Just-In-Time（JIT）プロビジョニングの設定

必要なユーザー認証情報

[Flosumユーザー] - システム管理者 役割

概要

Flosum は、OIDC と SAML の両方の ID プロバイダーに対して Just-In-Time (JIT) プロビジョニングをサポートしています。JIT プロビジョニングは、ユーザーが SSO 経由で初めてログインしたときに、グローバル設定でユーザーアカウントを自動的に作成および更新します。ID プロバイダーがユーザー情報を提供するため、JIT プロビジョニングはユーザーを手動で作成する必要をなくし、時間を節約します。JIT プロビジョニングを有効にする前に、ID プロバイダーが適切に設定されている必要があります。

JIT プロビジョニングの代わりに SCIM を使用することも、両方を組み合わせることもできます。SCIM API は Flosum テナントでのユーザープロビジョニングを自動化し、ユーザーのプロビジョニング、管理、デプロビジョニングをシームレスに行えます。SCIM の詳細については、以下の記事を参照してください。

• Flosum 用の SCIM の設定

JIT プロビジョニングを有効にする

ID プロバイダーに対する JIT プロビジョニングの有効化は、ID プロバイダーの作成時または編集時に行います。

1. 次を確認してください： Just-In-Time プロビジョニング この機能を有効にするには、チェックボックスをオンにします。
2. クリック 保存 変更を保存します。

   

ID プロバイダーの作成または編集の詳細については、以下の記事を参照してください。

• ID プロバイダー（SSO）の追加

• ID プロバイダー（SSO）の管理

ID プロバイダーにマッピングされた属性

ID プロバイダーが JIT プロビジョニングを使用して Flosum テナントにユーザーアカウントを追加できるようにするには、ユーザー属性を特定の値にマッピングするよう ID プロバイダーを設定する必要があります。属性の一覧については、次の表を参照してください。

ユーザー属性	説明
uniqueUserId	ID プロバイダーがユーザーアカウントを識別するために使用する ID。
firstName	ユーザーの名。
lastName	ユーザーの姓。
email	ユーザーのメールアドレス。

以下のセクションでは、JIT プロビジョニングで動作するように特定の ID プロバイダーを設定する方法について説明します。

Microsoft Entra ID の属性マッピング

1. Entra ID アカウントにログインします。
2. を開き SAML 属性とクレーム ページの一覧に表示されます。
3. 次の項目が 属性とクレーム 正しく設定されていることを確認してください。以下のスクリーンショットと表を参照してください。

クレーム名	値
userUniqueId	user.objectid
firstName	user.givenname
lastName	user.surname
email	user.mail

Okta の属性マッピング

1. Okta アカウントにログインします。
2. 次をご覧ください： SAML 2.0（Header Auth） の サインオン タブ。
3. 次の項目が SAML 2.0 の属性 正しく設定されていることを確認してください。以下のスクリーンショットと表を参照してください。

名前	値
uniqueUserId	user.id
firstName	user.firstName
lastName	user.lastName
email	user.email

PingOne の属性マッピング

1. PingOne アカウントにログインします。
2. を開き 属性マッピング ページの一覧に表示されます。
3. 次の項目が 属性マッピング 正しく設定されていることを確認してください。以下のスクリーンショットと表を参照してください。

クレーム名	値
userUniqueId	ユーザー ID
firstName	名
lastName	姓
email	メールアドレス