すべてのプロダクト
Search
ドキュメントセンター

CloudSSO:SCIM 認証情報の管理

最終更新日:Jun 23, 2026

SCIM 同期には SCIM 認証情報が必要です。このトピックでは、SCIM 認証情報の作成、無効化、有効化、削除、およびローテーションについて説明します。

制限事項

  • SCIM 認証情報は作成時にのみ表示され、後から取得することはできません。すぐに安全な場所に保存してください。

  • Cloud SSO ディレクトリごとに最大 2 つの SCIM 認証情報を作成できます。

SCIM 認証情報の作成

新しい SCIM 認証情報は、デフォルトで有効になっています。

  1. Cloud SSO コンソールにログインします。

  2. 左側のナビゲーションウィンドウで、設定 をクリックします。

  3. ユーザー設定 タブの [SCIM ユーザープロビジョニング] セクションで、[新しい SCIM 認証情報を生成] をクリックします。

    [SCIM 同期] スイッチがオンになっていることを確認してください。

  4. SCIM キーが生成されました ダイアログボックスで、SCIM 認証情報をコピーし、OK をクリックします。

SCIM 認証情報の無効化

警告

SCIM 認証情報を無効にすると、この認証情報を使用する同期タスクは失敗します。

  1. 左側のナビゲーションウィンドウで、設定 をクリックします。

  2. ユーザー設定 タブの [SCIM ユーザープロビジョニング] セクションで、無効化する SCIM 認証情報を見つけ、Disable をクリックします。

  3. SCIM キーを無効化しますか ダイアログボックスで、OK をクリックします。

SCIM 認証情報の有効化

無効化された SCIM 認証情報を再度有効にすることができます。

  1. 左側のナビゲーションウィンドウで、設定 をクリックします。

  2. ユーザー設定 タブの [SCIM ユーザープロビジョニング] セクションで、有効化する SCIM 認証情報を見つけ、Enable をクリックします。

  3. SCIM プロビジョニングの有効化 ダイアログボックスで、OK をクリックします。

SCIM 認証情報の削除

不要になった SCIM 認証情報は削除できます。

警告

SCIM 認証情報を削除すると、この認証情報を使用する同期タスクは失敗します。

  1. 左側のナビゲーションウィンドウで、設定 をクリックします。

  2. ユーザー設定 タブの [SCIM ユーザープロビジョニング] セクションで、削除する SCIM 認証情報を見つけ、Delete をクリックします。

  3. Delete SCIM Credential ダイアログボックスで、OK をクリックします。

SCIM 認証情報のローテーション

  1. 新しい SCIM 認証情報を作成します。

    詳細については、「SCIM 認証情報の作成」をご参照ください。

  2. エンタープライズ IdP で新しい SCIM 認証情報を設定します。

  3. 古い SCIM 認証情報を無効化します。

  4. 新しい SCIM 認証情報で SCIM 同期タスクが期待どおりに実行されることを確認します。

    • タスクが正常に実行された場合は、次のステップに進み、古い SCIM 認証情報を削除します。

    • タスクが失敗した場合は、一時的に古い SCIM 認証情報を再度有効にし、新しい認証情報が正しく機能するまで上記の手順を繰り返します。

  5. 古い SCIM 認証情報を削除します。

    認証情報を削除する前に、ActionTrail を使用して Cloud SSO からの最近の ListUsers API 呼び出しをクエリします。イベント詳細を確認し、古い SCIMCredentialId が使用されていないことを確認します。その後、古い認証情報を削除します。