LastPass - ユーザープロビジョニング

本記事では、OneLogin から LastPass へのSCIM ユーザープロビジョニングの設定手順をご案内します。

目次

• 前提条件
• ユーザープロビジョニングの設定
  1. LastPass側の設定
  2. OneLogin側の設定
• 任意のグループ割り当て
  1. LastPass上の既存グループにユーザーを追加する
  2. LastPass上に新規グループを作成してユーザーを追加する
• ユーザープロビジョニングの動作確認
• ユーザープロビジョニングの無効化

前提条件

• OneLoginのライセンスプラン が Professional または旧ライセンスプラン Unlimited のいずれかであること
• OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
• LastPassにおける管理者権限をお持ちであること

ユーザープロビジョニングの設定

1. LastPass側の設定

1. LastPassに管理者でログインし、Admin Console に移動します
   
   
    
2. プロファイルメニュー > Company profile を選択します
   
   
    
3. SETTINGS > Directory Integrations を選択します
   
   
    
4. OneLogin タブを開き、［CREATE PROVISIONING TOKEN］をクリックの後、URL と Token をクリップボードへコピーします
   

2. OneLogin側の設定

1. OneLoginに管理者でログインし、［管理］をクリックします
   
   
    
2. Applications メニューから［Applications］を選択します
   
   
    
3. ［Add App］をクリックします
   
   
    
4. LastPass (Provisioning Only) と検索し、該当コネクタを選択します
   
   
    
5. ［Save］をクリックします
   
   
    
6. Configuration タブに移動し、SCIM Base URL に 1. LastPass側の設定 で取得した URL を貼り付け、［Enable］をクリックします
   
   
    
7. SCIM Bearer Token に 1. LastPass側の設定 で取得した Token を貼り付けます
   
   
    
8. Access タブに移動し、割り当てたいユーザーが属するロールを選択します
   
   
    
9. Provisioning タブに移動し、Enable provisioning にチェックを入れ、［Save］をクリックします
   

ユーザープロビジョニングの設定は以上です。

任意のグループ割り当て

1. Parameters タブに移動し、Groups フィールドを選択します
   
   
    
2. Include in User Provisioning にチェックを入れ、［Save］をクリックします
   
   
    
3. Entitlements > Refresh をクリックします
   
   
    
4. Rules タブに移動し、［Add Rule］をクリックします
   
   
    
5. 任意の Name を入力し、任意の Conditions を設定します
   例）Roles include 営業 に設定した場合、営業ロールに属するユーザーのみに適用されます。
   

1. LastPass上の既存グループにユーザーを追加する

このセクションではRuleを用いてLastPass上の既存グループ（例：営業）にユーザー（例：佐藤一郎）を追加する方法をご紹介します

LastPass上の既存グループ（例：営業）

1. 任意の Actions を設定します
   例）Set Groups in LastPass (Provisioning Only) From Existing 営業 に設定した場合、LastPassの営業グループにConditionsに該当するユーザーが追加されます
   
   
    
2. ［Add］をクリックしてグループを追加後、［Save］します
   
   
    
3. More Actions > Reapply entitlement mappings を選択します
   

2. LastPass上に新規グループを作成してユーザーを追加する

このセクションではRuleを用いてLastPass上に新規グループ（例：営業）を作成し、ユーザーを追加する方法をご紹介します

LastPass上のグループ一覧

1. 任意の Actions を設定し、［Save］をクリックします
   例）Set Groups in LastPass (Provisioning Only) Map from OneLogin For each department with value that matches ^営業$ に設定した場合、LastPassに営業グループが新規作成され、Conditionsに該当するユーザーが追加されます
   
   
    
2. More Actions > Reapply entitlement mappings を選択します
   

任意のグループ割り当ては以上です。

ユーザープロビジョニングの動作確認

1. Users タブに移動し、プロビジョニングが正常にできていることを確認します
   
   
    
2. Company profile > USERS に移動し、対象ユーザーが作成されていることを確認します
   
   
    
3. 任意のグループ割り当て を設定した場合、LastPass側のグループに対象ユーザーが追加されていることを確認します
   

ユーザープロビジョニングの動作確認は以上です。

ユーザープロビジョニングの無効化

1. OneLoginに管理者でログインし、［管理］をクリックします
   
   
    
2. Applications メニューから［Applications］を選択します
   
   
    
3. ご利用中の LastPass を検索し、該当コネクタを選択します
   
   
    
4. Provisioning タブに移動し、Enable provisioning のチェックを外し、［Save］をクリックします
   

ユーザープロビジョニングの無効化は以上です。