---
title: "SCIMプロビジョニング中 with DTS (EA)"
slug: "scim-provisioning-with-dts-ea"
updated: 2026-07-13T17:50:55Z
published: 2026-07-13T17:50:55Z
canonical: "knowledge.catonetworks.com/scim-provisioning-with-dts-ea"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# SCIMプロビジョニングとDTS (EA)

> [!NOTE]
> 注：
> 
> これは、限定リリースでのみ利用可能なアーリーアベイラビリティ (EA) 機能です。 機能を有効にする方法の詳細については、あなたのCato Networksの担当者に連絡するか、電子メールを [ea@catonetworks.com](mailto:ea@catonetworks.com) まで送信してください。

## 概要

SCIMは、異なるクラウドアプリベンダー間でアイデンティティ情報を交換するための標準を定義します。 ユーザー情報は、IdPからCatoにセキュアに同期してユーザーを作成します。 IdPでユーザーの詳細を変更した場合、その変更はほぼリアルタイムでCatoに反映されます。 例えば、従業員が会社を退職した場合、そのアカウントは会社のIdPから削除されます。 この変更はCatoと同期され、ユーザーは削除されます。 SCIMプロビジョニングに関する詳細については、[SCIMによるユーザーのプロビジョニング](/v1/docs/provisioning-users-with-scim)を参照してください

### サポートされる機能

- 新しいユーザーをプッシュ - Cato管理アプリケーション (CMA) に新しいユーザーを作成します
- プロファイルの更新をプッシュ - CMA内でユーザーの属性を更新します
- ユーザーを無効化 - CMAでユーザーを無効化します
- ユーザーを再有効化 - CMAで無効化されたユーザーを再有効化します
- グループをプッシュ - グループのメンバーシップをCMAに作成および更新します

### 前提条件

- 管理者アクセス付きDTSテナント

## DTSとSCIMプロビジョニングを設定する方法

DTSとSCIMプロビジョニングを設定するには：

1. CMAでSCIM資格情報を作成します
2. DTS管理コンソールでアプリケーションを作成します
3. DTS管理コンソールでプロビジョニングされるユーザーとグループを設定します

### ステップ1: CMAでSCIM資格情報の作成

Cato管理アプリケーション（CMA）で、ベースURLを識別し、Bearerトークンを生成します。

**SCIM資格情報を作成するには：**

1. CMAで**アクセス > ディレクトリサービス**へ移動します。
2. **SCIM**タブで**新規**をクリックします。
3. **ディレクトリ名**を選択し、**プロバイダ**のドロップダウンから**DTSアイデンティティ**を選択します。
4. **ベースURL**をコピーして保存し、DTS管理コンソールに入力できるようにします。
5. **トークン生成**をクリックし、**Bearerトークン**をコピーして保存します。
6. **保存**をクリックします。

### ステップ2：DTS管理コンソールにアプリケーションを作成

DTS管理コンソールで、ステップ1で作成した資格情報を使用してアプリケーションを作成します

**アプリケーションを作成するには**

1. DTS管理コンソールで**管理コンソール > アプリケーション**に移動します。
2. **カスタムアプリを作成**をクリックします。
3. アプリケーション名を追加して、**Webアプリケーション**を選択します。
4. **アプリケーションの作成**をクリックします。
5. 作成したアプリケーションで、**プロビジョニング**タブに移動します。
6. **プロビジョニングの設定 > SCIM設定**をクリックします。
7. **SCIMベースURL**フィールドに、ステップ1で作成した**ベースURL**を入力します。
8. **SCIM認証方法**のドロップダウンで、**Bearerトークン**を選択します。
9. **Bearerトークン**フィールドに、ステップ1で作成した**Bearerトークン**を入力します。
10. **App設定に対するプロビジョニング**で、CMAにプロビジョニングしたいエンティティを選択します。
11. **変更を保存**をクリックします。
12. **テスト&プロビジョニングの有効化**をクリックします

### ステップ3：DTS管理コンソールでプロビジョニングされるユーザーとグループを設定

プロビジョニングしたいユーザーとグループを作成して追加し、CMA内のアプリケーションに追加します

**ユーザーをプロビジョニングするには**

1. ユーザーを作成していない場合は、DTS管理コンソールで**管理コンソール > ユーザー**に移動し、**人物の追加**をクリックします。
2. **管理コンソール > アプリケーション**に移動し、ステップ2で作成したアプリケーションを開きます。
3. **割り当て**タブで、プロビジョニングしたいユーザーを割り当てます

**グループをプロビジョニングするには：**

1. グループを作成していない場合は、DTS管理コンソールで**管理コンソール > グループ**に移動し、**新規グループ作成**をクリックし、ユーザーを追加します。
2. 作成したグループ内で、**アプリケーション**タブに移動し、ステップ2で作成したアプリケーションを割り当てます。

## ZTNAライセンスの割り当て

IdPで、Catoアカウントに同期しているグループとユーザーを定義します。 初期同期が完了した後、すべてのユーザーがCato管理アプリケーションで作成され、**ユーザーディレクトリ**ページに表示されます。

その後、ZTNAライセンスをユーザーに割り当てることができます。詳細については、[ユーザーへのZTNAライセンスの割り当て](/v1/docs/assigning-ztna-licenses-to-users)を参照してください。

## SCIMプロビジョニングのイベントを理解する

Cato管理アプリケーションは、クライアント接続ポリシーの要件を満たさないために、ユーザーとグループがブロックされるたびにイベントを生成します。

各時間、Cato管理アプリケーションはメールアラートを送信します。それには、SCIMプロビジョニングのアクション（成功または失敗）が要約されます。

次のテーブルは、異なるイベントを説明しています。

| イベントタイプ | アクション | 説明 |
| --- | --- | --- |
| SCIMプロビジョニング | 成功 | SCIMアプリがユーザーやグループをアカウントに同期するためのアクションが成功しました。 |
| SCIMプロビジョニング | 失敗 | SCIMアプリがIdPをアカウントと同期することに失敗しました。 **イベントメッセージ**が同期失敗の理由を説明します。 |
| SCIMプロビジョニング | 無効 | IdPで無効になったユーザーが成功裏に同期され、あなたのCatoアカウントで無効になりました。 |