---
title: "SCIMプロビジョニングとDTS"
slug: "scim-provisioning-with-dts"
updated: 2026-07-30T01:39:05Z
published: 2026-07-30T01:39:05Z
canonical: "knowledge.catonetworks.com/scim-provisioning-with-dts"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# SCIMプロビジョニングとDTS

## 概要

SCIMは、異なるクラウドアプリベンダー間でアイデンティティ情報を交換するための標準を定義します。 ユーザー情報は安全にIdPからCatoに同期され、ユーザーが作成されます。 IdP内でユーザー情報に対して行われたすべての変更は、Catoにほぼリアルタイムで反映されます。 例えば、従業員が会社を離れた場合、そのアカウントは会社のIdPから削除されます。 この変更はCatoと同期され、ユーザーが削除されます。 SCIMプロビジョニングの詳細は、[SCIMでのユーザーのプロビジョニングを参照してください。](/v1/docs/provisioning-users-with-scim)

### サポートされる機能

- 新規ユーザーをプッシュ– Cato管理アプリケーションで新しいユーザーを作成します
- プロフィール更新のプッシュ– CMA内のユーザー属性を更新します
- ユーザーの無効化 – CMA内でユーザーを無効化します
- ユーザーの再有効化 – CMA内の無効にされたユーザーを再有効化します
- グループのプッシュ – CMA内でのグループメンバーシップの作成と更新

### 前提条件

- 管理アクセス権を持つDTSテナント

## DTSを使ったSCIMプロビジョニングの設定

DTSを用いたSCIMプロビジョニングを設定するには、以下の手順をおこないます。

1. CMAでSCIMクレデンシャルを作成する
2. DTS管理コンソールでアプリケーションを作成する
3. DTS管理コンソールでプロビジョニングのためのユーザーとグループを設定する

### ステップ 1: CMA で SCIM 資格情報を作成します

CMA で、**ベース URL** を特定し、**ベアラートークン** を生成します

**SCIM 資格証明を作成するには：**

1. CMAで、 **アクセス > ディレクトリサービス** に移動します。
2. **SCIM**タブで、**新規**をクリックします。
3. **ディレクトリ名** を選択し、**プロバイダ**ドロップダウンから **DTS Id**を選択します。
4. 基本URLをコピーして保存し、DTS管理コンソールに入力できるようにします。
5. **トークン生成**をクリックし、**バレートークン**をコピーして保存して、DTS管理コンソールに入力します。
6. **保存**をクリックします。

### ステップ2: DTS管理コンソールでのアプリケーション作成

DTS管理コンソールで、ステップ1で作成した資格情報を用いてアプリケーションを作成します。

**アプリケーションを作成するには:**

1. DTS管理コンソールで **管理コンソール > アプリケーション** に移動します。
2. **カスタムアプリ作成**をクリックします。
3. アプリケーション名を追加し、**ウェブアプリケーション**を選択します。
4. **アプリケーション作成**をクリックします。
5. 作成したアプリケーションで、**プロビジョニング**タブに移動します。
6. **プロビジョニング設定 > SCIM設定**をクリックします。
7. **SCIM基礎URL**フィールドに、ステップ1で作成した**基本URL**を入力します。
8. **SCIM認証方法**ドロップダウンで、**バレートークン**を選択します。
9. **バレートークン**フィールドに、ステップ1で作成した**バレートークン**を入力します。
10. **アプリへのプロビジョニング設定**で、CMAにプロビジョニングしたいエンティティを選択します。
11. **変更を保存**をクリックします。
12. **テスト & プロビジョニングを有効化**をクリックします。

### ステップ3: DTS管理コンソールでのユーザーおよびグループの設定

CMAにプロビジョニングしたいユーザーおよびグループを作成して追加します。

**ユーザーをプロビジョニングするには:**

1. ユーザーを作成していない場合、DTS管理コンソールで**管理コンソール > 人々**に移動し、**人を追加**します。
2. **管理コンソール > アプリケーション** に移動し、ステップ2で作成したアプリケーションを開きます。
3. **割り当て**タブで、プロビジョニングしたいユーザーを割り当てます。

**グループをプロビジョニングするためには：**

1. グループを作成していない場合、DTS管理コンソールで **管理コンソール > グループ**に移動し、**新しいグループ作成** をクリックしてユーザーを追加します。
2. グループで、**アプリケーション** タブに移動し、ステップ2で作成したアプリケーションを割り当てます。

## ZTNAライセンスを割り当てる

IdPで、Catoアカウントに同期するグループとユーザーを定義します。 最初の同期が完了すると、すべてのユーザーがCato管理アプリケーションに作成され、**ユーザーディレクトリ**ページに表示されます。

ZTNAライセンスをユーザーに割り当てることができます。 詳細については、[ZTNA ライセンスをユーザーに割り当てる](https://support.catonetworks.com/hc/en-us/articles/13557505817757#UUID-bf669873-e375-79fd-e5d9-51275b3eec71) をご覧ください。

## SCIM プロビジョニングのイベントの理解

Cato管理アプリケーション はクライアント接続ポリシーの要件を満たせないためにブロックされた場合のイベントを生成します。

毎時間、Cato管理アプリケーション は電子メールアラートを送信し、SCIMプロビジョニングの行動（成功または失敗）をまとめます。

以下の表では、さまざまなイベントについて説明します。

| イベントタイプ | アクション | 説明 |
| --- | --- | --- |
| SCIMプロビジョニング | 成功 | SCIMアプリでユーザーまたはグループをアカウントに同期するアクションが成功しました。 |
| SCIMプロビジョニング | 失敗 | SCIMアプリがIdPとアカウントを同期することに失敗しました。 **エンタメッセージ**は同期失敗の理由を説明します。 |
| SCIMプロビジョニング | 無効 | IdPで無効化されたユーザーは、正常に同期され、Catoアカウントで無効にされました。 |