title Microsoft Entra ID(旧 Azure AD)での SCIM 設定については、以下各セクションをご参照ください
Microsoft Entra ID(旧称 Azure Active Directory)をご利用の組織は、SCIM(System for Cross-domain Identity Management)を構成することで、Keycafe 内のユーザー管理を自動化できます。
【ビジネスプロ 専用機能】
Keycafe での Microsoft Entra ID 連携は、ビジネスプロ 限定機能です。
SCIM トークンの生成
【注記】
SCIM トークンの生成は、組織の所有者のみが管理画面から行うことができます
- 管理画面から [設定] → [IDプロビジョニング] の順に選択します
- [新しいSCIMトークンを生成する] をクリックし、表示されたトークンをコピーします。 【重要】 ページを一度離れると、トークンは二度と表示されません。必ずその場で控えておいてください。
Entra ID プロビジョニングの設定
Microsoft Entra ポータルにログインします
ホーム画面から、[Entra ID] → [管理] → [エンタープライズ アプリケーション] → [新規登録] の順に進みます
任意の登録名(例:Keycafe)を設定し、[サポートされているアカウントの種類] を [シングル テナン)] に設定します(通常はデフォルトのままです)。 リダイレクト URI は空欄のままにしてください。
作成した新しいアプリ内で、[管理] → [プロビジョニング] → 右下の [自動プロビジョニングの構成] をクリックします。
Keycafe の [SCIM テナント URL] を [テナント URL] フィールドに、Keycafe の [SCIM トークン] を [シークレット トークン] フィールドにそれぞれ貼り付けます。
[接続テスト] をクリックし、URL とトークンが正しいことを確認します。
属性マッピングの設定
近日公開予定
ユーザー属性や鍵のアクセス権限のマッピング機能は、近日公開予定です
- [プロビジョニング] → [管理) → [属性マッピング] → [Microsoft Entra ID ユーザーをプロビジョニングする] の順に進みます。
- ページ下部の [新しいマッピングの追加] をクリックします
ユーザーの種類
規定値
ユーザーの種類を指定しない場合、ユーザーはデフォルトで「登録ユーザー」として作成されます。
- 適切な [マッピングの種類] を設定します。 この例では [定数] を使用しますが、詳細は Microsoft のヘルプセンターを参照してください。
- [定数値] を 「登録」 または 「SMARTBOX 」のいずれかに設定します。 これにより、Entra ID から同期されるユーザーを「登録ユーザー」または「SmartBox ユーザー」に指定できます。
- [ターゲット属性] を userType に設定します。
- [OK] をクリックして完了です。