cybozu.com - ユーザープロビジョニング

本記事では、OneLogin から cybozu.com へのSCIM ユーザープロビジョニングの設定手順をご案内します。

目次

• 前提条件
• ユーザープロビジョニングの設定
  1. cybozu.com側の設定
  2. OneLogin側の設定
  3. Rulesによるライセンス管理
• ユーザープロビジョニングの動作確認
• ユーザープロビジョニングの自動化
• ユーザープロビジョニングの無効化

前提条件

• OneLoginのライセンスプラン が Professional または旧ライセンスプラン Unlimited のいずれかであること
• OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
• cybozu.comの cybozu.com共通管理者権限 を持つアカウントを所有していること
• Name ID と scimusername が一致していること

ユーザープロビジョニングの設定

1. cybozu.com側の設定

1. cybozu.comに共通管理者でログインし、［cybozu.com 共通管理］をクリックします
   
   
    
2. ユーザー管理 > プロビジョニング をクリックします
   
   
    
3. ［APIトークンの発行］をクリックします
   
   
    
4. 有効期間 を選択します
   
   
    
5. APIトークンの概要を入力し、［発行］をクリックします
   
   
    
6. APIトークン と SCIMエンドポイントをクリップボードへコピーし、［閉じる］をクリックします
   
   
    
7. プロビジョニングの反映 を 有効 にします
   

2. OneLogin側の設定

1. OneLoginに管理者でログインし、［管理］をクリックします
   
   
    
2. Applications メニューから［Applications］を選択します
   
   
    
3. ［Add App］をクリックします
   
   
    
4. Cybozu SCIM Provisioner と検索し、該当コネクタを選択します
   
   
    
5. ［Save］をクリックします
   
   
    
6. Configuration タブに移動し、cybozu.comの サブドメイン を入力します
   
   
    
7. SCIM Base URL に 1. cybozu.com側の設定 で取得した SCIMエンドポイント を貼り付け、API Connection >［Enable］をクリックします
   
   
    
8. SCIM Bearer Token に 1. cybozu.com側の設定 で取得した APIトークン を貼り付けます
   
   
    
9. Access タブに移動し、割り当てたいユーザーが属するロールを選択します
   
   
    
10. Provisioning タブに移動し、Enable provisioning にチェックを入れ、［Save］をクリックします
    

3. Rulesによるライセンス管理

本章では、OneLoginのRules機能を活用し、kintone、サイボウズ Office、ガルーン、メールワイズなど、サイボウズの各クラウドサービスのライセンス管理方法を「第一営業部ロールに属するユーザーに、kintoneとガルーンのライセンスを付与する場合」を例にご説明します。

1. Parameters タブに移動し、Optional Parameters > Garoon License フィールドを選択します
   
    
2. Include in User Provisioning にチェックを入れ、［Save］をクリックします
   
   
    
3. Optional Parameters > kintone License フィールドを選択します
   
   
    
4. Include in User Provisioning にチェックを入れ、［Save］をクリックします
   
   
    
5. Rules タブに移動し、［Add Rule］をクリックします
   
    
6. 任意の Name を入力します
   例）第一営業部 > Garoon Kintone
   
    
7. Conditions でマッピングの適用条件を設定します
   例）第一営業部ロールに属するユーザーを対象とする場合
   
   
    
8. Set Garoon License in Cybozu SCIM Provisioner を選択します
   
   
    
9. Select Item > enabled を選択します
   
   
    
10. Actions >［+］をクリックします
    
    
     
11. Set kintone License in Cybozu SCIM Provisioner を選択します
    
    
     
12. Select Item > enabled を選択します
    
    
     
13. ［Save］をクリックします
    
    
     
14. Ruleが追加されたことを確認し、［Save］をクリックします
    
    
     
15. More Actions > Reapply entitlement mappings を選択します
    
    
     
16. ［OK］をクリックします
    

ユーザープロビジョニングの設定は以上です。

ユーザープロビジョニングの動作確認

1. Users タブに移動し、対象ユーザーの Pending をクリックします
   
   
    
2. ［Approve］をクリックします
   
   
    
3. 対象ユーザーの Provisioning State が Provisioned に変化したことを確認します
   
   
    
4. cybozu.comに移動し、ユーザー管理 > 組織/ユーザー に該当ユーザーが追加されていることを確認します
   
   
    
5. Rulesによるライセンス管理 を設定した場合、該当ユーザーを選択し、利用するサービス が反映されていることを確認します
   *cybozu.comの仕様上、組織、役職、グループ（ロール）のプロビジョニングはできません。
   

ユーザープロビジョニングの動作確認は以上です。

ユーザープロビジョニングの自動化

1. Provisioning タブに移動し、自動実行したい操作のチェックを外し、［Save］をクリックします
   
   
    
2. More Actions > Reapply entitlement mappings を選択します
   
   
    
3. ［OK］をクリックします
   
   
    
4. Users タブに移動し、全ユーザーの Provisioning State が Provisioned に変化していることを確認します
   

ユーザープロビジョニングの自動化は以上です。

ユーザープロビジョニングの無効化

1. OneLoginに管理者でログインし、［管理］をクリックします
   
   
    
2. Applications メニューから［Applications］を選択します
   
   
    
3. ご利用中の Cybozu SCIM Provisioner を検索し、該当コネクタを選択します
   
    
4. Provisioning タブに移動し、Enable provisioning のチェックを外し、［Save］をクリックします
   
   
    
5. cybozu.comに共通管理者でログインし、［cybozu.com 共通管理］をクリックします
   
   
    
6. ユーザー管理 > プロビジョニング をクリックします
   
   
    
7. プロビジョニングの反映 を 無効 にします
   

ユーザープロビジョニングの無効化は以上です。