性は、更新操作で Blink のユーザー アカウントとの照合に使用されます。 [保存] ボタンをクリックして変更をコミットします。

    属性	タイプ	フィルター処理のサポート
    ユーザー名	糸	✓
    活動中	ブール値
    タイトル	糸
    emails[type eq "仕事"].value	糸
    名前.名	糸
    名前.姓	糸
    phoneNumbers[タイプが "職場" の場合].値	糸
    電話番号[タイプ eq "携帯"].値	糸
    エクスターナルID	糸
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:部門	糸
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:従業員番号 (employeeNumber)	糸
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:ユーザー:マネージャー	リファレンス
    urn:ietf:params:scim:schemas:extension:blink:2.0:User:company	糸
    urn:ietf:params:scim:schemas:extension:blink:2.0:User:description	糸
    urn:ietf:params:scim:schemas:extension:blink:2.0:ユーザー:場所	糸

12. スコープ フィルターを構成するには、スコープ フィルターに関する記事に記載されている次の手順 を参照してください。

13. オンデマンド プロビジョニングを使用して、少数のユーザーとの同期を検証してから、組織内でより広範にデプロイします。

14. プロビジョニングの準備ができたら、[概要] ページから [プロビジョニングの開始] を選択します。

手順 6:デプロイを監視する

プロビジョニングを構成したら、次のリソースを使用してデプロイを監視します。

• プロビジョニング ログを使用して、正常にプロビジョニングされたユーザーまたは失敗したユーザーを特定する
• 進行状況バーを確認して、プロビジョニング サイクルの状態と完了までの近さを確認します
• プロビジョニング構成が異常な状態になったと考えられる場合、アプリケーションは検疫されます。 検疫状態の詳細については、を参照してください。

変更履歴

• 2021 年 1 月 14 日 - カスタム拡張機能属性 の会社、 説明、 場所 が追加されました。

その他のリソース

• エンタープライズアプリケーションのユーザーアカウントプロビジョニング管理
• Microsoft Entra ID におけるアプリケーションアクセスとシングルサインオンとは何ですか？

関連コンテンツ

• ログを確認し、プロビジョニング アクティビティに関するレポートを取得する方法について説明します