Secure Access Service Edge:DingTalk ID プロバイダーへの接続

制限事項

同時に有効にできる ID プロバイダーは最大 5 つまでです（カスタム ID プロバイダーは同時に 1 つしか有効にできません）。 すでに最大数の ID プロバイダーを有効にしている場合は、別の ID プロバイダーを有効にする前に、既存の ID プロバイダーを 1 つ無効にする必要があります。

DingTalk ID プロバイダーの構成と有効化

1. SASE コンソール にログインします。

2. 左側のナビゲーションウィンドウで、アイデンティティ管理 > アイデンティティアクセス を選択します。

3. アイデンティティ同期 タブで、アイデンティティソースの追加 をクリックします。

4. アイデンティティソースの追加 パネルで、DingTalk を選択し、設定の開始 をクリックして、ウィザードで構成を完了します。

5. 基本設定 ステップで、以下のパラメーターを構成します。

   パラメーター	説明
   ID ソース名	ID プロバイダーの名前を入力します。 名前は 2～100 文字で、漢字、英字、数字、ハイフン (-)、アンダースコア (_) を使用できます。
   説明	構成の説明を入力します。 この説明は SASE クライアントのログイントイトルとして表示され、ユーザーが ID プロバイダーを識別するのに役立ちます。
   ID ソースステータス	ID ソースのステータスを構成します。有効な値は次のとおりです。 有効：ID ソースは作成後に有効になります。 無効：ID ソースは作成後に無効になります。 重要 ID ソースを無効にすると、エンドユーザーは SASE アプリを使用して社内アプリケーションにアクセスできなくなります。慎重に操作してください。
   CorpId	DingTalk 内での企業の一意の ID です。DingTalk Open Platform のホームページから取得してください。
   AppKey	DingTalk Open Platform 内のアプリケーションの AppKey です。DingTalk Open Platform のアプリケーションの 認証情報と基本情報 ページで確認できます。
   AppSecret	DingTalk Open Platform 内のアプリケーションの AppSecret です。DingTalk Open Platform のアプリケーションの 認証情報と基本情報 ページで確認できます。
   詳細設定	DingTalk タイプ： スタンダード または 専用 DingTalk を選択します。 イベントサブスクリプション：イベントサブスクリプションを構成すると、DingTalk の組織構造の変更が SASE にリアルタイムで同期され、組織の再編や退職などによる従業員情報の変更に対しても、SASE のセキュリティポリシーが引き続き有効になります。 暗号化 aes_key DingTalk Open Platform のアプリケーションの イベントサブスクリプション ページから AES 暗号化キーを取得します。 暗号化トークン DingTalk Open Platform のアプリケーションの イベントサブスクリプション ページから暗号化トークンを取得します。
   自動同期	自動同期 スイッチを有効にすると、システムは同期モードに基づいて DingTalk から情報を自動的に同期します。 自動同期 を有効にしない場合、組織構造を手動で同期する必要があります。詳細については、「同期レコードの表示」をご参照ください。
   従業員情報の同期	従業員情報の同期 スイッチを有効にすると、システムは 自動同期周期 に基づいて DingTalk から従業員情報を自動的に同期します。 説明 自動同期 機能が無効の場合、従業員情報の同期 機能は実行されません。
   自動同期周期	自動同期周期 を設定します。1～24 時間ごとの自動同期を設定できます。
   ロゴ	カスタムロゴをアップロードします。

   構成のために以下の URL が提供されます。パネルからコピーしてください。

   • リクエスト URL のコピー：この URL は DingTalk Open Platform でサブスクリプション管理を構成するために使用します。

   • ホームページURLのコピー：この URL は DingTalk Open Platform でアプリケーション詳細を表示するために使用します。

   • コールバックドメインのコピー：この値は DingTalk Open Platform でコールバックドメインを構成するために使用します。

6. 接続性テスト をクリックします。テストが成功した場合は、次へ をクリックします。

   説明

   接続に失敗しました。 メッセージが表示された場合は、サーバーアドレスとポートが正しいことを確認してください。

7. ウィザードの 同期設定 ステップで、組織構造の同期範囲とフィールドマッピングを構成し、確認する をクリックします。

   パラメーター	説明
   組織構造の同期	組織構造の同期範囲です。 すべて同期：DingTalk の組織構造全体を SASE に同期します。 部分同期：特定の組織単位を選択して同期できます。
   フィールド同期マッピング	DingTalk の組織構造のフィールドを SASE の対応するフィールドにマッピングします。 説明 SASE の マッピング先のローカルフィールド に組み込まれているフィールドがビジネス要件を満たさない場合は、リストの右上隅にある 拡張フィールドの表示 をクリックします。拡張フィールドの表示 パネルで、拡張フィールドを追加・編集・削除できます。

同期レコードの表示

1. アイデンティティ同期 タブで、ID プロバイダーを見つけ、詳細 列の 同期レコード をクリックします。

2. ［同期レコード］ページで、ID プロバイダーの同期レコードを表示します。

3. 左側の 同期タスク エリアで、特定のタスクをクリックすると、右側のリストにその同期の詳細が表示されます。

   左側の同期タスクカードには、タスク ID、同期方法（手動または自動）、同期ステータス、作成時刻、終了時刻、部門同期数、ユーザー同期数 が表示されます。右側の同期レコードテーブルには、同期時刻、操作、タスクステータス、タイプ、名前、操作 の各列が含まれます。タイプ、操作、ステータスでレコードをフィルターしたり、名前で検索したりできます。

4. 特定のレコードの 詳細 列にある 詳細 をクリックすると、サードパーティデータソース および SASE データソース の両方からのフィールド情報が表示されます。

自動同期の無効化

• アイデンティティ同期 ページで、ID プロバイダーを見つけ、自動同期 列のスイッチをオフにします。

• アイデンティティソースの編集 パネルで、自動同期スイッチをオフにします。

DingTalk ID プロバイダーの編集

アイデンティティ同期 ページで、DingTalk ID プロバイダーを見つけ、詳細 列の 編集 をクリックします。

DingTalk ID プロバイダーの無効化

アイデンティティ同期 タブで、DingTalk ID プロバイダーを見つけ、アイデンティティソースの切り替え 列のスイッチをオフにします。

DingTalk ID プロバイダーの削除

アイデンティティ同期 ページで、DingTalk ID プロバイダーを見つけ、詳細 列の 削除 をクリックします。

関連トピック

カスタム ID プロバイダーの構成

組織が外部 ID プロバイダーを使用していない場合、SASE のカスタム ID プロバイダーを使用して組織構造を構築できます。詳細については、「カスタム ID プロバイダーへの接続」をご参照ください。

サードパーティ ID プロバイダーへの接続

組織が組織構造の管理に LDAP、DingTalk、WeCom、Lark、または IDaaS を使用している場合、ID プロバイダーを SASE に接続して ID 情報をインポートできます。

• DingTalk ID プロバイダーへの接続

• WeCom ID プロバイダーへの接続

• Lark ID プロバイダーへの接続

• IDaaS ID プロバイダーへの接続

ユーザーグループの構成

組織構造外にユーザーグループを作成する必要がある場合は、「ユーザーグループ管理」をご参照ください。