次の方法で共有

チュートリアル:TheOrgWiki を構成し、自動ユーザー プロビジョニングに対応させる

  • [アーティクル]

このチュートリアルの目的は、TheOrgWiki に対するユーザーまたはグループのプロビジョニングまたはプロビジョニング解除を自動的に実行するように Microsoft Entra ID を構成するために、TheOrgWiki と Microsoft Entra ID で実行される手順を示すことです。

Note

このチュートリアルでは、Microsoft Entra ユーザー プロビジョニング サービスの上に構築されるコネクタについて説明します。 このサービスが実行する内容、しくみ、よく寄せられる質問の重要な詳細については、「Microsoft Entra ID による SaaS アプリへのユーザー プロビジョニングとプロビジョニング解除の自動化」を参照してください。

前提条件

このチュートリアルで説明するシナリオでは、次の前提条件目があることを前提としています。

  • Microsoft Entra テナント。
  • OrgWiki テナント。
  • Admin アクセス許可がある TheOrgWiki のユーザー アカウント。

ユーザーを TheOrgWiki に割り当てる

Microsoft Entra ID では、選択されたアプリへのアクセスが付与されるユーザーを決定する際に割り当てという概念が使用されます。 自動ユーザー プロビジョニングのコンテキストでは、Microsoft Entra ID 内のアプリケーションに割り当て済みのユーザーやグループのみが同期されます。

自動ユーザー プロビジョニングを構成して有効にする前に、TheOrgWiki へのアクセスが必要な Microsoft Entra ID のユーザーやグループを決定しておく必要があります。 決定し終えたら、次の手順に従って、これらのユーザーやグループを TheOrgWiki に割り当てることができます。

ユーザーを TheOrgWiki に割り当てる際の重要なヒント

  • 単一の Microsoft Entra ID ユーザーを TheOrgWiki に割り当て、自動ユーザー プロビジョニングの構成をテストすることをお勧めします。 後でユーザーやグループを追加で割り当てられます。

  • TheOrgWiki にユーザーを割り当てるときは、割り当てダイアログで、有効なアプリケーション固有ロール (使用可能な場合) を選択する必要があります。 既定のアクセス ロールのユーザーは、プロビジョニングから除外されます。

プロビジョニングのために TheOrgWiki をセットアップする

Microsoft Entra ID での自動ユーザー プロビジョニング用に TheOrgWiki を構成する前に、TheOrgWiki で SCIM プロビジョニングを有効にする必要があります。

  1. TheOrgWiki 管理コンソールにサインインします。 [管理コンソール] をクリックします。

    Screenshot of Org Wiki with the user avatar and the Admin Console called out.

  2. 管理コンソールで、 [設定] タブをクリックします。

    Screenshot of the The Org Wiki Admin Console with the Settings tab called out.

  3. [サービス アカウント] に移動します。

    Screenshot of the Service Accounts page in the Org Wiki Admin Console.

  4. [+サービス アカウント] をクリックします。 [Service Account Type](サービス アカウントの種類) で、 [Token Based](トークン ベース) を選択します。 [保存] をクリックします。

    Screenshot of the New Service Account dialog box with the Service Account Type, Token Based, and Save options called out.

  5. [Active Tokens](アクティブ トークン) をコピーします。 この値を、TheOrgWiki アプリケーションの [プロビジョニング] タブ内の [シークレット トークン] フィールドに入力します。

    Screenshot of the Manage Tokens for S C I M provisioning dialog box.

Microsoft Entra ID で自動ユーザー プロビジョニング用に TheOrgWiki を構成するには、TheOrgWiki を Microsoft Entra アプリケーション ギャラリーから管理対象の SaaS アプリケーションの一覧に追加する必要があります。

  1. クラウド アプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。

  2. [ID]>[アプリケーション]>[エンタープライズ アプリケーション]>[新しいアプリケーション] に移動します。

  3. [ギャラリーから追加する] セクションに「TheOrgWiki」と入力し、結果パネルの [TheOrgWiki] を選びます。

    TheOrgWiki in the results list

  4. [Sign-up for TheOrgWiki](TheOrgWiki にサインアップ) ボタンを選択します。TheOrgWiki のログイン ページにリダイレクトされます。

    Screenshot of The Org Wiki login page with the URL called out

  5. 右上隅にある [ログイン] を選択します。

    Screenshot of the upper-right corner of the login page with the Log In option called out.

