SCIMで対応していない属性・機能について – セキュリオサポートページ

SCIM連携でできないこと・対応していない属性や機能についてまとめます。「設定したのに反映されない」「エラーになる」という場合、SCIM自体の仕様上の制限が原因であることがあります。

対応していない属性

セキュリオのSCIMはカスタム属性（標準のSCIM属性以外の独自属性）に対応していません。IdPで独自の属性をマッピングしようとしてもセキュリオには反映されません。

対応しているSCIM属性は以下のとおりです。

階層構造（グループの中にグループが含まれる）のネストされたグループには対応していません。同期されるのは直接割り当てられたグループのメンバーのみです。ネストされたグループのメンバーを同期したい場合は、対象ユーザーをグループに直接追加してください。

セキュリオ側から手動でSCIM同期を実行する機能はありません。同期はEntra IDの場合はEntra ID側からの自動同期（約40分ごと）または「今すぐプロビジョニング」ボタンによる手動実行で行います。

SCIMではユーザーの権限（ロール）は同期されません。プロビジョニングで作成されたユーザーにはセキュリオのデフォルト権限が付与されます。権限の変更はセキュリオ管理画面で個別に行ってください。

Oktaをお使いの場合、現時点ではSCIMによるユーザー削除操作に対応していません（Entra IDは対応済み）。

Google Workspaceの「SSOが事前統合されたクラウドアプリケーション」との連携には対応していません。