System for Cross-domain Identity Management (SCIM) 2.0 をサポートする外部 IdP から CloudSSO へユーザーまたはグループを同期できます。このトピックでは、CloudSSO コンソールで SCIM 同期を有効化および無効化する方法について説明します。また、SCIM エンドポイントの取得方法についても説明します。
SCIM 同期の有効化
SCIM 同期が有効になった後にのみ、外部 IdP から CloudSSO へユーザーまたはグループを同期できます。
同期には SCIM 認証情報を作成する必要もあります。詳細については、「SCIM 認証情報の作成」をご参照ください。
CloudSSO コンソールにログインします。
左側のナビゲーションペインで、Settings をクリックします。
ユーザー設定 タブの、[SCIM ユーザー同期設定] セクションで、SCIM 同期スイッチをオンにします。
スイッチをオンにすると、SCIM を使用して CloudSSO に同期されたユーザーとグループを変更または削除することはできません。また、CloudSSO に同期されたグループにユーザーを追加したり、グループからユーザーを削除したりすることもできません。
SCIM エンドポイントの取得
ユーザー設定 タブの [SCIM ユーザー同期設定] セクションで、SCIM Endpoint を表示またはコピーします。 このエンドポイントは、外部 IdP で SCIM 同期を設定するときに必要になります。
高速化 URL 機能を有効にしている場合は、外部 IdP で SCIM 同期を設定する際に SCIM Endpoint (Accelerated) を使用できます。詳細については、「CloudSSO へのアクセスの高速化」をご参照ください。
SCIM 同期の無効化
ユーザー設定 タブの [SCIM ユーザー同期設定] セクションで、SCIM 同期スイッチをオフにします。
SCIM 同期を無効にした場合の影響は次のとおりです。
外部 IdP から CloudSSO へユーザーまたはグループを同期できなくなります。
SCIM を使用して CloudSSO に同期されたユーザーまたはグループを変更または削除できます。
説明SCIM 同期を無効にした後に再度有効にすると、同期されたユーザーまたはグループへの変更が自動的にロールバックされたり、削除された同期ユーザーが CloudSSO コンソールに再び表示されたりする場合があります。