Zendesk - ユーザープロビジョニング

OneLogin から Zendesk へのユーザープロビジョニング導入により、従業員の入社・退社手続きの自動化、アプリケーションを横断したユーザー管理の効率化を実現し、セキュリティの強化とコスト削減に貢献します。

目次

• 前提条件
• ユーザープロビジョニングの設定
  1. Zendesk側の設定
  2. OneLogin側の設定
  3. 任意のグループ割り当て
• ユーザープロビジョニングの自動化
• ユーザープロビジョニングの動作確認
• ユーザープロビジョニングの無効化

前提条件

• OneLoginのライセンスプラン が Professional または旧ライセンスプラン Unlimited のいずれかであること
• OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
• Zendeskにおける管理者権限をお持ちであること

ユーザープロビジョニングの設定

1. Zendesk側の設定

1. Zendeskに管理者でサインインし、管理センター を開きます
   
   
    
2. アプリおよびインテグレーション をクリックします
   
   
    
3. API > OAuthクライアント に移動し、［OAuthクライアントを追加］をクリックします
   
   
    
4. 任意の 名前*（必須） と 説明* を入力します
   
   
    
5. 識別子* をクリップボードへコピーします
   
   
    
6. クライアントの種類 を Confidential に変更します
   
   
    
7. クライアントシークレット をクリップボードへコピーし、［保存］をクリックします
   

2. OneLogin側の設定

1. OneLoginに管理者でログインし、管理 を開きます
   
   
    
2. Applications > Applications を開きます
   
   
    
3. ［Add App］をクリックします
   
   
    
4. Zendesk と検索し、Zendesk(SAML+OAuth Provisioning) を選択します
   *Zendesk側のAPIトークンの廃止に伴い、従来のZendeskコネクタは2027年4月30日をもってプロビジョニングが停止されます。
   
   
    
5. ［Save］をクリックします
   
   
    
6. Configuration タブに移動し、Subdomain を入力します
   例）https://pentio.zendesk.com の場合、pentio と入力
   
   
    
7. Zendeskの URL を入力します
   
   
    
8. Client Id に 1. Zendesk側の設定 で取得した 識別子* を貼り付けます
   
   
    
9. Client Secret に 1. Zendesk側の設定 で取得した クライアントシークレット を貼り付けます
   
   
    
10. Token URL を入力します
    例）URL https://pentio.zendesk.com の末尾に /oauth/tokens を付加
    
    
     
11. Zendesk(SAML+OAuth Provisioning) OAuth >［Authenticate］をクリックします
    
    
     
12. OAuth authorization performed successfully. と表示されることを確認します
    
    
     
13. Access タブに移動し、割り当てたいユーザーが属するロールを選択します
    
    
     
14. Provisioning タブに移動し、Enable provisioning にチェックを入れ、［Save］をクリックします
    

3. 任意のグループ割り当て

1. Parameters タブに移動し、ユーザープロビジョニングに含めたい任意のフィールドを選択します
   
   
    
2. Include in User Provisioning にチェックを入れ、［Save］をクリックします
   
   
    
3. Rules タブに移動し、［Add Rule］をクリックします
   
   
    
4. 任意の Name を入力し、Conditions >［+］をクリックします
   
   
    
5. 任意の Conditions を設定します
   例）Department equals カスタマーサポート に該当するユーザー
   
   
    
6. 任意の Actions を選択します
   例）Consditionsに該当するユーザーにZendesk側のグループを割り当てる
   
   
    
7. From Existing を選択し、Zendesk側の任意グループを選択後、［Add］をクリックします
   
   
    
8. ［Save］をクリックします
   
   
    
9. More Actions > Reapply entitlement mappings を選択します
   

ユーザープロビジョニングの設定は以上です。

ユーザープロビジョニングの動作確認

1. Users タブに移動し、対象ユーザーの Pending をクリックします
   
   
    
2. ［Approve］をクリックします
   
   
    
3. 対象ユーザーの Provisioning State が Provisioned に変化することを確認します
   

ユーザープロビジョニングの動作確認は以上です。

ユーザープロビジョニングの自動化

1. Provisioning タブに移動し、自動実行したい操作のチェックを外し、［Save］をクリックします
   
   
    
2. More Actions > Reapply entitlement mappings を選択します
   
   
    
3. ［OK］をクリックします
   
   
    
4. Users タブに移動し、全ユーザーの Provisioning State が Provisioned に変化していることを確認します
   

ユーザープロビジョニングの自動化は以上です。

ユーザープロビジョニングの無効化

1. OneLoginに管理者でログインし、管理 を開きます
   
   
    
2. Applications > Applications を開きます
   
   
    
3. 2. OneLogin側の設定 で追加した Zendesk を検索し、該当コネクタを選択します
   
   
    
4. Provisioning タブに移動し、Enable provisioning のチェックを外し、［Save］をクリックします
   

ユーザープロビジョニングの無効化は以上です。