> For the complete documentation index, see [llms.txt](https://docs.flosum.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.flosum.com/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/just-in-timejitpurobijoninguno.md).
# Just-In-Time（JIT）プロビジョニングの設定
{% hint style="success" %}
#### 必要なユーザー認証情報
\[**Flosumユーザー**] - **システム管理者** 役割
{% endhint %}
##  概要
Flosum は、OIDC と SAML の両方の ID プロバイダーに対して Just-In-Time (JIT) プロビジョニングをサポートしています。JIT プロビジョニングは、ユーザーが SSO 経由で初めてログインしたときに、グローバル設定でユーザーアカウントを自動的に作成および更新します。ID プロバイダーがユーザー情報を提供するため、JIT プロビジョニングはユーザーを手動で作成する必要をなくし、時間を節約します。JIT プロビジョニングを有効にする前に、ID プロバイダーが適切に設定されている必要があります。
{% hint style="info" %}
JIT プロビジョニングの代わりに SCIM を使用することも、両方を組み合わせることもできます。SCIM API は Flosum テナントでのユーザープロビジョニングを自動化し、ユーザーのプロビジョニング、管理、デプロビジョニングをシームレスに行えます。SCIM の詳細については、以下の記事を参照してください。
* [Flosum 用の SCIM の設定](/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/flosum-no-scim-no.md)
{% endhint %}
## JIT プロビジョニングを有効にする
ID プロバイダーに対する JIT プロビジョニングの有効化は、ID プロバイダーの作成時または編集時に行います。
1. 次を確認してください： **Just-In-Time プロビジョニング** この機能を有効にするには、チェックボックスをオンにします。
2. クリック **保存** 変更を保存します。
ID プロバイダーの作成または編集の詳細については、以下の記事を参照してください。
* [ID プロバイダー（SSO）の追加](/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/id-purobaidssono-1.md)
* [ID プロバイダー（SSO）の管理](/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/id-purobaidssono-2.md)
## ID プロバイダーにマッピングされた属性
ID プロバイダーが JIT プロビジョニングを使用して Flosum テナントにユーザーアカウントを追加できるようにするには、ユーザー属性を特定の値にマッピングするよう ID プロバイダーを設定する必要があります。属性の一覧については、次の表を参照してください。
ユーザー属性
説明
uniqueUserId
ID プロバイダーがユーザーアカウントを識別するために使用する ID。
firstName
ユーザーの名。
lastName
ユーザーの姓。
email
ユーザーのメールアドレス。
以下のセクションでは、JIT プロビジョニングで動作するように特定の ID プロバイダーを設定する方法について説明します。
Microsoft Entra ID の属性マッピング
1. Entra ID アカウントにログインします。
2. を開き **SAML 属性とクレーム** ページの一覧に表示されます。
3. 次の項目が **属性とクレーム** 正しく設定されていることを確認してください。以下のスクリーンショットと表を参照してください。
| クレーム名 | 値 |
| ------------ | ------- |
| userUniqueId | ユーザー ID |
| firstName | 名 |
| lastName | 姓 |
| email | メールアドレス |
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.flosum.com/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/just-in-timejitpurobijoninguno.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
