メインコンテンツへスキップ
解消済 7/22(水) 発生2026年7月22日(水) - saml2aws利用時にOneLogin Protect MFAがタイムアウトする事象 詳細
ご案内 7/14 更新Salesforce SSOをご利用のお客様へ：OneLoginアップデートに伴う設定のご案内 詳細

セキュリオ - ユーザープロビジョニング

ペンティオ サポート担当者
  • 作成日
  • 更新日

従業員番号の同期について： 現在、OneLoginから 従業員番号 の値が空の状態でプロビジョニングが行われると、正常に従業員番号が連携されないケースが確認されています。

本コネクターでの対応： 安定したプロビジョニング動作を優先するため、現時点のコネクターでは 従業員番号 を同期項目から除外しています。今後、メーカー側のアップデートにより空の設定値も許容されるようになり次第、コネクターへの項目追加および本ドキュメントの更新をいたします。

seculio_logo.svg

本記事では、OneLogin から セキュリオ へのSCIM ユーザープロビジョニングの設定手順をご案内します。

 

目次

 

前提条件

  • OneLoginのライセンスプラン が Professional または旧ライセンスプラン Unlimited のいずれかであること
  • OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
  • セキュリオのAccount OwnerまたはAdmin権限を所有していること

 

ユーザープロビジョニングの設定

1. セキュリオ側の設定

  1. セキュリオに管理者権限でログインし、［設定］をクリックします
    seculio_1_2.png

     
  2. SCIM設定 に移動し、［利用可能］をクリックします


     
  3. SCIM Bearer Token と SCIM Base URL をクリップボードへコピーします
    seculio_5.png

 

2. OneLogin側の設定

  1. OneLoginに管理者でログインし、管理 を開きます
    OneLoginに管理者でログインし、管理をクリックします

     
  2. Applications > Applications を開きます
    ApplicationsメニューからApplicationsを選択します

     
  3. ［Add App］をクリックします
    Add Appボタンをクリックします

     
  4. セキュリオ と検索し、該当コネクタを選択します
    seculio_9.png

     
  5. ［Save］をクリックします
    seculio_11.png

     
  6. Configuration タブに移動し、SCIM Base URL を貼り付け、API Connection >［Enable］をクリックします


     
  7. SCIM Bearer Token に 1. セキュリオ側の設定 で取得した トークン を貼り付けます


     
  8. Parameters タブに移動し、scimusername フィールドを選択します
    seculio_15.png

     
  9. Value から Email を選択します
    seculio_16.png

     
  10. ［Save］をクリックします
    seculio_16_1.png

     
  11. title フィールドを選択します
    seculio_18.png

     
  12. Value から Title を選択します
    seculio_19.png

     
  13. ［Save］をクリックします
    seculio_16_2.png

     
  14. Access タブに移動し、割り当てたいユーザーが属するロールを選択します
    seculio_20.png

     
  15. Provisioning タブに移動し、Enable provisioning にチェックを入れ、［Save］をクリックします
    seculio_21.png

 

3. 任意のグループ割り当て

  1. Parameters タブに移動し、Groups フィールドを選択します
    seculio_56.png

     
  2. Include in User Provisioning にチェックを入れます
    seculio_57.png

     
  3. ［Save］をクリックします
    seculio_58.png

     
  4. Rules タブに移動し、［Add Rule］をクリックします
    seculio_48.png

     
  5. 任意の Name を入力します
    seculio_49.png

     
  6. Conditions を［Roles］［include］［セキュリオ_Group_人事部］のように設定します
    seculio_51.png

     
  7. Actions のプルダウンで［Set Groups in セキュリオ］を選択します
    seculio_33_1.png

     
  8. Map from OneLogin を選択します
    seculio_33_2.png

     
  9. member_of >［role］を選択します
    seculio_33_4.png

     
  10. with value that matches に［セキュリオ_Group_([^,]+)］と入力します
    Actionsのマッチングを正規表現で表記すると、ユーザーに割り当てたroleの正規表現に該当する部分がグループ名として抽出されます
    例）セキュリオ_Group_人事部 の場合、人事部 というグループが作成されます。
    seculio_33_5.png

     
  11. ［Save］をクリックします
    seculio_52.png

     
  12. ［Save］をクリックします
    seculio_53.png

     
  13. More Actions > Reapply entitlement mappings を選択します


     
  14. ［OK］をクリックします

 

ユーザープロビジョニングの設定は以上です。

 

ユーザープロビジョニングの動作確認

  1. Users タブに移動し、対象ユーザーの Pending をクリックします
    seculio_26.png

     
  2. ［Approve］をクリックします
    seculio_60.png

     
  3. 対象ユーザーの Provisioning State が Provisioned に変化したことを確認します
    seculio_28.png

     
  4. セキュリオ設定の ユーザー管理 に移動します
    seculio_29.png

     
  5. 該当ユーザーが追加されていることを確認します
    seculio_30.png

     
  6. 3. 任意のグループ割り当て を設定した場合、所属グループ が割り当てられていることを確認します
    seculio_63.png

 

ユーザープロビジョニングの動作確認は以上です。

 

ユーザープロビジョニングの自動化

  1. Provisioning タブに移動し、自動実行したい操作のチェックを外し、［Save］をクリックします


     
  2. More Actions > Reapply entitlement mappings を選択します


     
  3. ［OK］をクリックします


     
  4. Users タブに移動し、全ユーザーの Provisioning State が Provisioned に変化していることを確認します

 

ユーザープロビジョニングの自動化は以上です。

 

ユーザープロビジョニングの無効化

  1. セキュリオを開き、Account Owner または Admin権限 でログインします
    seculio_1.png

     
  2. ［設定］をクリックします
    seculio_1_2.png

     
  3. ［SCIM設定］をクリックします
    seculio_2.png

     
  4. ［利用不可］をクリックします
    seculio_65.png

     
  5. 利用状況が［利用不可］になり、［SCIM Bearer Token］の値が空になったことを確認します
    seculio_67.png

 

ユーザープロビジョニングの無効化は以上です。

運営会社: ペンティオ株式会社サービス利用規程

CONFIDENTIAL

当ウェブサイトに掲載されている情報は一般公開されているコンテンツを除き、当社の承諾なくご契約者様以外への開示・転送・転載することはできません