Cloudflare One - ユーザープロビジョニング

本記事では、OneLogin から Cloudflare One へのSCIM ユーザープロビジョニングの設定手順をご案内します。

目次

• 前提条件
• ユーザープロビジョニングの有効化
  1. Cloudflare側の設定
  2. OneLogin側の設定
• ユーザープロビジョニングの動作確認
• ユーザープロビジョニングの自動化
• ユーザープロビジョニングの無効化

前提条件

• OneLoginのライセンスプラン が Professional または旧ライセンスプラン Unlimited のいずれかであること
• OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
• Cloudflare One - OpenID Connect の設定が完了していること
• Cloudflareの Super Administrator または Administrator 権限をお持ちであること

ユーザープロビジョニングの有効化

1. Cloudflare側の設定

1. Cloudflareに Super Administrator または Administrator でログインします
   
   
    
2. 保護と接続 > Zero Trust に移動します
   
   
    
3. インテグレーション > IDプロバイダー を開きます
   
   
    
4. お客様のIDプロバイダー  > OneLogin >︙> 編集 を選択します
   
   
    

5. 以下の表のように設定します

   設定項目	内容
   SCIMを有効にする	オン
   ユーザーのプロビジョニング解除を有効にする	オン *OneLogin側でユーザーがサスペンドまたは削除された時、Cloudflare側ですべてのアクティブなAccessセッションとWARPセッションが取り消されます。
   プロビジョニング解除時にユーザーシートを削除する	オン *OneLogin側でユーザーがサスペンドまたは削除された時、Cloudflare側でユーザーの課金シートを削除します。

   
   
    

6. SCIM ID 更新動作 の設定を下記選択肢から選択します

   選択肢	内容
   自動ID更新	すべてのグループメンバーシップとユーザーの更新でユーザーのIDが自動的に更新されます
   グループメンバーシップ変更の再認証	すべての Access および WARPセッションでの再認証が必要であり、再認証が完了するまでユーザーのIDは更新されません

   
   
    

7. ［シークレットを再生成］をクリックします
   
   
    
8. SCIMエンドポイント と SCIMシークレット をクリップボードへコピーします
   
   
    
9. ［閉じる］をクリックします
   
   
    
10. ［保存］をクリックします
    

2. OneLogin側の設定

1. OneLoginに管理者でログインし、［管理］をクリックします
   
   
    
2. Applications メニューから［Applications］を選択します
   
   
    
3. Cloudflare One - OpenID Connect で設定した Cloudflare One を選択します
   
   
    
4. Configuration タブに移動後、SCIM Base URL に1. Cloudflare側の設定 手順8 で取得した SCIMエンドポイント を貼り付け、API Connection > ［Enable］をクリックします
   
   
    
5. SCIM Bearer Token に 1. Cloudflare側の設定 手順8 で取得した SCIMシークレット を貼り付けます
   
   
    
6. Access タブに移動し、割り当てたいユーザーが属するロールを選択します
   
   
    
7. Provisioning タブに移動し、 Enable provisioning にチェックを入れ、［Save］をクリックします
   

ユーザープロビジョニングの有効化は以上です。

ユーザープロビジョニングの動作確認

1. Users タブに移動し、対象ユーザーの Pending をクリックします
   
   
    
2. ［Approve］をクリックします
   
   
    
3. 対象ユーザーの Provisioning State が Provisioned に変化したことを確認します
   

ユーザープロビジョニングの動作確認は以上です。

ユーザープロビジョニングの自動化

1. Provisioning タブに移動し、自動実行したい操作のチェックを外し、［Save］をクリックします
   
   
    
2. More Actions > Reapply entitlement mappings を選択します
   
   
    
3. ［OK］をクリックします
   
   
    
4. Users タブに移動し、全ユーザーの Provisioning State が Provisioned に変化していることを確認します
   

ユーザープロビジョニングの自動化は以上です。

ユーザープロビジョニングの無効化

1. Cloudflareに Super Administrator または Administrator でログインします
   
   
    
2. Zero Trust をクリックします
   
   
    
3. インテグレーション > IDプロバイダー をクリックします
   
   
    
4. お客様のIDプロバイダー からOneLoginの［︙］>［編集］をクリックします
   
   
    
5. オンになっている SCIMを有効にする のトグルをクリックします
   
   
    
6. ［確認］をクリックします
   
   
    
7. SCIMを有効にする の設定がオフになっていることを確認します
   
   
    
8. ［保存］をクリックします
   

以上でユーザープロビジョニングの解除手順は完了です。