---
title: "LDAPからSCIMへの移行 (パート3)"
slug: "migrating-ldap-to-scim-part-3"
updated: 2026-07-30T01:34:05Z
published: 2026-07-30T01:34:05Z
canonical: "knowledge.catonetworks.com/migrating-ldap-to-scim-part-3"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# LDAPからSCIMへの移行 (パート3)

## 変更停止

関連するチームと変更停止を作成してください – 同期済みユーザーおよびグループには変更が加えられません。 Domain Users AD グループの削除後、削除されたユーザーと残ったユーザーの数を確認してください。 LDAPからユーザーを削除した場合は、実際のユーザー数を確認してください。

## 移行

**注:** 移行の速度は、移行の時点でのIdPのパフォーマンスに依存します。

1. グループリストから、各グループのユーザー数を抽出します。
2. CMAでLDAP同期を無効化します。

**注:** LDAPを他のユーザーやグループのために使いたい場合のみ、このステップは必須です。

LDAPを使用してCatoにユーザーを同期し続ける場合は、既にSCIMで同期されているユーザーやグループを同期しないでください。
3. 現在SDPライセンスが割り当てられているグループ（5グループごとに）をLDAPからSCIMに移行を開始します。
4. 残りのグループを（段階的に）LDAPからSCIMに移行し続けます
5. ステップ1で抽出した内容と照らし合わせ、移行されたユーザー数が一致していることを確認します。
6. ファイアウォールルール（インターネット/WAN）、ネットワークルール、クライアント接続ポリシー、および常にオンポリシーで各グループを確認します。
7. IdPおよびCMAイベントでのエラーのためにSCIM同期ログを監視します。

## ロールバックプラン

SCIMへの移行をロードバックしてLDAPユーザープロビジョニングを復元する必要がある場合は、Catoサポートに問い合わせてください。

## 付録

### LDAP ドメインユーザーとグループの削除

多数のドメインユーザーおよびユーザグループを削除する必要がある場合は、以下の手順に従ってください：

1. ユーザーの削除/無効化およびグループメンバーシップ更新の制限を外すオプションをチェック解除します。
2. ドメインユーザーグループを削除します。
3. 夜間のLDAP同期中、全てのユーザーとグループが必要に応じて更新および削除されます。 多くのユーザーがいる場合は、**今すぐ同期する**ボタンを使用する必要はありません。
4. 問題が発生した場合、サポートに連絡してください。