PingOne - SCIM - 設定

重要なお知らせ

この記事の手順はサードパーティ製アプリを対象としており、最新バージョンを反映していない場合があります。これらの手順は作業を完了するためのガイドとしてご利用ください。ただし、一部の画面、項目名、手順が変更されている可能性があることにご注意ください。

概要

この記事では、PingOne アイデンティティプロバイダーを Flosum の SCIM API で使用するための設定手順を説明します。SCIM の詳細については、次の記事を参照してください。

• Flosum 用の SCIM の設定

カスタマー ホスト型

Flosum アプリを自社インフラでホストする顧客は、アプリにログインするためのカスタム URL を持ちます。このドキュメントを使用する際は、任意の部分を置き換えてください Flosum ホスト型の URL を自分の URL に置き換えてください。

前提条件

自動プロビジョニングを設定する前に、SAML ベースの SSO が Flosum テナントで正しく構成され、完全に機能していることを確認してください。

次の項目が 属性マッピング 正しく設定されていることを確認してください。以下のスクリーンショットと表を参照してください。

クレーム名	値
userUniqueId	ユーザー ID
firstName	名
lastName	姓
email	メールアドレス

PingOne アイデンティティプロバイダーの追加および設定方法については、次の記事を参照してください。

• ID プロバイダー（SSO）の追加

PingOne を設定

1

SCIM アウトバウンド接続の作成

SCIM アウトバウンドプロビジョニング

この方法では、ID が PingOne から Flosum Cloud Apps に流れ、変更はほぼ即座に反映されます。PingOne でユーザーアカウントが変更されると、Flosum にその更新がすぐに反映されます。

1. に移動します 統合 左側サイドバーメニューのセクション。
2. 次をクリック プロビジョニング タブ。
3. 次をクリック + の横にあるアイコン プロビジョニング タイトル。
4. クリック を選択します の Identity Store タイプ。

   
5. を選択します SCIM アウトバウンド 接続の
6. クリック 次へ.

   

2

接続名の設定

1. 次の 接続アイコン, 名前、および 説明 この接続を識別するためのフィールド。
2. クリック 次へ.

3

認証を設定

Flosum の SCIM API に接続するための認証設定の構成例については、スクリーンショットを参照してください。

1. 次の SCIM ベース URL テキストボックスに、下の表から該当リージョンの SCIM API URL を入力します。

リージョン	SCIM API URL
アメリカ合衆国	https://global-us.flosum.app/api/v1/scim
ドイツ	https://global-de.flosum.app/api/v1/scim
日本	https://global-jp.flosum.app/api/v1/scim
オーストラリア	https://global-au.flosum.app/api/v1/scim

1. 次の Oauth アクセストークン テキストボックスに、グローバル設定を入力します API トークンを入力します。API トークンをお持ちでない場合は、作成方法について次の記事を参照してください。

   1. API トークンの作成

2. 次の Users リソース テキストボックスに入力します /Users.

Flosum SCIM API は現時点でグループのプロビジョニングをサポートしていないため、 グループリソース テキストボックスは空欄のままにします。

1. クリック 接続テスト.
2. 接続テストが成功した場合は、 次へ.

接続確認を受信しない場合は、 SCIM ベース URL を確認し、ファイアウォールやその他のネットワーク トラフィック中継装置によってブロックされていないことを確認してください。次に、 API トークン が正しいことを確認します。

4

設定を構成

Flosum の SCIM API に接続するための設定を構成する例については、スクリーンショットを参照してください。

Flosum はメールアドレスをユーザー名として使用します。 ユーザー識別子 にマッピングされます workEmail.

1. を選択します workEmail の ユーザー識別子 ドロップダウン。
2. 次のいずれかのオプションを選択してください： グループメンバーシップの処理、Flosum SCIM API ではグループのプロビジョニングがサポートされていないためです。
3. 次を確認してください： ユーザー作成を有効にする チェックボックス。
4. 次を確認してください： ユーザー更新を有効にする チェックボックス。
5. （任意）次の設定が有効な場合、 ユーザー無効化を有効にする 設定が有効になっていると、PingOne で無効化されたユーザーは Flosum でも自動的に無効化されます。
6. 次を確認してください： ユーザーのプロビジョニング解除を有効にする チェックボックス。オンにすると、PingOne で削除されたユーザーは Flosum でも自動的に削除されます。
7. 次を選択してください 削除 または 無効にする の 削除アクション ドロップダウン。
8. （任意）ルール削除時のプロビジョニング解除が有効な場合、このルールによって Flosum にプロビジョニングされたすべてのユーザーは削除され（削除 または 無効化）ルールが削除されたとき。
9. クリック 保存.

5

ルールの作成

上で作成した接続のルールを作成します。

1. PingOne を次として選択します： ソース.
2. Flosum の SCIM API 用に作成した接続を次として選択します： ターゲット.

   
3. 入力してください 名前 このルールの

   
4. アウトバウンドプロビジョニングのディレクトリ設定を構成します。対象ユーザーまたはユーザー属性に基づいて、PingOne から Flosum に同期するユーザーを選択します。
5. ユーザーが正しくプロビジョニングされるように、PingOne と Flosum の間で属性をマッピングします。正しい属性マッピングの設定方法については、下のスクリーンショットと表を参照してください。

PingOne 属性	Flosum API 属性
有効	active
姓	familyName
GivenName	givenName
EmailAddress	userName
EmailAddress	workEmail
Timezone	timeZone

1. クリック 保存.

6

プロビジョニングを有効にする

Flosum SCIM API 用のルールと接続を設定したら、両方をオンにしてプロビジョニングを有効にします。PingOne では、ユーザーの作成、削除、編集の直後にプロビジョニングが行われます。