Microsoft Entra ID を使用した自動ユーザープロビジョニング用に SmartFile を構成する

この記事の目的は、SmartFile と Microsoft Entra ID で実行する手順を示して、ユーザーやグループを SmartFile に自動的にプロビジョニングおよびプロビジョニング解除するように Microsoft Entra ID を構成することです。

注

この記事では、Microsoft Entra ユーザープロビジョニングサービスの上に構築されたコネクタについて説明します。このサービスが実行する内容、しくみ、よく寄せられる質問の重要な詳細については、「Microsoft Entra ID による SaaS アプリへのユーザープロビジョニングとプロビジョニング解除の自動化」を参照してください。

SmartFile は、次の国内クラウドデプロイで使用できます。

グローバルサービス	米国政府	21Vianet が運営する中国
✅	✅

前提条件

この記事で説明するシナリオでは、次の前提条件が既にあることを前提としています。

- アクティブなサブスクリプションを持つ Microsoft Entra ユーザーアカウント。まだアカウントがない場合は、無料でアカウントを作成することができます。 - 次のいずれかのロール: - アプリケーション管理者 - Cloud アプリケーション管理者 - アプリケーション所有者。.
SmartFile テナント。
管理者アクセス許可がある SmartFile のユーザーアカウント。

SmartFile へのユーザーの割り当て

Microsoft Entra ID では、選択されたアプリへのアクセスが付与されるユーザーを決定する際に割り当てという概念が使用されます。自動ユーザープロビジョニングのコンテキストでは、Microsoft Entra ID 内のアプリケーションに割り当て済みのユーザーやグループのみが同期されます。

自動ユーザープロビジョニングを構成して有効にする前に、SmartFile へのアクセスが必要な Microsoft Entra ID のユーザーやグループを決定しておく必要があります。決定したら、次の手順に従って、これらのユーザーやグループを SmartFile に割り当てることができます。

エンタープライズアプリケーションにユーザーまたはグループを割り当てる

ユーザーを SmartFile に割り当てるときの重要なヒント

単一の Microsoft Entra ユーザーを SmartFile に割り当てて、自動ユーザープロビジョニングの構成をテストすることをお勧めします。さらに多くのユーザーやグループは、後で割り当てることができます。
SmartFile にユーザーを割り当てるときは、有効なアプリケーション固有ロール (使用可能な場合) を割り当てダイアログで選択する必要があります。 既定のアクセス ロールのユーザーは、プロビジョニングから除外されます。

SmartFile をプロビジョニング用に設定する

Microsoft Entra ID を使用した自動ユーザープロビジョニング用に SmartFile を構成する前に、SmartFile で SCIM プロビジョニングを有効にし、必要な詳細を収集する必要があります。

SmartFile 管理コンソールにサインインします。 SmartFile 管理コンソールの右上隅に移動します。 [プロダクトキー] を選択します。
ベアラートークンを生成するには、プロダクトキーとプロダクトパスワードをコピーします。それらをメモ帳に貼り付け、間にコロンを入れます。

ギャラリーから SmartFile を追加する

Microsoft Entra ID で自動ユーザープロビジョニング用に SmartFile を構成するには、SmartFile を Microsoft Entra アプリケーションギャラリーから管理対象の SaaS アプリケーションの一覧に追加する必要があります。

Microsoft Entra アプリケーションギャラリーから SmartFile を追加するには、以下の手順を行います。

クラウドアプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。
Entra ID>のEnterprise apps>に移動し、新しいアプリケーションを選択します。
[ギャラリーから追加する] セクションで、検索ボックスに「SmartFile」と入力し、[SmartFile] を選びます。
結果のパネルから [SmartFile] を選択し、アプリを追加します。お使いのテナントにアプリが追加されるのを数秒待機します。

SmartFile への自動ユーザープロビジョニングの構成

このセクションでは、Microsoft Entra ID でのユーザー割り当てやグループ割り当てに基づいて、SmartFile でユーザーが作成、更新、無効化されるように Microsoft Entra プロビジョニングサービスを構成する手順について説明します。

ヒント

SmartFile シングルサインオンに関する記事で説明されている手順に従って、SmartFile に対して SAML ベースのシングルサインオンを有効にすることもできます。シングルサインオンは自動ユーザープロビジョニングとは独立に構成できますが、これらの 2 つの機能は互いに補完しあいます。

Microsoft Entra ID で SmartFile の自動ユーザープロビジョニングを構成するには、以下を実施します。

クラウドアプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。
Entra ID>企業向けアプリケーションを参照する
アプリケーションの一覧で [SmartFile] を選択します。
[プロビジョニング] タブを選択します。
[ + 新しい構成] を選択します。
[ テナント URL ] フィールドに、SmartFile テナント URL とシークレットトークンを入力します。 [ テスト接続] を選択して、Microsoft Entra ID が SmartFile に接続できることを確認します。接続に失敗した場合は、SmartFile アカウントに必要な管理者アクセス許可があることを確認してから、もう一度やり直してください。

注

https://<SmartFile sitename>.smartfile.com/ftp/scim に「」と入力します。例: https://demo1test.smartfile.com/ftp/scim。
[ 作成] を選択して構成を作成します。
[概要] ページで [プロパティ] を選択します。
[通知用メール] フィールドに、プロビジョニングのエラー通知を受け取るユーザーの電子メールアドレスを入力して、 [エラーが発生したときにメール通知を送信します] チェックボックスをオンにします。
左側のパネルで [属性マッピング ] を選択し、ユーザーを選択 します。
Attribute-Mapping セクションで、Microsoft Entra IDから SmartFile に同期されるユーザー属性を確認します。 [Matching](照合) プロパティとして選択されている属性は、更新処理で SmartFile のユーザーアカウントとの照合に使用されます。一致するターゲット属性を変更する場合は、SmartFile API がその属性に基づくユーザーのフィルター処理をサポートしていることを確認する必要があります。 [保存] ボタンをクリックして変更をコミットします。
[属性マッピング] セクションで、Microsoft Entra ID から SmartFile に同期されるグループ属性を確認します。 [Matching](照合) プロパティとして選択されている属性は、更新処理で SmartFile のグループとの照合に使用されます。 [保存] ボタンをクリックして変更をコミットします。
スコープフィルターを構成するには、スコープフィルターに関する記事に記載されている手順を参照してください。
オンデマンドプロビジョニングを使用して、少数のユーザーとの同期を検証してから、組織内でより広範にデプロイします。
プロビジョニングの準備ができたら、[概要] ページから [プロビジョニングの開始] を選択します。