Iru - ユーザープロビジョニング

本記事では、OneLogin から Iru へのSCIMユーザープロビジョニングの設定手順をご案内します。

*本記事のプロビジョニングにより作成されるユーザーはエンドユーザーのみです。管理者アカウントはプロビジョニングの対象外となりますのでご注意ください。

目次

• 前提条件
• ユーザープロビジョニングの設定
  1. Iru側の設定
  2. OneLogin側の設定
  3. 任意のパラメーター設定
  4. 任意のユーザーグループ割り当て
• ユーザープロビジョニングの動作確認
• ユーザープロビジョニングの自動化
• ユーザープロビジョニングの無効化

前提条件

• OneLoginのライセンスプラン が Professional または旧ライセンスプラン Unlimited のいずれかであること
• OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
• Iruの Account Owner または Admin 権限をお持ちであること

ユーザープロビジョニングの設定

1. Iru側の設定

1. Iruに Account Owner または Admin権限 でサインインし、左下のユーザーをクリックします
   
   
    
2. ［統合］を選択します
   
   
    
3. ［統合を見つける］をクリックします
   
   
    
4. ［⊕ 追加と構成］をクリックします
   
   
    
5. ［開始する］をクリックします
   
   
    
6. SCIMに用いる一意の名前を入力します
   
   
    
7. ［トークンを生成］をクリックします
   
   
    
8. ［トークンをコピー］をクリックします
   
   
    
9. チェックを入れ、［完了］をクリックします
   
   
    
10. 作成したディレクトリ統合 > … > 詳細を表示 を選択します
    
    
     
11. 表示された SCIM API URL をクリップボードへコピーします
    例）https://pentio.api.kandji.io/api/v1/scim
    
    
     
12. ［閉じる］をクリックします
    

2. OneLogin側の設定

1. OneLoginに管理者でログインし、管理 を開きます
   
   
    
2. Applications > Applications を開きます
   
   
    
3. ［Add App］をクリックします
   
   
    
4. Iru と検索し、該当コネクタを選択します
   
   
    
5. ［Save］をクリックします
   
   
    
6. Configuration タブに移動し、SCIM Base URL に Iru側の設定 手順14 で取得した SCIM API URL を貼り付け、［Enabled］をクリックします
   例）https://pentio.api.kandji.io/api/v1/scim
   
   
    
7. SCIM Bearer Token に Iru側の設定 手順9 で取得したトークンを貼り付けます
   
   
    
8. Access タブに移動し、本アプリへのアクセス権を割り当てるロールを選択します
   
   
    
9. Provisioning タブに移動し、Enable provisioning にチェックを入れ、［Save］をクリックします
   

3. 任意のパラメーター設定

*本章の設定はIruにOneLoginのDeparmentとTitleをプロビジョニングする場合のみ設定を行います。

1. Parameters タブに移動し、Iru Field > department フィールドを選択します
   
   
    
2. Include in User Provisioning にチェックを入れ、［Save］をクリックします
   
   
    
3. Iru Field > title フィールドを選択します
   
   
    
4. Include in User Provisioning にチェックを入れ、［Save］をクリックします
   

4. 任意のユーザーグループ割り当て

1. Rules タブに移動し、［Add Rule］をクリックします
   
   
    
2. 任意の Name を入力します
   
   
    
3. Conditions >［+］ をクリックし、［Roles］［include］［Iru_Group_人事部］のように設定します
   
   
    
4. Actions を下記のように設定します
   ［Set Groups in Iru］　🔵 Map from OneLogin
   　For each［role］with value that matches［Iru_Group_([^,]+)］
   Actionsのマッチングを正規表現で表記すると、ユーザーに割り当てたRoleの正規表現に該当する部分がグループ名として抜き出されます
   例）Iru_Group_人事部 の場合、人事部 というグループが作成されます
   
   
    
5. ［Save］をクリックします
   
   
    
6. Parameters タブに移動し、［Groups］を選択します
   
   
    
7. Include in User Provisioning にチェックを入れ、［Save］をクリックします
   
   
    
8. ［Save］をクリックします
   
   
    
9. More Actions > Reapply entitlement mappings を選択します
   
   
    
10. ［OK］をクリックします
    

ユーザープロビジョニングの設定は以上です。

ユーザープロビジョニングの動作確認

1. Users タブに移動し、作成対象ユーザーの［Pending］をクリックします
   
   
    
2. ［Approve］をクリックします
   
   
    
3. 対象ユーザーの Provisioning State が Provisioned に変わったことを確認します
   
   
    
4. Iruの［ユーザ］を選択します
   
   
    
5. 該当ユーザーが追加されていることを確認しますプロビジョニングを行ったユーザーが正しく反映されているかを確認します
   
   
    
6. ［ユーザグループ］をクリックします
   
   
    
7. 正しくグループに含まれていることを確認します
   

ユーザープロビジョニングの動作確認は以上です。

ユーザープロビジョニングの自動化

1. Provisioning タブに移動し、自動実行したい操作のチェックを外し、［Save］をクリックします
   
   
    
2. More Actions > Reapply entitlement mappings を選択します
   
   
    
3. ［OK］をクリックします
   
   
    
4. Users タブに移動し、全ユーザーの Provisioning State が Provisioned に変化していることを確認します
   

ユーザープロビジョニングの自動化は以上です。

ユーザープロビジョニングの無効化

1. Iruに Account Owner または Admin権限 でログインします
   
   
    
2. 左下のユーザーをクリックします
   
   
    
3. ［統合］をクリックします
   
   
    
4. Iru側の設定で作成したディレクトリ統合の三点リーダーをクリックします
   
   
    
5. ［統合を削除］をクリックします
   
   
    
6. 表示されたディレクトリ統合の名称を入力欄に入力します
   例）pentio
   
    
7. ［削除］をクリックします
   
   
    
8. ディレクトリ統合が削除されたことを確認します
   

ユーザープロビジョニングの無効化は以上です。