Figma - ユーザープロビジョニング

OneLogin から Figma へのユーザープロビジョニング導入により、従業員の入社・退社手続きの自動化、アプリケーションを横断したユーザー管理の効率化を実現し、セキュリティの強化とコスト削減に貢献します。

目次

• 前提条件
• ユーザープロビジョニングの設定
  1. Figma側の設定
  2. OneLogin側の設定
  3. 任意のシート割り当て
• ユーザープロビジョニングの動作確認
• ユーザープロビジョニングの自動化
• ユーザープロビジョニングの無効化

前提条件

• OneLoginのライセンスプラン が Professional または旧ライセンスプラン Unlimited のいずれかであること
• OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
• Figma DesignまたはFigJamのプランが Business（ビジネス）または Enterprise（エンタープライズ）を契約していること
• Figmaにおける 組織管理者権限 をお持ちであること

ユーザープロビジョニングの設定

1. Figma側の設定

1. 組織管理者権限を持つユーザーでFigmaにログインします
   
   
    
2. 左側のメニューからSCIM連携を行いたい組織を選択します
   
   
    
3. ［管理者］をクリックします
   
    
4. ［設定]をクリックします 
   
   
    
5. ［SCIMプロビジョニング］をクリックします
   
   
    
6. ［APIトークンを生成］をクリックします
   
   
    
7. プロビジョニングAPIトークンをコピーします
   
   
    
8. チェックを入れ、［閉じる］をクリックします
   

2. OneLogin側の設定

1. OneLoginに管理者でログインし、管理 を開きます
   
   
    
2. Applications > Applications を開きます
   
   
    
3. ［Add App］をクリックします
   
   
    
4. Figma と検索し、provisioning 対応コネクタを選択します
   
   
    
5. ［Save］ をクリックします
   
   
    
6. Configuration タブに移動し、SCIM Bearer Token に 1. Figma側の設定 手順7 で取得した プロビジョニングAPIトークン を貼り付けます
   
   
    
7. ［Enable］をクリックします
   
   
    
8. Access タブに移動し、割り当てたいユーザーが属するロールを選択します
   
   
    
9. Provisioning タブに移動し、Enable provisioning にチェックを入れ、［Save］ をクリックします
   

3. 任意のシート割り当て

1. Parameters タブに移動し、Optional Parameters > Seats (Figma Enterprise Only) フィールドを選択します
   
   
    
2. Include in User Provisioning にチェックを入れ、［Save］をクリックします
   
   
    
3. Rules タブに移動し、［Add Rule］をクリックします
   
   
    
4. 任意の Name を入力します
   
   
    
5. Conditions >［+］をクリックします
   
   
    
6. 任意の Conditions を設定します
   例：Roles include 営業部
   
   
    
7. Actions > Set Seats (Figma Enterprise Only) in Figma を選択します
   
   
    
8. From Existing にチェックを入れて、設定するシートを選択します
   例：Full
   

   
    

9. ［Save］をクリックします
   
   
    
10. ［Save］をクリックします
    
    
     
11. More Actions > Reapply entitlement mappings を選択します
    
    
     
12. ［OK］をクリックします
    

ユーザープロビジョニングの設定は以上です。

ユーザープロビジョニングの動作確認

1. Users タブに移動し、対象ユーザーの Pending をクリックします
   
   
    
2. ［Approve］をクリックします
   
   
    
3. 該当ユーザーの Provisioning State が Provisioned に変化したことを確認します
   
   
    
4. 組織管理者権限を持つユーザーでFigmaにログインします
   
   
    
5. 左側のメニューからSCIM連携を行いたい組織を選択します
   
   
    
6. ［管理者］をクリックします
   
   
    
7. ［ユーザー］をクリックし、2. Rulesの設定方法 手順7で設定したシートが割り当てられていることを確認します
   

ユーザープロビジョニングの動作確認は以上です。

ユーザープロビジョニングの自動化

1. Provisioning タブに移動し、自動実行したい操作のチェックを外し、［Save］をクリックします
   
   
    
2. More Actions > Reapply entitlement mappings を選択します
   
   
    
3. ［OK］をクリックします
   
   
    
4. Users タブに移動し、全ユーザーの Provisioning State が Provisioned に変化していることを確認します
   

ユーザープロビジョニングの自動化は以上です。

ユーザープロビジョニングの無効化

1. 組織管理者権限を持つユーザーでFigmaにログインします
   
   
    
2. 左側のメニューからSCIM連携を解除したい組織を選択します
   
   
    
3. ［管理者］をクリックします
   
   
    
4. ［設定]をクリックします 
   
   
    
5. ［SCIMプロビジョニング］をクリックします
   
   
    
6. ［トークンへのアクセスを取り消す..］をクリックしてください
   
   
    
7. チェックボックスをクリックし、［アクセスを取り消す］をクリックします
   

ユーザープロビジョニングの無効化は以上です。