Microsoft Entra ID を使用した自動ユーザー プロビジョニング用に Zscaler Two を構成する

この記事では、ユーザーまたはグループを Zscaler Two に自動的にプロビジョニングおよびプロビジョニング解除するように Microsoft Entra ID を構成する方法について説明します。

Zscaler Two は、次の 国内クラウド デプロイで利用できます。

前提条件

この記事で説明されている手順を完了するには、次のものが必要です。

- アクティブなサブスクリプションを持つ Microsoft Entra ユーザー アカウント。 まだアカウントがない場合は、無料でアカウントを作成することができます。 - 次のいずれかのロール: - アプリケーション管理者 - Cloud アプリケーション管理者 - アプリケーション所有者。.

• Zscaler Two テナント。
• 管理者アクセス許可がある Zscaler Two のユーザー アカウント。

手順 1: ギャラリーから Zscaler Two を追加する

Microsoft Entra ID で自動ユーザー プロビジョニング向けに Zscaler Two を構成する前に、Zscaler Two を Microsoft Entra アプリケーション ギャラリーから管理対象 SaaS アプリケーションの一覧に追加する必要があります。

1. クラウド アプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。
2. Entra ID>のEnterprise apps>に移動し、新しいアプリケーションを選択します。
3. [ギャラリーから追加する] セクションで、検索ボックスに「Zscaler Two」と入力します。
4. 結果のパネルから [Zscaler Two] を選択し、アプリを追加します。 お使いのテナントにアプリが追加されるのを数秒待機します。

手順 2: Zscaler Two にユーザーを割り当てる

Microsoft Entra ユーザーが特定のアプリを使用するには、アプリへのアクセス権が割り当てられている必要があります。 自動ユーザー プロビジョニングのコンテキストでは、Microsoft Entra ID 内のアプリケーションに割り当て済みのユーザーまたはグループのみが同期されます。

自動ユーザー プロビジョニングを構成して有効にする前に、Zscaler Two へのアクセスが必要な Microsoft Entra ID のユーザーやグループを決定しておく必要があります。 それが決まれば、エンタープライズ アプリへのユーザーまたはグループの割り当てに関するページの手順に従って、これらのユーザーとグループを Zscaler Two に割り当てることができます。

ユーザーを Zscaler Two に割り当てるときの重要なヒント

• まず、単一の Microsoft Entra ユーザーを Zscaler Two に割り当てて、自動ユーザー プロビジョニングの構成をテストすることをお勧めします。 後で、他のユーザーとグループを割り当てることができます。

• Zscaler Two にユーザーを割り当てるときは、有効なアプリケーション固有ロール (使用可能な場合) を割り当てダイアログ ボックスで選択する必要があります。 既定のアクセス ロールのユーザーは、プロビジョニングから除外されます。

手順 3: 自動ユーザー プロビジョニングを設定する

このセクションでは、Microsoft Entra ID でのユーザーとグループの割り当てに基づいて、Zscaler Two でユーザーとグループが作成、更新、無効化されるように Microsoft Entra プロビジョニング サービスを構成する手順について説明します。

1. クラウド アプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。

2. Entra ID>エンタープライズアプリケーション>Zscaler Two を参照します。

3. [プロビジョニング] タブを選択します。

   

4. [ + 新しい構成] を選択します。

   

5. [管理者資格情報] セクションで、次の手順で説明する Zscaler Two アカウントの [テナント URL] と [シークレット トークン] を入力します。

6. [テナント URL] と [シークレット トークン] を取得するには、Zscaler Two ポータルで [管理]>[認証の設定] の順に移動し、 [認証の種類] で [SAML] を選択します。

   

7. [Configure SAML](SAML の構成) を選択して [Configure SAML](SAML の構成) ウィンドウを開きます。

   

8. [Enable SCIM-Based Provisioning](SCIM ベースのプロビジョニングを有効にする) を選択して、ベース URL とベアラー トークンをコピーし、設定を保存します。 Azure portal で、ベース URL を [テナント URL] ボックスに、ベアラー トークンを [シークレット トークン] ボックスに貼り付けます。

9. [テナントの URL] と [シークレット トークン] のボックスに値を入力したら、[接続のテスト] を選択して Microsoft Entra ID が Zscaler Two に接続できることを確認します。 接続できない場合は、使用中の Zscaler Two アカウントに管理者アクセス許可があることを確認してから、もう一度試します。

   

10. [ 作成] を選択して構成を作成します。

11. [概要] ページで [プロパティ] を選択します。

12. [編集] アイコンを選択してプロパティを編集します。 通知メールを有効にし、検疫通知を受信する電子メールを提供します。 誤削除防止を有効にします。 [適用] を選択して変更を保存します。

    

13. 左側のパネルで [属性マッピング ] を選択し、ユーザーを選択 します。

14. [属性マッピング] セクションで、Microsoft Entra ID から Zscaler Two に同期されるユーザー属性を確認します。 [Matching](照合) プロパティとして選択されている属性は、更新処理で Zscaler Two のユーザー アカウントとの照合に使用されます。 すべての変更をコミットするには、 [保存] を選択します。

    属性	タイプ	フィルター処理のサポート	Zscaler Two で必須
    ユーザー名	糸	✓	✓
    externalId	糸		✓
    活動中	ブール値		✓
    name.givenName	糸
    name.familyName	糸
    displayName	糸		✓
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	糸		✓

15. [グループ] を選択します。

16. [属性マッピング] セクションで、Microsoft Entra ID から Zscaler Two に同期されるグループ属性を確認します。 [Matching](照合) プロパティとして選択されている属性は、更新処理で Zscaler Two のグループとの照合に使用されます。 すべての変更をコミットするには、 [保存] を選択します。

    属性	タイプ	フィルター処理のサポート	Zscaler Two で必須
    displayName	糸	✓	✓
    members	リファレンス
    externalId	糸		✓

17. スコープ フィルターを構成するには、スコープ フィルターに関する記事に記載されている手順 を参照してください。

18. オンデマンド プロビジョニングを使用して、少数のユーザーとの同期を検証してから、組織内でより広範にデプロイします。

19. プロビジョニングの準備ができたら、[概要] ページから [プロビジョニングの開始] を選択します。

手順 4: デプロイを監視する

プロビジョニングを構成したら、次のリソースを使用してデプロイを監視します。

1. プロビジョニング ログを使用して、どのユーザーが正常にプロビジョニングされたか、または正常にプロビジョニングされなかったかを判断する
2. 進行状況バー を確認して、プロビジョニング サイクルの状態と完了までの時間を確認します
3. プロビジョニング構成が異常な状態にあると思われる場合、アプリケーションは検疫に入ります。 検疫状態についての詳細は、アプリケーションプロビジョニングの隔離状態に関する記事をご覧ください。

その他のリソース

• エンタープライズ アプリのユーザー アカウント プロビジョニングの管理
• Microsoft Entra ID のアプリケーション アクセスとシングル サインオンとは

関連コンテンツ

• プロビジョニング アクティビティのログの確認方法およびレポートの取得方法