--- title: "SCIMプロビジョニングのトラブルシューティング" slug: "scim-provisioning-troubleshooting" updated: 2026-09-07T23:39:18Z published: 2026-09-07T23:39:18Z canonical: "knowledge.catonetworks.com/scim-provisioning-troubleshooting" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # SCIMプロビジョニングのトラブルシューティング SCIMプロビジョニングはアイデンティティプロバイダ（IdP）からのディレクトリサービス機能であり、Cato Management Application（CMA）内にユーザーをプロビジョニングするために使用されます。 このプロビジョニングを完了することができない場合、CMAにユーザーが追加されません。 このプレイブックでは、SCIMプロビジョニングプロセスの問題のトラブルシューティングに関するガイダンスを提供します。 # 症状 SCIMプロビジョニングに関する問題は、さまざまな方法で現れる可能性があります。 管理者は次のような症状を確認することができます： - SCIMプロビジョニングを有効にできません - SCIMプロビジョニングを介してCMAにユーザーを追加できません - 新しいユーザーがCMAに追加されましたが、正しく動作していません - SCIMプロビジョニングを通じてCMAに追加できない追加ユーザー - SCIMユーザーは更新されましたが、CMAには変更が反映されていません # 原因の可能性 トラブルシューティング中に特定できる可能性のある原因が以下に示されています - アカウントがSCIMプロビジョニングの要件を満たしていません - IdPとCMA間で認証情報の不一致があります - IdPに属性が欠落しており、CMAに伝達できません - ユーザーをプロビジョニングするためのライセンスが不十分です - IdPのグループがアプリケーションに割り当てられていません - ユーザーまたはグループがプロビジョニングアプリケーションで正しくスコープされていません - 必要なユーザーまたはグループがIdP内でネストされています - ユーザーまたはグループがプロビジョニングアプリケーションからCMAに関連フィールドを更新していません ## トラブルシューティング 管理者が遭遇する可能性のある症状をトラブルシューティングするための手順は以下の通りです。 これらの手順は直面する問題の可能性を特定することを目的としています。 解決手順は後のプレイブックで詳述します。 ### SCIMプロビジョニングを有効にできないトラブルシューティング #### アカウントがSCIMプロビジョニングの要件を満たしていることを確認してください SCIMを有効にしようとすると、表示されるエラーメッセージを確認してください。 この場合、*「SCIMプロビジョニングを有効にできません。* サポートに問い合わせ、アカウントID設定 - 電子メールを参照してください" ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(148).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A20Z&se=2026-11-10T17%3A41%3A20Z&sr=c&sp=r&sig=nc7ZBrx2T0vYhYnD2U7aWaMaeT%2FVZdHtYtCYxwiAO%2BY%3D) ### トラブルシューティング用SCIMプロビジョニングはユーザーをCMAに追加するのに失敗します。 #### プロビジョニングアプリケーションで認証情報が正しいことを確認してください **SCIMアプリケーション > プロビジョニング > プロビジョニング > 管理者認証情報**に進み、**接続テスト**を押し、エラーメッセージを確認します。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(149).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A20Z&se=2026-11-10T17%3A41%3A20Z&sr=c&sp=r&sig=nc7ZBrx2T0vYhYnD2U7aWaMaeT%2FVZdHtYtCYxwiAO%2BY%3D) #### 利用可能なライセンスを確認 **モニタリング > イベント**の下でアカウントのイベントを確認し、フィルターを適用します: **イベントタイプはシステム** **サブタイプSdpライセンス**のイベントを確認します。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(150).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A20Z&se=2026-11-10T17%3A41%3A20Z&sr=c&sp=r&sig=nc7ZBrx2T0vYhYnD2U7aWaMaeT%2FVZdHtYtCYxwiAO%2BY%3D) ### トラブルシューティング新しいユーザーがCMAに追加されましたが、正しく動作していません。 #### CMAで属性が正しく設定されていることを確認 CMAは必須のメール属性がないユーザーにライセンスを割り当てることができません。 **アクセス > ユーザー > ユーザー ディレクトリ**でユーザー エントリを確認し、メールフィールドに有効な内容があることを確認してください。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(151).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A20Z&se=2026-11-10T17%3A41%3A20Z&sr=c&sp=r&sig=nc7ZBrx2T0vYhYnD2U7aWaMaeT%2FVZdHtYtCYxwiAO%2BY%3D) **モニタリング > イベント**の下でアカウントのイベントを確認し、フィルターを適用します: **イベントタイプはシステム** ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(152).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A20Z&se=2026-11-10T17%3A41%3A20Z&sr=c&sp=r&sig=nc7ZBrx2T0vYhYnD2U7aWaMaeT%2FVZdHtYtCYxwiAO%2BY%3D) #### 利用可能なライセンスを確認 **モニタリング > イベント**の下でアカウントのイベントを確認し、フィルターを適用します: **イベントタイプはシステム** **サブタイプSdpライセンス**のイベントを確認します。