SCIM 同期には SCIM 認証情報が必要です。このトピックでは、SCIM 認証情報の作成、無効化、有効化、削除、およびローテーションについて説明します。
制限事項
-
SCIM 認証情報は作成時にのみ表示され、後から取得することはできません。すぐに安全な場所に保存してください。
-
Cloud SSO ディレクトリごとに最大 2 つの SCIM 認証情報を作成できます。
SCIM 認証情報の作成
新しい SCIM 認証情報は、デフォルトで有効になっています。
-
Cloud SSO コンソールにログインします。
-
左側のナビゲーションウィンドウで、設定 をクリックします。
-
ユーザー設定 タブの [SCIM ユーザープロビジョニング] セクションで、[新しい SCIM 認証情報を生成] をクリックします。
[SCIM 同期] スイッチがオンになっていることを確認してください。
-
SCIM キーが生成されました ダイアログボックスで、SCIM 認証情報をコピーし、OK をクリックします。
SCIM 認証情報の無効化
SCIM 認証情報を無効にすると、この認証情報を使用する同期タスクは失敗します。
-
左側のナビゲーションウィンドウで、設定 をクリックします。
-
ユーザー設定 タブの [SCIM ユーザープロビジョニング] セクションで、無効化する SCIM 認証情報を見つけ、Disable をクリックします。
-
SCIM キーを無効化しますか ダイアログボックスで、OK をクリックします。
SCIM 認証情報の有効化
無効化された SCIM 認証情報を再度有効にすることができます。
-
左側のナビゲーションウィンドウで、設定 をクリックします。
-
ユーザー設定 タブの [SCIM ユーザープロビジョニング] セクションで、有効化する SCIM 認証情報を見つけ、Enable をクリックします。
-
SCIM プロビジョニングの有効化 ダイアログボックスで、OK をクリックします。
SCIM 認証情報の削除
不要になった SCIM 認証情報は削除できます。
SCIM 認証情報を削除すると、この認証情報を使用する同期タスクは失敗します。
-
左側のナビゲーションウィンドウで、設定 をクリックします。
-
ユーザー設定 タブの [SCIM ユーザープロビジョニング] セクションで、削除する SCIM 認証情報を見つけ、Delete をクリックします。
-
Delete SCIM Credential ダイアログボックスで、OK をクリックします。
SCIM 認証情報のローテーション
-
新しい SCIM 認証情報を作成します。
詳細については、「SCIM 認証情報の作成」をご参照ください。
-
エンタープライズ IdP で新しい SCIM 認証情報を設定します。
-
古い SCIM 認証情報を無効化します。
-
新しい SCIM 認証情報で SCIM 同期タスクが期待どおりに実行されることを確認します。
-
タスクが正常に実行された場合は、次のステップに進み、古い SCIM 認証情報を削除します。
-
タスクが失敗した場合は、一時的に古い SCIM 認証情報を再度有効にし、新しい認証情報が正しく機能するまで上記の手順を繰り返します。
-
-
古い SCIM 認証情報を削除します。
認証情報を削除する前に、ActionTrail を使用して Cloud SSO からの最近の
ListUsersAPI 呼び出しをクエリします。イベント詳細を確認し、古いSCIMCredentialIdが使用されていないことを確認します。その後、古い認証情報を削除します。