メインコンテンツへスキップ
解消済 7/22(水) 発生2026年7月22日(水) - saml2aws利用時にOneLogin Protect MFAがタイムアウトする事象 詳細
ご案内 7/14 更新Salesforce SSOをご利用のお客様へ：OneLoginアップデートに伴う設定のご案内 詳細

Datadog - ユーザープロビジョニング（カスタムコネクタ）

OneLogin SEチーム
  • 作成日
  • 更新日

本記事では、クラウドインフラやアプリケーションを一元的に監視・分析できるモニタリングプラットフォーム Datadog へ、OneLogin を介したSCIMユーザープロビジョニングを導入する手順をご案内します。本連携により、OneLogin上でのユーザー追加や変更、アクセス権の削除がDatadogへ自動的に同期され、手作業によるアカウント作成や設定の手間を省くことができます。また、退職や異動に伴うアカウントの消し忘れを防ぐことで組織全体のセキュリティを強化し、ID管理にかかる運用負荷の削減を同時に実現できます。

dd_logo_h_rgb.png

本記事では、OneLogin から Datadog へのSCIM ユーザープロビジョニングの設定手順をご案内します。

*現在、Datadogのユーザープロビジョニング連携用カタログコネクタをOneLoginに登録申請中です。お急ぎで無い場合は、OneLoginへのカタログコネクタ登録後に設定いただくことを推奨いたします。

 

目次

 

前提条件

  • OneLoginのライセンスプラン が Professional または旧ライセンスプラン Unlimited のいずれかであること
  • OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
  • Datadogの Infrastructure Pro プラン または Infrastructure Enterprise プラン を契約していること
  • Datadogの 管理者権限 をお持ちであること

 

ユーザープロビジョニングの有効化

1. Datadog側の設定

  1. Datadogを開き、リージョンを選択後、管理者でログインします


     
  2. ユーザーメニュー > Organization Settings を選択します
    Datadog_6.png

     
  3. IDENTITY & ACCOUNTS > Service Accounts を選択します
    Datadog_s_47_2.png

     
  4. ［+ New Service Account］ をクリックします
    Datadog_s_48_1.png

     
  5. 表示されたダイアログに、任意の Name と Email を入力します
    例）Name: SCIM　Email: example@onelogin.jp
    Datadog_s_49.png

     
  6. Assign Roles > Datadog Admin Role を選択します
    Datadog_s_50.png

     
  7. ［Create Service Account］をクリックします
    Datadog_s_51.png

     
  8. 作成した Service Account をクリックします
    例）SCIM
    Datadog_s_52.png

     
  9. Application Keys > ［+ New Key］をクリックします
    Datadog_s_53.png
     
     
  10. 任意の Name を入力し、［Create Key］をクリックします
    例）OneLogin
    Datadog_s_54.png
     
     
  11. ［Copy］をクリックし、［Edit］をクリックします
    *このSCIM API キーは二度と表示されないため、必ずクリップボードへコピーしてください。
    Datadog_s_55.png
     
     
  12. user_access_invite と user_access_manage にチェックを入れ、［Save］をクリックします
    Datadog_s_56_2.png

     
  13. ［Finish］をクリックします
    Datadog_s_57.png

 

2. OneLogin側の設定

  1. OneLoginに管理者でログインし、［管理］をクリックします
    OneLoginに管理者でログインし、管理をクリックします

     
  2. Applications メニューから［Applications］を選択します
    ApplicationsメニューからApplicationsを選択します

     
  3. ［Add App］をクリックします
    Add Appボタンをクリックします

     
  4. SCIM Provisioner with SAML (SCIM v2 Core) と検索し、該当コネクタを選択します


     
  5. 任意の Display Name を入力し、［Save］をクリックします
    例）Datadog - SCIM
    Datadog_s_13.png

     
  6. Datadog公式リファレンス を開き、ご利用のDatadogリージョンに変更します


     
  7. List users で表示されているSCIM APIエンドポイントの https~/scim までをクリップボードへコピーします


     
  8. Configuration タブに移動し、SCIM Base URL に取得したURLを貼り付け、［Enable］をクリックします
    Datadog_s_17_2.png

     
  9. SCIM Bearer Token に Datadog側の設定の手順11 で取得した SCIM API キー を貼り付けます
    Datadog_s_66.png

     

  10. SCIM JSON Template を以下の通りに入力します

      {
  "schemas": [
    "urn:ietf:params:scim:schemas:core:2.0:User"
  ],
  "userName": "{$parameters.scimusername}",
  "name": {
    "formatted": "{$parameters.name}"
  },
  "emails": [
    {
      "value": "{$user.email}",
      "primary": true,
      "type": "work"
    }
  ]
}

    Datadog_s_67.png

     

  11. Parameters タブに移動し、［+］をクリックします
    Datadog_s_26.png

     
  12. Field name に name と入力し、Include in User Provisioning にチェックを入れ、［Save］をクリックします
    Datadog_s_27_2.png

     
  13. Value から - Macro - を選択します
    Datadog_s_28.png

     
  14. Value に {lastname} {firstname} と入力し、［Save］をクリックします
    Datadog_s_68.png

     
  15. scimusername フィールドを選択します
    Datadog_s_30_2.png

     
  16. Value から Email を選択します
    Datadog_s_32.png

     
  17. ［Save］をクリックします
    Datadog_s_33.png

     
  18. Access タブに移動し、任意の Roles を割り当てます
    例）開発部、情報システム部
    Datadog_s_22_1.png

     
  19. Provisioning タブに移動し、 Enable provisioning にチェックを入れ、［Save］をクリックします
    Datadog_s_20.png

 

ユーザープロビジョニングの有効化は以上です。

 

ユーザープロビジョニングの動作確認

  1. Users タブに移動し、作成対象ユーザーの Pending をクリックします
    Datadog_s_69.png

     
  2. ［Approve］をクリックします
    Datadog_s_71.png

     
  3. 対象ユーザーの Provisioning State が Provisioned に変化したことを確認します
    Datadog_s_72.png

 

ユーザープロビジョニングの動作確認は以上です。

 

ユーザープロビジョニングの自動化

  1. Provisioning タブに移動し、自動実行したい操作のチェックを外し、［Save］をクリックします


     
  2. More Actions > Reapply entitlement mappings を選択します


     
  3. ［OK］をクリックします

     
  4. Users タブに移動し、全ユーザーの Provisioning State が Provisioned に変化していることを確認します

 

ユーザープロビジョニングの自動化は以上です。

 

ユーザープロビジョニングの無効化

  1. Datadogを開き、リージョンを選択後、管理者でログインします


     
  2. ユーザーメニュー > Organization Settings を選択します
    Datadog_6.png

     
  3. ACCESS > Application Keys を選択します
    Datadog_s_64.png

     
  4. Datadog側の設定の手順9 で作成した Application Key を選択します
    Datadog_s_62.png

     
  5. ［Revoke］をクリックします
    Datadog_s_63.png

     
  6. ［Confirm］をクリックします
    Datadog_s_65_1.png

 

ユーザープロビジョニングの無効化は以上です。

関連記事

運営会社: ペンティオ株式会社サービス利用規程

CONFIDENTIAL

当ウェブサイトに掲載されている情報は一般公開されているコンテンツを除き、当社の承諾なくご契約者様以外への開示・転送・転載することはできません