Slack - ユーザープロビジョニング

本記事では、OneLogin から Slack へのSCIMユーザープロビジョニングの設定手順をご案内します。

目次

• 前提条件
• ユーザープロビジョニングの設定
  • 任意のユーザーグループ割り当て
• ユーザープロビジョニングの動作確認
• ユーザープロビジョニングの自動化
• ユーザープロビジョニングの無効化

前提条件

• OneLoginのライセンスプラン が Professional または旧ライセンスプラン Unlimited のいずれかであること
• OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
• Slackの料金プランが ビジネスプラス であること
• Slackの管理者権限またはオーナー権限をお持ちであること

ユーザープロビジョニングの設定

1. OneLoginに管理者でログインし、管理 を開きます
   
   
    
2. Applications > Applications を開きます
   
   
    
3. ［Add App］をクリックします
   
   
    
4. Slack と検索し、該当コネクタを選択します
   
   
    
5. ［Save］をクリックします
   
   
    
6. Configuration タブに移動し、Slack OAuth >［Authenticate］をクリックします
   
   
    
7. Slack をクリックします
   
   
    
8. ワークスペース名を入力し、［続行する］をクリックします
   
   
    
9. ［OneLogin でサインイン］をクリックします
   
   
    
10. ［許可する］をクリックし、OneLoginによるAPI利用を許可します
    
    
     
11. Provisioning タブに移動後、Enable provisioning にチェックを入れ［Save］をクリックします
    

任意のユーザーグループ割り当て

本章では、例としてSlack上の IDaaS事業部 という既存のグループに 日向 徹 というユーザーを追加する方法について説明いたします。

❐Slack上のユーザーグループ IDaaS事業部（日向 徹 未所属）

1. Parameters タブに移動し、Optional Parameters > Groups フィールドを選択します
   
   
    
2. Include in user Provisioning にチェックを入れ、［Save］をクリックします
   
   
    
3. Provisioning タブに移動し、Entitlements の Refresh をクリックします
   
   
    
4. Rules タブに移動し、［Add Rule］をクリックします
   
   
    
5. Name に任意のプロビジョニングマッピング名を入力します（例: IDaaS事業部）
   
   
    
6. Conditions で対象となるユーザーを選択します
   本記事では、IDaaS事業部 というロールに割り当てられているユーザーを対象とするので、【Roles】【include】【IDaaS事業部】を選択します
   
    
7. Conditions で絞り込んだユーザーに対して行う操作を Actions で設定します
   Groupへユーザーを割り当てるので、Set Group in Slack を選択します
   Slack上の既存のGroupにユーザーを追加するので、From existing を選択します
   
   
    
8. ユーザーを追加するグループを選択し、［Add］をクリックします
   
   
    
9. Added Items に対象のグループが追加されたことを確認し、［Save］をクリックします
   
   
    
10. ［Save］をクリックします
    
    
     
11. Users タブに移動し、More Actions >［Reapply entitlement mappings］をクリックします
    

ユーザープロビジョニングの設定は以上です。

ユーザープロビジョニングの動作確認

1. Users タブに移動し、対象ユーザーの Pending をクリックします
   
   
    
2. ［Approve］をクリックし、ユーザープロビジョニングを実行します
   
   
    
3. Provisioning State が Provisioned に変更されることを確認します
   
   
    
4. Slackのメンバー管理画面を確認すると、確かにユーザーが作成されていることが分かります
   
   
    
5. 任意のユーザーグループ割り当て を設定した場合、ユーザーグループのメンバーが追加されていることを確認します
   

ユーザープロビジョニングの動作確認は以上です。

ユーザープロビジョニングの自動化

1. Provisioning タブに移動し、自動実行したい操作のチェックを外し、［Save］をクリックします
   
   
    
2. More Actions > Reapply entitlement mappings を選択します
   
   
    
3. ［OK］をクリックします
   
   
    
4. Users タブに移動し、全ユーザーの Provisioning State が Provisioned に変化していることを確認します
   

ユーザープロビジョニングの自動化は以上です。

ユーザープロビジョニングの無効化

1. OneLoginに管理者でログインし、管理 を開きます
   
   
    
2. Applications > Applications を開きます
   
   
    
3. ご利用中の Slack を検索し、選択します
   
   
    
4. Provisioning タブに移動後、Enable provisioning のチェックを外し、［Save］をクリックします
   
   
   
   
5. Slack was successfully updated. と表示されることを確認します