メインコンテンツへスキップ
ご案内 7/30 更新Salesforce SSOをご利用のお客様へ：OneLoginアップデートに伴う設定のご案内 詳細

LastPass - ユーザープロビジョニング

ペンティオ サポート担当者
  • 作成日
  • 更新日

本記事では、OneLogin（IdP）から LastPass（SP）へのSCIM ユーザープロビジョニングの設定手順をご案内します。前提条件、プロビジョニングの有効化、グループの割り当て、動作確認、プロビジョニングの自動化および無効化までの各操作をご説明します。

OneLogin から LastPass へのユーザープロビジョニング導入により、従業員の入社・退社手続きの自動化、アプリケーションを横断したユーザー管理の効率化を実現し、セキュリティの強化とコスト削減に貢献します。

 

目次

 

前提条件

  • OneLoginのライセンスプラン が Professional または旧ライセンスプラン Unlimited のいずれかであること
  • OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
  • LastPassにおける管理者権限をお持ちであること

 

ユーザープロビジョニングの設定

1. LastPass側の設定

  1. LastPassに管理者でログインし、Admin Console に移動します
    Lastpass_1_.png

     
  2. プロファイルメニュー > Company profile を選択します
    Lastpass_2_.png

     
  3. SETTINGS > Directory Integrations を選択します
    Lastpass_3_.png

     
  4. OneLogin タブを開き、［CREATE PROVISIONING TOKEN］をクリックの後、URL と Token をクリップボードへコピーします
    Lastpass_4_.png

 

2. OneLogin側の設定

  1. OneLoginに管理者でログインし、管理 を開きます
    OneLoginに管理者でログインし、管理をクリックします

     
  2. Applications > Applications を開きます
    ApplicationsメニューからApplicationsを選択します

     
  3. ［Add App］をクリックします
    Add Appボタンをクリックします

     
  4. LastPass (Provisioning Only) と検索し、該当コネクタを選択します


     
  5. ［Save］をクリックします
    LastPass-09.png

     
  6. Configuration タブに移動し、SCIM Base URL に 1. LastPass側の設定 で取得した URL を貼り付け、［Enable］をクリックします


     
  7. SCIM Bearer Token に 1. LastPass側の設定 で取得した Token を貼り付けます


     
  8. Access タブに移動し、割り当てたいユーザーが属するロールを選択します
    LastPass-12.png

     
  9. Provisioning タブに移動し、Enable provisioning にチェックを入れ、［Save］をクリックします
    LastPass-13.png

 

ユーザープロビジョニングの設定は以上です。

 

任意のグループ割り当て

  1. Parameters タブに移動し、Groups フィールドを選択します
    LastPass-20.png

     
  2. Include in User Provisioning にチェックを入れ、［Save］をクリックします
    LastPass-21.png

     
  3. Entitlements > Refresh をクリックします
    LastPass-23.png

     
  4. Rules タブに移動し、［Add Rule］をクリックします
    LastPass-24.png

     
  5. 任意の Name を入力し、任意の Conditions を設定します
    例）Roles include 営業 に設定した場合、営業ロールに属するユーザーのみに適用されます。
    LastPass-25.png

 

1. LastPass上の既存グループにユーザーを追加する

このセクションではRuleを用いてLastPass上の既存グループ（例：営業）にユーザー（例：佐藤一郎）を追加する方法をご紹介します

LastPass上の既存グループ（例：営業）

LastPass-22.png
 

  1. 任意の Actions を設定します
    例）Set Groups in LastPass (Provisioning Only) From Existing 営業 に設定した場合、LastPassの営業グループにConditionsに該当するユーザーが追加されます
    Lastpass-26.png

     
  2. ［Add］をクリックしてグループを追加後、［Save］します
    LastPass-27.png

     
  3. More Actions > Reapply entitlement mappings を選択します
    LastPass-29.png

 

2. LastPass上に新規グループを作成してユーザーを追加する

このセクションではRuleを用いてLastPass上に新規グループ（例：営業）を作成し、ユーザーを追加する方法をご紹介します

LastPass上のグループ一覧

LastPass-31.png

  1. 任意の Actions を設定し、［Save］をクリックします
    例）Set Groups in LastPass (Provisioning Only) Map from OneLogin For each department with value that matches ^営業$ に設定した場合、LastPassに営業グループが新規作成され、Conditionsに該当するユーザーが追加されます
    Lastpass-32.png

     
  2. More Actions > Reapply entitlement mappings を選択します
    LastPass-29.png

 

任意のグループ割り当ては以上です。

 

ユーザープロビジョニングの動作確認

  1. Users タブに移動し、プロビジョニングが正常にできていることを確認します
    LastPass-14.png

     
  2. Company profile > USERS に移動し、対象ユーザーが作成されていることを確認します
    LastPass-15.png

     
  3. 任意のグループ割り当て を設定した場合、LastPass側のグループに対象ユーザーが追加されていることを確認します
    LastPass-30.png

 

ユーザープロビジョニングの動作確認は以上です。

 

ユーザープロビジョニングの自動化

  1. Provisioning タブに移動し、自動実行したい操作のチェックを外し、［Save］をクリックします


     
  2. More Actions > Reapply entitlement mappings を選択します


     
  3. ［OK］をクリックします


     
  4. Users タブに移動し、全ユーザーの Provisioning State が Provisioned に変化していることを確認します

 

ユーザープロビジョニングの自動化は以上です。

 

ユーザープロビジョニングの無効化

  1. OneLoginに管理者でログインし、管理 を開きます
    OneLoginに管理者でログインし、管理をクリックします

     
  2. Applications > Applications を開きます
    ApplicationsメニューからApplicationsを選択します

     
  3. ご利用中の LastPass を検索し、該当コネクタを選択します
    LastPass-16.png

     
  4. Provisioning タブに移動し、Enable provisioning のチェックを外し、［Save］をクリックします
    LastPass-17.png

 

ユーザープロビジョニングの無効化は以上です。

関連記事

運営会社: ペンティオ株式会社サービス利用規程

CONFIDENTIAL

当ウェブサイトに掲載されている情報は一般公開されているコンテンツを除き、当社の承諾なくご契約者様以外への開示・転送・転載することはできません