すべてのプロダクト
Search

このプロダクト

    Resource Access Management:Alibaba Cloud IDaaS を使用した DingTalk、WeCom、Lark、AD などからのアカウントデータの Alibaba Cloud RAM への同期

    ドキュメントセンター

    Resource Access Management:Alibaba Cloud IDaaS を使用した DingTalk、WeCom、Lark、AD などからのアカウントデータの Alibaba Cloud RAM への同期

    最終更新日:Oct 23, 2026

    Alibaba Cloud IDaaS は SCIM 同期をサポートしています。IDaaS を使用すると、DingTalk、Lark、AD など、企業の既存のアカウントデータを RAM に同期できます。詳細については、「ID プロバイダー」をご参照ください。このトピックでは、AD を例に、SCIM を使用してアカウントを RAM に同期する方法について説明します。

    ステップ1： IDaaS インスタンスの有効化

    1. Alibaba Cloud IDaaS 管理コンソールにログインします。製品とサービスのナビゲーションペインから Application Identity Service を見つけてクリックし、Application Identity Service 管理コンソールを開くこともできます。

    2. 無料インスタンスの作成 をクリックします。

      [Application Identity Service] コンソールの左側メニューで [EIAM] を選択し、[IDaaS] タブをクリックします。

    ステップ2： AD データの IDaaS への同期

    このトピックでは AD を例に説明します。企業の実際の要件に基づいて適切なオプションを選択してください。

    • DingTalk のアカウントデータを IDaaS に同期するには、「Connect to DingTalk」をご参照ください。

    • WeCom のアカウントデータを IDaaS に同期するには、「Connect to WeCom」をご参照ください。

    • Lark のアカウントデータを IDaaS に同期するには、「Connect to Feishu」をご参照ください。

    • AD のアカウントデータを IDaaS に同期するには、「Connect to AD」をご参照ください。

    • OpenLDAP のアカウントデータを IDaaS に同期するには、「Connect to OpenLDAP」をご参照ください。

    • Okta や Azure などの国際的な ID プロバイダーからアカウントデータを IDaaS に同期するには、「Connect to an OIDC identity provider」をご参照ください。

    説明

    AD 認証を使用してログインする必要がある場合は、委任認証が有効になっていることを確認してください。詳細については、「Log on to third-party applications by using AD/LDAP authentication」をご参照ください。

    [Accounts] ページで同期されたアカウントを確認できます。

    ステップ3： IDaaS から RAM へのデータ同期

    既存のアカウントデータを IDaaS にインポートした後、SCIM プロトコルを使用してインポートされたアカウントを RAM に同期できます。統合手順については、「Synchronize accounts to RAM by using SCIM」をご参照ください。

    ステップ1： RAM コンソールでの OAuth アプリケーションの作成と認可

    1. OAuth アプリケーションを作成します。

      1. RAM コンソールにログインします。

      2. 左側のナビゲーションウィンドウで、統合管理 > OAuth アプリ（パブリックプレビュー） を選択します。

      3. エンタープライズアプリケーション タブで、アプリケーションの作成 をクリックします。

      4. アプリケーションの作成 ページで、アプリケーションパラメーターを設定します。

        1. アプリケーション名 および 表示名 を入力します。

        2. アプリケーションタイプ として、 ネイティブアプリケーション を選択します。

        3. アクセストークンの有効期間 を設定します。

        4. トークンの有効期間のリフレッシュ を設定します。

      5. アプリケーションの作成 をクリックします。

    2. アプリケーションスコープを認可します。

      1. エンタープライズアプリケーション タブで、対象アプリケーションの名前をクリックします。

      2. OAuth スコープ タブで、OAuth スコープの追加 をクリックします。

      3. OAuth スコープの追加 パネルで、/acs/scim を選択します。

      4. OK をクリックします。

    3. アプリケーションシークレットを作成します。

      1. App Secret タブをクリックし、次に Secret の作成 をクリックします。

      2. Secret の作成 ダイアログボックスで、アプリケーションシークレットを確認・コピーし、閉じる をクリックします。

        重要

        アプリケーションシークレット (AppSecretValue) は一度しか表示されません。後から取得できないため、安全な場所にコピーして保管してください。

    ステップ2： IDaaS での SCIM 同期の構成

    左側のナビゲーションペインで、[アプリケーション] を選択して SCIM API 設定ページに移動します。ページの上部に表示される送信元 IP アドレスは 112.124.239.96/27 です。[SCIM ベース URL] に、https://scim.alibabacloud.com などの SCIM サービスアドレスを入力します。[API 認証] で、[OAuth 2.0 Client Credentials] を選択します。[トークンエンドポイント] に、https://oauth.aliyun.com/v1/token などのトークン URL を入力します。[認証方法] で [client_secret_basic] を選択し、対応する [client_id] と [client_secret] を入力します。[有効な操作] セクションで [アカウントの作成] (CREATE /Users) を選択し、[保存] をクリックします。

    ステップ3： アカウントの同期

    ワンクリックプッシュ をクリックして、同期範囲内のアカウントを RAM に同期します。

    同期構成ページで、[Enabled Operations] (有効なオペレーション) セクションで [Create Account CREATE /Users]、[Update Account UPDATE /Users]、[Delete Account DELETE /Users] が選択されていること、および [Full Push Scope] セクションで [Account] が選択されていることを確認してください。