  6. TheOrgWiki は OpenIDConnect アプリであるため、Microsoft の職場アカウントを使用して TheOrgWiki にログインすることを選択します。

    Screenshot of the The Org Wiki sign in page with the Sign in with Microsoft option called out.

  7. 認証に成功すると、ご使用のテナントにアプリケーションが自動的に追加され、TheOrgWiki アカウントにリダイレクトされます。

    OrgWiki Add SCIM

TheOrgWiki への自動ユーザー プロビジョニングを構成する

このセクションでは、Microsoft Entra プロビジョニング サービスを構成し、Microsoft Entra ID でのユーザーやグループの割り当てに基づいて TheOrgWiki でユーザーやグループを作成、更新、無効化する手順について説明します。

Microsoft Entra ID で TheOrgWiki の自動ユーザー プロビジョニングを構成するには:

  1. クラウド アプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。

  2. [ID]>[アプリケーション]>[エンタープライズ アプリケーション] の順に移動します

    Enterprise applications blade

  3. アプリケーションの一覧で [TheOrgWiki] を選択します。

    The OrgWiki link in the Applications list

  4. [プロビジョニング] タブを選択します。

    Screenshot of the Manage options with the Provisioning option called out.

  5. [プロビジョニング モード] を [自動] に設定します。

    Screenshot of the Provisioning Mode dropdown list with the Automatic option called out.

  6. [管理者資格情報] セクションの [テナントの URL] に「https://<TheOrgWiki Subdomain value>.theorgwiki.com/api/v2/scim/v2/」と入力します。

    例: https://test1.theorgwiki.com/api/v2/scim/v2/

注意

[Subdomain Value](サブドメイン値) は、TheOrgWiki の最初のサインアップ プロセスの間にしか設定できません。

  1. [シークレット トークン] フィールドには、以前に TheOrgWiki から取得したトークンの値を入力します。 [接続テスト] をクリックして、Microsoft Entra ID で TheOrgWiki に接続できることを確認します。 接続できない場合は、使用中の TheOrgWiki アカウントに管理者アクセス許可があることを確認してから、もう一度試します。

    Tenant URL + Token

  2. [通知用メール] フィールドに、プロビジョニングのエラー通知を受け取るユーザーまたはグループの電子メール アドレスを入力して、 [エラーが発生したときにメール通知を送信します] チェック ボックスをオンにします。

    Notification Email

  3. [保存] をクリックします。

  4. [マッピング] セクションで、[Synchronize Microsoft Entra users to TheOrgWiki] (Microsoft Entra ユーザーを TheOrgWiki に同期する) を選択します。

    TheOrgWiki User Mappings

  5. [属性マッピング] セクションで、Microsoft Entra ID から TheOrgWiki に同期されるユーザー属性を確認します。 [Matching](照合) プロパティとして選択されている属性は、更新処理で TheOrgWiki のユーザー アカウントとの照合に使用されます。 [保存] ボタンをクリックして変更をコミットします。

    TheOrgWiki User Attributes

  6. スコープ フィルターを構成するには、スコープ フィルターのチュートリアルの次の手順を参照してください。

  7. TheOrgWiki に対して Microsoft Entra プロビジョニング サービスを有効にするには、[設定] セクションで [プロビジョニングの状態] を [オン] に変更します。

    Provisioning Status Toggled On

  8. [設定] セクションの [スコープ] で目的の値を選択して、OrgWiki にプロビジョニングするユーザーやグループを定義します。

    Provisioning Scope

  9. プロビジョニングの準備ができたら、 [保存] をクリックします。

    Saving Provisioning Configuration

これにより、 [設定] セクションの [スコープ] で 定義したユーザーやグループの初期同期が開始されます。 初期同期は、後続の同期よりも実行に時間がかかります。 ユーザーやグループのプロビジョニングにかかる時間の詳細については、「ユーザーをプロビジョニングするにはどのくらいの時間がかかりますか」を参照してください。

[現在の状態] セクションを使用すると、進行状況を監視できるほか、リンクをクリックしてプロビジョニング アクティビティ レポートを取得できます。このレポートには、Microsoft Entra プロビジョニング サービスによって TheOrgWiki に対して実行されたすべてのアクションが記載されています。 詳細については、「ユーザー プロビジョニングの状態を確認する」を参照してください。 Microsoft Entra プロビジョニング ログを読むには、「自動ユーザー アカウント プロビジョニングについてのレポート」を参照してください。

その他のリソース

次のステップ