Oktaでプロビジョニングの設定を行う方法です。
※Oktaとの統合では、ユーザーの作成・更新、グループの作成・更新・削除がプロビジョニング可能です。
※SAML認証の設定が完了していない場合はリンクを参考に設定してください。
リンク
1.Okta上でセキュリオアプリの「プロビジョニング」タブを開き、編集をクリックします
2.セキュリオのSCIM設定画面を開きます
「API Token」の設定にセキュリオのSCIM情報が必要なため、セキュリオのSCIM設定画面を開きます。
リンク
3.「利用可能」をクリックします
4.「SCIM Bearer Token」の情報をコピーします
5.Okta側で情報を入力し、「保存」をクリックします
Oktaに戻り、以下の情報を入力します。
1)セキュリオでコピーした「SCIM Base URL」を「SCIMコネクターのベースURL」に入力します。
2)ユーザーの一意のIDフィールドに「email」を入力します
3)サポートされているプロビジョニングアクションを選択します
※グループのプロビジョニングを利用する場合、「プッシュグループ」「グループをインポート」を選択します
4)認証モードは「HTTPヘッダー」を選択します
5)セキュリオでコピーした「SCIM Bearer Token」を「Bearer」に入力します。
入力完了後、「保存」をクリックし、正常に接続できるかテストを行います。
6.「アプリへ」タブ内の「編集」をクリックします
7.プロビジョニングを行いたい機能にチェックを付け、保存します
プロビジョニングを行いたい機能を有効化にし、「保存」をクリックします
・ユーザーを作成
Oktaのセキュリオアプリケーションに割り当てられたOktaユーザーが、セキュリオ上で自動的に作成されます。
・ユーザー属性を更新
Okta上でユーザーのプロファイルに更新があった場合、セキュリオ上のユーザーに反映されます。
・ユーザーの非アクティブ化
Okta上でユーザーが非アクティブになった場合、セキュリオ上のステータスに反映されます。
8.ユーザーを割り当てるために「割り当て」タブをクリックします
9.【ユーザーを個別に選択して割り当てる】「ユーザーに割り当て」をクリックします
ユーザーを個別に選択して割り当てたい場合、「ユーザーに割り当て」をクリックします。
※グループに属するユーザーをまとめて割り当てたい場合はSTEP14を参照してください。
10.プロビジョニングを行いたいユーザーを選択します
11.ユーザーの情報を確認後、「保存して戻る」をクリックします
ユーザーの情報が正しいかを確認します。
※「Primary email」がセキュリオ上のメールアドレスと同期されます。
※「Given name」と「Family name」がセキュリオ上の名前と同期されます。
(画像のユーザーの場合、セキュリオ上での名前が「太郎 LRM」となります。)
12.選択後、「完了」をクリックします
13.割り当てが正常に完了しているかを確認
※個別に割り当てた場合、ユーザーの「Type」が「個人」となります。
14.【グループに属するユーザーをまとめて割り当てる】「グループに割り当て」をクリックします
15.割り当てたいグループを選択し、「完了」をクリックします
16.割り当てが完了しているかをOkta上で確認
選択したグループと、グループに属するユーザーが正常に割り当てられているかを確認します。
※グループからまとめて割り当てた場合、ユーザーの「Type」が「Group」となります。
17.プロビジョニングが完了しているかをセキュリオで確認
割り当てたユーザーがセキュリオ上で作成・更新されているかを確認します。
※割り当てたメールアドレスを持ったユーザーがセキュリオ上に既に存在している場合は、そのユーザーに紐づいてプロビジョニングされるようになります。
※セキュリオ上のユーザー数が最大ユーザー数に達している場合、ユーザーは作成されません。
※権限はセキュリオ上でデフォルトで指定されている権限が付与されます。