この記事の目的は、Microsoft Entra IDを利用して、Microsoft Entra IDからVelpicにユーザーアカウントを自動的にプロビジョニングおよび解除するために、VelpicとMicrosoft Entra IDで実行する必要のある手順を示すことです。
注
この記事では、Microsoft Entra ユーザー プロビジョニング サービスの上に構築されたコネクタについて説明します。 このサービスの機能、しくみ、よく寄せられる質問の詳細については、「 Microsoft Entra ID を使用した SaaS アプリケーションへの自動ユーザー プロビジョニングとプロビジョニング解除」を参照してください。
前提条件
この記事で説明するシナリオでは、次の項目が既にあることを前提としています。
-
- アクティブなサブスクリプションを持つMicrosoft Entra ユーザー アカウント。 まだアカウントがない場合は、無料でアカウントを作成することができます。
- 次のいずれかのロール:
- Enterprise プラン以上の有効な Velpic テナント
- 管理者アクセス許可がある Velpic のユーザー アカウント
手順 1: Velpic にユーザーを割り当てる
Microsoft Entra IDでは、"割り当て" という概念を使用して、選択したアプリへのアクセスを受け取るユーザーを決定します。 自動ユーザー アカウント プロビジョニングのコンテキストでは、Microsoft Entra IDのアプリケーションに "割り当てられている" ユーザーとグループのみが同期されます。
プロビジョニング サービスを構成して有効にする前に、Microsoft Entra ID内でVelpicアプリにアクセスする必要があるユーザーやグループを決定する必要があります。 決定したら、次の手順に従って、それらのユーザーを Velpic アプリに割り当てることができます。
エンタープライズ アプリケーションにユーザーまたはグループを割り当てる
ユーザーを Velpic に割り当てる際の重要なヒント
プロビジョニング構成をテストするには、1 人のMicrosoft Entra ユーザーを Velpic に割り当てることをお勧めします。 後でユーザーやグループを追加で割り当てられます。
Velpic にユーザーを割り当てるときは、割り当てダイアログでユーザー ロールまたは別の有効なアプリケーション固有ロール (使用可能な場合) を選択する必要があります。 [既定のアクセス] ロールはプロビジョニングでは使うことができず、このロールのユーザーはスキップされます。
手順 2: Velpic へのユーザー プロビジョニングを構成する
このセクションでは、Microsoft Entra IDを Velpic のユーザー アカウント プロビジョニング API に接続し、プロビジョニング サービスを構成して、Microsoft Entra IDのユーザーとグループの割り当てに基づいて Velpic で割り当てられたユーザー アカウントを作成、更新、無効化する方法について説明します。
ヒント
また、Azure ポータルに記載されている手順に従って、Velpic に対して SAML ベースのシングル サインオンを有効にすることもできます。 シングル サインオンは自動プロビジョニングとは別に構成できますが、これらの 2 つの機能は相補的な関係にあります。
Microsoft Entra ID で Velpic への自動ユーザー アカウント プロビジョニングを構成する
Microsoft Entra 管理センターに少なくとも Cloud アプリケーション管理者としてサインインします。
Entra ID>Enterprise アプリに移動します。
シングル サインオンのために Velpic を既に構成している場合は、検索フィールドで Velpic のインスタンスを検索します。 構成していない場合は、[追加] を選択し、アプリケーション ギャラリーで Velpic を検索します。 検索結果から Velpic を選択し、アプリケーションの一覧に追加します。
アプリケーションの一覧で Velpic を選択します。
[プロビジョニング] タブを選択します。
![[プロビジョニング] タブのスクリーンショット。](common/provisioning.png)
[ + 新しい構成] を選択します。
![[新しい構成] のスクリーンショット。](common/application-provisioning.png)
[管理者資格情報] セクションで、Velpic のテナント URL とシークレット トークンを入力します。(Velpic アカウントの [管理] でこれらの値を確認できます>統合>プラグイン>SCIM)
Test Connection を選択して、Microsoft Entra ID が Velpic アプリに接続できることを確認します。 接続できない場合は、お使いの Velpic アカウントに管理者アクセス許可があることを確認してから、手順 5. をもう一度試します。
[ 作成] を選択して構成を作成します。
[概要] ページで [プロパティ] を選択します。
[編集] アイコンを選択してプロパティを編集します。 通知メールを有効にし、検疫通知を受信する電子メールを提供します。 誤削除防止を有効にします。 [適用] を選択して変更を保存します。
左側のパネルで [属性マッピング ] を選択し、ユーザーを選択 します。
Microsoft Entra IDから Velpic に同期されるユーザー属性を確認します。 [照合プロパティ] として選択されている属性は、更新操作で Velpic のユーザー アカウントとの照合に使用されます。 [保存] ボタンをクリックして変更をコミットします。
スコープ フィルターを構成するには、スコープ フィルターに関する記事に記載されている手順 を参照してください。
オンデマンド プロビジョニングを使用して、少数のユーザーとの同期を検証してから、組織内でより広範にデプロイします。
プロビジョニングの準備ができたら、[概要] ページから [プロビジョニングの開始] を選択します。
手順 3: デプロイを監視する
プロビジョニングを構成したら、次のリソースを使用してデプロイを監視します。
- プロビジョニング ログを使用して、どのユーザーが正常にプロビジョニングされたか、または正常にプロビジョニングされなかったかを判断する
- 進行状況バーを確認して、プロビジョニング サイクルの状態と完了までの近さを確認します
- プロビジョニング構成が異常な状態にあると思われる場合、アプリケーションは検疫に入ります。 検疫状態についての詳細は、アプリケーションプロビジョニングの隔離状態に関する記事をご覧ください。