この記事の目的は、Microsoft Entra ID から Jive にユーザー アカウントを自動的にプロビジョニングおよびプロビジョニング解除するために Jive と Microsoft Entra ID で実行する必要がある手順を示することです。
前提条件
この記事で説明するシナリオでは、次の項目が既にあることを前提としています。
- Microsoft Entra テナント。
- シングルサインオンが有効になっている Jive のサブスクリプション
- Team Admin アクセス許可がある Jive のユーザー アカウント
Jive へのユーザーの割り当て
Microsoft Entra ID では、選択されたアプリへのアクセスが付与されるユーザーを決定する際に "割り当て" という概念が使用されます。 自動ユーザー アカウント プロビジョニングのコンテキストでは、Microsoft Entra ID 内のアプリケーションに "割り当て済み" のユーザーとグループのみが同期されます。
プロビジョニング サービスを構成して有効にする前に、Jive アプリへのアクセスが必要なユーザーを表す Microsoft Entra ID 内のユーザーやグループを決定しておく必要があります。 決定し終えたら、次の手順でこれらのユーザーを Jive アプリに割り当てることができます。
エンタープライズ アプリケーションにユーザーまたはグループを割り当てる
ユーザーを Jive に割り当てる際の重要なヒント
プロビジョニング構成をテストするには、1 人の Microsoft Entra ユーザーを Jive に割り当てることをお勧めします。 後でユーザーやグループを追加で割り当てられます。
Jive にユーザーを割り当てるときに、有効なユーザー ロールを選択する必要があります。 "既定のアクセス" ロールはプロビジョニングでは機能しません。
ユーザー プロビジョニングの有効化
このセクションでは、Microsoft Entra ID を Jive のユーザー アカウント プロビジョニング API に接続する手順と、Microsoft Entra ID のユーザーとグループの割り当てに基づいて、割り当て済みのユーザー アカウントを Jive で作成、更新、無効化するようにプロビジョニング サービスを構成する手順を説明します。
ヒント
Azure ポータル に記載されている手順に従って、Jive に対して SAML ベースのシングル サインオンを有効にすることもできます>。 シングル サインオンは自動プロビジョニングとは別に構成できますが、これらの 2 つの機能は相補的な関係にあります。
ユーザー アカウント プロビジョニングを構成するには
このセクションでは、Active Directory のユーザー アカウントのプロビジョニングを Jive に対して有効にする方法を説明します。 この手順の一環として、Jive.com から要求する必要があるユーザー セキュリティ トークンを指定する必要があります。
クラウド アプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。
Entra ID>エンタープライズアプリケーションに移動します。
シングル サインオンのために Jive を既に構成している場合は、検索フィールドで Jive のインスタンスを検索します。 それ以外の場合は、[追加] を選択してアプリケーション ギャラリーで Jive を検索します。 検索結果から Jive を選択してアプリケーションの一覧に追加します。
Jive のインスタンスを選択してから、 [プロビジョニング] タブを選択します。
[ + 新しい構成] を選択します。
![[プロビジョニング] タブの [自動] のスクリーンショット。](common/provisioning-automatic.png)
[ テナント URL ] フィールドに、Jive テナント URL とシークレット トークンを入力します。 Test Connection を選択して、Microsoft Entra IDが Jive に接続できることを確認します。 接続に失敗した場合は、Jive アカウントに必要な管理者アクセス許可があることを確認してから、もう一度やり直してください。
[ 作成] を選択して構成を作成します。
[概要] ページで [プロパティ] を選択します。
[編集] アイコンを選択してプロパティを編集します。 通知メールを有効にし、検疫通知を受信する電子メールを提供します。 誤削除防止を有効にします。 [適用] を選択して変更を保存します。
[通知用メール] フィールドに、プロビジョニングのエラー通知を受け取るユーザーの電子メール アドレスを入力して、 [エラーが発生したときにメール通知を送信します] チェック ボックスをオンにします。
左側のパネルで [属性マッピング ] を選択し、ユーザーを選択 します。
[属性マッピング] セクションで、Microsoft Entra ID から Jive に同期されるユーザー属性を確認します。 [Matching](照合) プロパティとして選択されている属性は、更新処理で Jive のユーザー アカウントとの照合に使用されます。 [保存] ボタンをクリックして変更をコミットします。
スコープ フィルターを構成するには、スコープ フィルターに関する記事に記載されている手順 を参照してください。
オンデマンド プロビジョニングを使用して、少数のユーザーとの同期を検証してから、組織内でより広範にデプロイします。
プロビジョニングの準備ができたら、[概要] ページから [プロビジョニングの開始] を選択します。
Microsoft Entra プロビジョニング ログの読み方の詳細については、「自動ユーザー アカウント プロビジョニングについてのレポート」を参照してください。