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(153).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A20Z&se=2026-11-10T17%3A41%3A20Z&sr=c&sp=r&sig=nc7ZBrx2T0vYhYnD2U7aWaMaeT%2FVZdHtYtCYxwiAO%2BY%3D) ### トラブルシューティング追加ユーザーをSCIMプロビジョニングを介してCMAに追加できません。 #### CMAにユーザーやグループが存在しない箇所を確認 **アクセス > ユーザー > ユーザー ディレクトリ**または**アクセス > ユーザー グループ**で期待されるユーザーやグループがCMAに表示されていない場合。 **ユーザーディレクトリ**では**Source SCIM**でフィルタリングすることができます。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(154).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A20Z&se=2026-11-10T17%3A41%3A20Z&sr=c&sp=r&sig=nc7ZBrx2T0vYhYnD2U7aWaMaeT%2FVZdHtYtCYxwiAO%2BY%3D) **ユーザーグループ**を見ると**タイプ：SCIM 定義**が表示されます。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(155).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A20Z&se=2026-11-10T17%3A41%3A20Z&sr=c&sp=r&sig=nc7ZBrx2T0vYhYnD2U7aWaMaeT%2FVZdHtYtCYxwiAO%2BY%3D) #### オンデマンド機能を使用してプロビジョニングの失敗理由を確認 プロビジョニングアプリケーションで、**オンデマンドプロビジョニング**機能を使用して、ユーザーのスコープを確認できます。 **エンタープライズ アプリケーション > Catoプロビジョニングアプリケーション > プロビジョニング > オンデマンドプロビジョニング**に移動し、ユーザーの詳細を入力して**プロビジョン**を押します。 失敗したら、スキップされたアクションの詳細を見ることができます。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(156).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A20Z&se=2026-11-10T17%3A41%3A20Z&sr=c&sp=r&sig=nc7ZBrx2T0vYhYnD2U7aWaMaeT%2FVZdHtYtCYxwiAO%2BY%3D)このシナリオでは、ユーザーが**ブラザーフッド**部門の一員であり、**スコープ**ルール*'No Mutants'*に適合していないことがわかります。これは、**部門が 'Brotherhood' ではない**という条項を含んでいます。 #### ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(157).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A20Z&se=2026-11-10T17%3A41%3A20Z&sr=c&sp=r&sig=nc7ZBrx2T0vYhYnD2U7aWaMaeT%2FVZdHtYtCYxwiAO%2BY%3D)他のプロビジョニングエラーを確認中 グループがアプリケーションの一部でない他のシナリオも考えられます。表示されたメッセージを確認し、原因を特定します。 この場合、グループは**アクティブ**で**スコーピング**に適合していますが、**アプリケーションに割り当てられていない**と報告されています： ### ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(158).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A20Z&se=2026-11-10T17%3A41%3A20Z&sr=c&sp=r&sig=nc7ZBrx2T0vYhYnD2U7aWaMaeT%2FVZdHtYtCYxwiAO%2BY%3D)トラブルシューティングSCIMユーザーは更新されましたが、CMAに変更が反映されていません ユーザーはSCIMプロビジョニングアプリケーションで属性を更新することがありますが、プロビジョニングの同期が完了してもこれが反映されません。 ## 発見された問題を解決する ### アカウントがSCIMプロビジョニングの要件を満たしていないことを解決する Catoサポートにケースを提出する必要があります。 以下の「Catoサポートへのケース提出」セクションを参照してください。 ### IdPとCMA間で認証情報の不一致を解決する **SCIMアプリケーション > プロビジョニング > プロビジョニング > 管理者認証情報**に進んでください。 アプリケーションの認証情報（テナントURLとトークン）が有効であることを確認してください。 認証情報はCMAの**アクセス > ディレクトリサービス > SCIM**に利用可能です ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(159).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A20Z&se=2026-11-10T17%3A41%3A20Z&sr=c&sp=r&sig=nc7ZBrx2T0vYhYnD2U7aWaMaeT%2FVZdHtYtCYxwiAO%2BY%3D) これは、プロビジョニングアプリケーション内から接続テストボタンを押すことで確認できます。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(160).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A20Z&se=2026-11-10T17%3A41%3A20Z&sr=c&sp=r&sig=nc7ZBrx2T0vYhYnD2U7aWaMaeT%2FVZdHtYtCYxwiAO%2BY%3D) ### IdPに属性が欠落しており、CMAに伝達できません。 **エンタープライズアプリケーション > Catoプロビジョニングアプリケーション > プロビジョニング > Mappings**に進み、**Microsoft Entra IDユーザーのプロビジョニング**を選択し、**属性マッピング**セクションで**userPrincipalName**が**メールアドレス**と共にマッピングされていることを確認します。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(161).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A20Z&se=2026-11-10T17%3A41%3A20Z&sr=c&sp=r&sig=nc7ZBrx2T0vYhYnD2U7aWaMaeT%2FVZdHtYtCYxwiAO%2BY%3D) ### ユーザーをプロビジョニングするためのライセンスが不十分であることを解決する CMAで**管理 > ライセンス > ユーザー**に移動し、追加を試みているユーザー数をプロビジョニングするための十分なライセンスがあることを確認します。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(162).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A20Z&se=2026-11-10T17%3A41%3A20Z&sr=c&sp=r&sig=nc7ZBrx2T0vYhYnD2U7aWaMaeT%2FVZdHtYtCYxwiAO%2BY%3D)十分なライセンスが不足している場合は、非アクティブユーザーを未割り当て、無効、削除するか、販売チームに連絡して追加のライセンスオプションを確認してください。 ### 解決: IdPのグループがプロビジョニングアプリケーションに割り当てられていません。 **エンタープライズアプリケーション > Catoプロビジョニングアプリケーション > ユーザー＆グループ**に進み、ユーザー/グループがリストにあることを確認します。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(163).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A20Z&se=2026-11-10T17%3A41%3A20Z&sr=c&sp=r&sig=nc7ZBrx2T0vYhYnD2U7aWaMaeT%2FVZdHtYtCYxwiAO%2BY%3D)存在しない場合は、**ユーザー/グループ追加**ボタンから追加することができます ### ユーザーまたはグループがプロビジョニングアプリケーションで正しくスコープされていません。 **エンタープライズアプリケーション > Catoプロビジョニングアプリケーション > プロビジョニング > Mappings**に進んで、**ユーザー**や**グループ**のマッピングを選択します。 ソースオブジェクトスコープフィルターに関連するユーザー/グループが含まれていることを確認します。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(165).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A20Z&se=2026-11-10T17%3A41%3A20Z&sr=c&sp=r&sig=nc7ZBrx2T0vYhYnD2U7aWaMaeT%2FVZdHtYtCYxwiAO%2BY%3D) ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(166).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A20Z&se=2026-11-10T17%3A41%3A20Z&sr=c&sp=r&sig=nc7ZBrx2T0vYhYnD2U7aWaMaeT%2FVZdHtYtCYxwiAO%2BY%3D) ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(169).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A20Z&se=2026-11-10T17%3A41%3A20Z&sr=c&sp=r&sig=nc7ZBrx2T0vYhYnD2U7aWaMaeT%2FVZdHtYtCYxwiAO%2BY%3D) **注:** 複数のスコープフィルターはOR論理を使用し、フィルター内の複数の属性はAND論理を使用します。 ### 解決：必要なユーザーまたはグループがIdP内でネストされています。 プロビジョニングアプリケーションにグループを追加する際には、他のグループ内にネストされずに個別のエントリとして追加されていることを確認してください。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(168).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A20Z&se=2026-11-10T17%3A41%3A20Z&sr=c&sp=r&sig=nc7ZBrx2T0vYhYnD2U7aWaMaeT%2FVZdHtYtCYxwiAO%2BY%3D) ### SCIMユーザーは更新されましたが、CMAに変更が反映されていません。 同期を実行する際、IdPにあるユーザーの次のいずれかのフィールドが更新されたことを確認します。 - 電子メール - UPN - 名前 - 姓 - 電話番号 問題がまだ発生する場合は、可能であればIdPからユーザーを削除し、ユーザーがCMAで無効な状態になるか確認してください。 そうでない場合は、サポートにエスカレートしてください。 # Cato サポートへのケースの提出 この[ナレッジベース記事](https://support.catonetworks.com/hc/ja/articles/360017066338-Submitting-a-Support-Ticket)を使用して、サポートチケットを提出してください。 リクエストに対して最も有益な対応を得るために、管理者はこの手順書を使用して実施されたトラブルシューティング手順の結果を提供する必要があります。 例えば、以下のものを含む： - アカウント名/番号 - 使用中のIdPプロバイダの詳細 - 関連するユーザーのUPNを含むIdPからのスクリーンショット - IdPのユーザグループの詳細