Lark データソース情報を SASE に同期 - Secure Access Service Edge

SASE は ID ベースのセキュリティポリシーを適用します。企業が組織構造の管理に Lark を使用している場合、Lark データソースを SASE に接続できます。これにより、従業員ごとに別途 ID 情報を作成する必要がなくなります。Lark データソースを接続後、従業員は既存のビジネスアカウントを使用して SASE アプリにログインし、社内アプリケーションにアクセスできます。

制限事項

一度に有効にできるデータソースは最大 5 つまでです。そのうちカスタムデータソースは 1 つのみです。 このクォータに達した場合は、新しいデータソースを有効にするために、既存のデータソースを無効にする必要があります。

Lark データソースの構成

SASE コンソールにログインします。
左側のナビゲーションウィンドウで、アイデンティティ管理 > アイデンティティアクセス を選択します。
アイデンティティ同期 タブで、アイデンティティソースの追加 をクリックします。
アイデンティティソースの追加 パネルで、Lark を選択し、設定の開始 をクリックして、ウィザードの手順に従って構成を完了します。

基本設定 ステップで、以下のパラメーターを構成します。

パラメーター	説明
ID ソース名	Lark データソースの名前です。名前は 2～100 文字で、漢字、英字、数字、ハイフン (-)、アンダースコア (_) を使用できます。
説明	このデータソースのカスタム説明です。 SASE クライアントにログインタイトルとして表示され、ユーザーがデータソースを識別するのに役立ちます。
ID ソースステータス	ID ソースのステータスを構成します。有効な値は次のとおりです。有効：ID ソースは作成後に有効になります。無効：ID ソースは作成後に無効になります。重要 ID ソースを無効にすると、エンドユーザーは SASE アプリを使用して社内アプリケーションにアクセスできなくなります。慎重に操作してください。
App ID	Lark Open Platform のエンタープライズアプリケーションの ID です。
App Secret	Lark Open Platform のエンタープライズアプリケーションのシークレットです。
詳細設定 > イベントサブスクリプション	イベントサブスクリプションを構成すると、組織構造が SASE に同期されます。これにより、組織構造が変更された際に SASE のセキュリティポリシーが即座に更新されます。暗号化キーこの値は、Lark Open Platform の [連絡先同期] ページから取得します。検証トークンこの値は、Lark Open Platform 上の対象アプリケーションの [連絡先同期] ページから取得します。リクエスト URL: この値は、リダイレクト URL をLark Open Platform で設定するために使用されます。サブスクライブされるイベント：部門の作成、部門の削除、部門情報の変更、退職、および従業員情報の変更。
リダイレクト URL	固定値：https://login.aliyuncsas.com/open-dev/feishu です。この値は、リダイレクト URL を Lark Open Platform > Developer Console > Enterprise-built Application > セキュリティ設定で構成するために使用されます。
自動同期	自動同期を有効にすると、システムは同期モードに基づいて Lark から情報を自動的に同期します。自動同期を有効にしない場合、組織構造を手動で同期する必要があります。詳細については、「同期レコードの確認」をご参照ください。
従業員情報の同期	従業員情報の同期を有効にすると、システムは自動同期周期で指定された間隔で Lark から従業員情報を自動的に同期します。説明自動同期が無効の場合、従業員情報の同期機能も無効になります。
自動同期周期	自動同期周期を設定します。値は 1～24 時間の範囲で指定できます。
ロゴ	カスタムロゴをアップロードします。

接続性テスト をクリックします。テストが成功したら、次へをクリックします。

説明
接続に失敗しました。 メッセージが表示された場合は、入力した情報が正しいことを確認してください。

同期設定 ステップで、組織構造の同期範囲を構成し、同期フィールドをマッピングします。その後、確認する をクリックします。

パラメーター

説明

組織構造の同期

組織構造の同期範囲を構成します。

すべて同期：Lark から SASE に組織構造全体を同期します。
部分同期：選択した組織単位のみを同期します。

フィールド同期マッピング

Lark の組織構造フィールドを SASE の対応するフィールドにマッピングします。

説明

SASE システムの組み込み マッピング先のローカルフィールド がビジネス要件を満たさない場合は、リストの右上隅にある 拡張フィールドの表示 をクリックします。拡張フィールドの表示 パネルで、拡張フィールドを追加、編集、または削除できます。

同期レコードの確認

アイデンティティ同期 タブで、ID プロバイダーを見つけ、詳細列の 同期レコード をクリックします。
同期レコード ページで、ID プロバイダーの同期レコードを確認します。
左側の 同期タスク エリアで、特定のタスクをクリックすると、右側のリストにその同期の詳細が表示されます。

左側の同期タスクカードには、タスク ID、同期方法（手動または自動）、同期ステータス、作成時刻、終了時刻、部門同期数、および ユーザー同期数 が表示されます。右側の同期レコードテーブルには、同期時刻、操作、タスクステータス、タイプ、名前、および操作の列が含まれます。タイプ、操作、ステータスでレコードをフィルターしたり、名前で検索したりできます。
特定のレコードの詳細列で詳細をクリックすると、サードパーティデータソース および SASE データソース の両方からのフィールド情報が表示されます。

手動同期

構成時に 自動同期 を有効にしていない場合や、ディレクトリ構造が変更された場合は、情報を手動で同期する必要があります。同期タスクの作成 をクリックし、OK をクリックします。タスクが完了すると、新しい同期レコードを確認できます。

説明

同期が成功すると、アイデンティティ管理 > アイデンティティアクセス > ユーザーセンター タブで同期された組織構造およびユーザー情報を確認できます。詳細については、「従業員センター」をご参照ください。

自動同期の無効化

アイデンティティ同期 ページで、ID プロバイダーを見つけ、自動同期 列のスイッチをオフにします。
アイデンティティソースの編集 パネルで、自動同期スイッチをオフにします。

Lark データソースの編集

アイデンティティ同期 ページで、Lark データソースを見つけ、詳細列の編集をクリックします。

Lark データソースの無効化

アイデンティティ同期 ページで、Lark データソースを見つけ、アイデンティティソースの切り替え 列のスイッチをオフにします。

Lark データソースの削除

アイデンティティ同期 ページで、Lark データソースを見つけ、詳細列の削除をクリックします。

Secure Access Service Edge:Lark データソースへの接続