CloudSSO:SCIM を使用した Microsoft Entra ID のユーザーまたはグループの同期

手順1：CloudSSO コンソールでの SCIM 認証情報の作成

1. CloudSSO コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[設定] をクリックします。

3. [ユーザー設定] タブの [SCIM ベースのユーザー同期設定] セクションで、[新しい SCIM 認証情報の生成] をクリックします。

   

4. [SCIM 認証情報が生成されました] ダイアログボックスで、生成された SCIM 認証情報をコピーし、[OK] をクリックします。

手順2：CloudSSO コンソールでの SCIM 同期の有効化

1. CloudSSO コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[設定] をクリックします。

3. [設定] ページの [SCIM ベースのユーザー同期設定] セクションで、スイッチをオンにします。

手順3：Microsoft Entra ID での SAML の構成

1. Microsoft Entra ID の全体管理者として Azure portal にログインします。

2. ホームページの左上隅にある アイコンをクリックします。

3. 左側のナビゲーションウィンドウで、[Microsoft Entra ID] > [管理] > [エンタープライズ アプリケーション] > [すべてのアプリケーション] を選択します。

4. [新しいアプリケーション] をクリックします。

5. [Microsoft Entra アプリ ギャラリーの参照] ページで、[独自のアプリケーションの作成] をクリックします。

6. [独自のアプリケーションの作成] パネルで、アプリケーションの名前を入力します。この例では、CloudSSODemo と入力します。次に、[ギャラリーに見つからないその他のアプリケーションを統合します (ギャラリー以外)] を選択し、[作成] をクリックします。

手順4：Microsoft Entra ID でアプリケーションにユーザーまたはグループを割り当てる

1. [CloudSSODemo] 詳細ページの左側のナビゲーションウィンドウで、[管理] > [ユーザーとグループ] を選択します。

2. 表示されたページで、[ユーザー/グループの追加] をクリックします。

3. ユーザーまたはグループを選択します。

4. [割り当て] をクリックします。

手順5：Microsoft Entra ID での SCIM 同期の構成

1. [CloudSSODemo] ページの左側のナビゲーションウィンドウで、[管理] > [プロビジョニング] を選択します。

2. 左上隅の [新しい構成] をクリックしてプロビジョニング構成を作成し、管理者認証情報を構成します。

   1. [テナント URL] に SCIM エンドポイントを入力します。

      エンドポイントを取得するには、CloudSSO コンソールの [設定] ページに移動し、[SCIM エンドポイント] の値をコピーします。

   2. [シークレット トークン] に SCIM 認証情報を入力します。

      認証情報を取得するには、「手順1：CloudSSO コンソールでの SCIM 認証情報の作成」の操作を実行します。

   3. [接続のテスト] をクリックします。

   4. テストが成功したら、[作成] をクリックします。

3. [プロビジョニング] ページの左側のナビゲーションウィンドウで、[管理] > [設定] を選択します。

   1. [マッピング] セクションで、属性マッピングを構成します。

      • [Microsoft Entra ID ユーザーのプロビジョニング] をクリックして、ユーザーの属性マッピングを構成します。

        1. 表示されたページで、[customappsso][属性] 列の [externalId] を見つけ、[Azure Active Directory 属性] 列の値をクリックします。次に、[ソース属性] の値を [objectId] に変更します。

        2. 次の図に示す属性マッピングのみを保持し、他のすべての属性マッピングを削除します。

      • [Microsoft Entra ID グループのプロビジョニング] をクリックして、グループの属性マッピングを構成します。次の図に示す属性マッピングのみを保持し、他のすべての属性マッピングを削除します。

      説明

      CloudSSO のユーザー名とユーザーグループ名には文字要件があります。Microsoft Entra ID のユーザーまたはユーザーグループの名前に、CloudSSO のユーザー名またはユーザーグループ名でサポートされていない文字が含まれている場合、マッピングは失敗します。この失敗を処理するには、[Azure Active Directory 属性] 列の [displayName] をクリックします。次に、[マッピングの種類] を [式] に設定し、[式] に式を入力します。入力した式は、サポートされていない文字を削除したり、サポートされていない文字をサポートされている文字に置き換えたりするために適用されます。詳細については、Microsoft Entra ID ドキュメントをご参照ください。

   2. [設定] セクションで、[スコープ] に [割り当てられたユーザーとグループのみを同期する] を選択します。

   3. [プロビジョニングの状態] セクションで、スイッチをオンにします。

   4. [保存] をクリックします。

4. [概要] ページに移動し、ページをリフレッシュして、同期結果を表示します。

同期結果の確認

1. CloudSSO コンソールにログインします。

2. [ユーザー] または [グループ] ページに移動して、同期されたユーザーまたはグループを表示します。

   同期されたユーザーまたはグループの [ソース] は、自動的に [SCIM 同期] と表示されます。詳細については、「ユーザー情報の表示」および「グループに関する情報の表示」をご参照ください。

参考資料

Microsoft Entra ID から CloudSSO への SSO ログインの構成