SCIMプロビジョニングとDTS

概要

SCIMは、異なるクラウドアプリベンダー間でアイデンティティ情報を交換するための標準を定義します。 ユーザー情報は安全にIdPからCatoに同期され、ユーザーが作成されます。 IdP内でユーザー情報に対して行われたすべての変更は、Catoにほぼリアルタイムで反映されます。 例えば、従業員が会社を離れた場合、そのアカウントは会社のIdPから削除されます。 この変更はCatoと同期され、ユーザーが削除されます。 SCIMプロビジョニングの詳細は、SCIMでのユーザーのプロビジョニングを参照してください。

サポートされる機能

• 新規ユーザーをプッシュ– Cato管理アプリケーションで新しいユーザーを作成します

• プロフィール更新のプッシュ– CMA内のユーザー属性を更新します

• ユーザーの無効化 – CMA内でユーザーを無効化します

• ユーザーの再有効化 – CMA内の無効にされたユーザーを再有効化します

• グループのプッシュ – CMA内でのグループメンバーシップの作成と更新

前提条件

• 管理アクセス権を持つDTSテナント

DTSを使ったSCIMプロビジョニングの設定

DTSを用いたSCIMプロビジョニングを設定するには、以下の手順をおこないます。

1. CMAでSCIMクレデンシャルを作成する

2. DTS管理コンソールでアプリケーションを作成する

3. DTS管理コンソールでプロビジョニングのためのユーザーとグループを設定する

ステップ 1: CMA で SCIM 資格情報を作成します

CMA で、ベース URL を特定し、ベアラートークン を生成します

SCIM 資格証明を作成するには：

1. CMAで、 アクセス > ディレクトリサービス に移動します。

2. SCIMタブで、新規をクリックします。

3. ディレクトリ名 を選択し、プロバイダドロップダウンから DTS Idを選択します。

4. 基本URLをコピーして保存し、DTS管理コンソールに入力できるようにします。 

5. トークン生成をクリックし、バレートークンをコピーして保存して、DTS管理コンソールに入力します。 

6. 保存をクリックします。

ステップ2: DTS管理コンソールでのアプリケーション作成

DTS管理コンソールで、ステップ1で作成した資格情報を用いてアプリケーションを作成します。

アプリケーションを作成するには:

1. DTS管理コンソールで 管理コンソール > アプリケーション に移動します。

2. カスタムアプリ作成をクリックします。

3. アプリケーション名を追加し、ウェブアプリケーションを選択します。

4. アプリケーション作成をクリックします。

5. 作成したアプリケーションで、プロビジョニングタブに移動します。 

6. プロビジョニング設定 > SCIM設定をクリックします。 

7. SCIM基礎URLフィールドに、ステップ1で作成した基本URLを入力します。 

8. SCIM認証方法ドロップダウンで、バレートークンを選択します。

9. バレートークンフィールドに、ステップ1で作成したバレートークンを入力します。 

10. アプリへのプロビジョニング設定で、CMAにプロビジョニングしたいエンティティを選択します。 

11. 変更を保存をクリックします。

12. テスト & プロビジョニングを有効化をクリックします。

ステップ3: DTS管理コンソールでのユーザーおよびグループの設定

グループをプロビジョニングするためには：

1. グループを作成していない場合、DTS管理コンソールで 管理コンソール > グループに移動し、新しいグループ作成 をクリックしてユーザーを追加します。 

2. グループで、アプリケーション タブに移動し、ステップ2で作成したアプリケーションを割り当てます。