本記事では、OneLogin(IdP)から Acall(SP)へのSCIM ユーザープロビジョニングの設定手順をご案内します。前提条件、プロビジョニングの有効化、権限の割り当て、動作確認、プロビジョニングの自動化および無効化までの各操作をご説明します。
OneLogin から Acall へのユーザープロビジョニング導入により、従業員の入社・退社手続きの自動化、アプリケーションを横断したユーザー管理の効率化を実現し、セキュリティの強化とコスト削減に貢献します。
目次
前提条件
- OneLoginのライセンスプラン が Professional または旧ライセンスプラン Unlimited のいずれかであること
- OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
- Acallの 管理者 権限を持つアカウントを所有していること
ユーザープロビジョニングの設定
1. Acall側の設定
- Acall ヘルプセンターのお問い合わせフォームを開き、[Acallについて(操作方法、仕様の確認、機能要望、設定依頼、トラブル等)]を選択します
- [Acall製品についてのお問い合わせはこちら]をクリックします
-
お問い合わせ にプロビジョニング設定希望の旨を入力し、[次へ]をクリックします
-
会社名、お名前、メールアドレス を入力します
- [入力内容を確認]をクリックします
- 入力内容を確認し、[送信する]をクリックします
- ご依頼日からAcall社の3営業日を目処に送られてくるリンクを開き、指定されたパスワードを入力後、[OK]をクリックします
- ファイル名にチェックを入れ、[ダウンロード]をクリックします
- テキスト書類を開き、シークレットトークンをクリップボードへコピーします
2. OneLogin側の設定
- OneLoginに管理者でログインし、管理 を開きます
- Applications > Applications を開きます
- [Add App]をクリックします
-
Acall と検索し、該当コネクタを選択します
- [Save]をクリックします
-
Configuration タブに移動し、SCIM Bearer Token に 1. Acall側の設定 で取得したシークレットトークンを貼り付け、API Connection >[Enable]をクリックします
-
API Status が Enabled に変化したことを確認します
-
Access タブに移動し、割り当てたいユーザーが属するロールを選択します
-
Provisioning タブに移動し、Enable provisioning にチェックを入れ、[Save]をクリックします
3. 任意の権限割り当て
-
Parameters タブに移動し、Roles フィールドを選択します
-
Include in User Provisioning にチェックを入れ、[Save]をクリックします
-
Rules タブに移動し、[Add Rule]をクリックします
- 任意の Name を入力し、Conditions >[+]をクリックします
- 任意の Conditions を設定します
例)OneLoginにおける Title(役職)equals(が)管理者である場合、
-
Set Roles in Acall を選択します
- Select Item > admin を選択し、[Save]をクリックします
例)Acallにおける権限(roles)を管理者(admin)に設定する
- [Save]をクリックします
- More Actions > Reapply entitlement mappings を選択します
- [OK]をクリックします
ユーザープロビジョニングの設定は以上です。
ユーザープロビジョニングの動作確認
-
Users タブに移動し、対象ユーザーの Pending をクリックします
- [Approve]をクリックします
- 対象ユーザーの Provisioning State が Provisioned に変化したことを確認します
- Acallに管理者でログインし、組織 > ワーカー を開きます
- 対象ユーザーが登録されていることを確認します
ユーザープロビジョニングの動作確認は以上です。
ユーザープロビジョニングの自動化
-
Provisioning タブに移動し、自動実行したい操作のチェックを外し、[Save]をクリックします
- More Actions > Reapply entitlement mappings を選択します
- [OK]をクリックします
-
Users タブに移動し、全ユーザーの Provisioning State が Provisioned に変化していることを確認します
ユーザープロビジョニングの自動化は以上です。
ユーザープロビジョニングの無効化
- OneLoginに管理者でログインし、管理 を開きます
- Applications > Applications を開きます
- ご利用中の Acall を検索し、該当コネクタを選択します
-
Provisioning タブに移動し、Enable provisioning のチェックを外し、[Save]をクリックします
ユーザープロビジョニングの無効化は以上です。