ユーザプロビジョニングのテスト (パート2)

ステップ1 - SCIMプロビジョニングをテストする

LDAP IdPで、DCサーバーとCMAに同期された(MS Active Directoryグループ)のような(テストグループ)でSCIM-TESTを(作成します。
新しく作成されたグループをSCIM IdP (Entra ID) に同期します。
新しく作成されたグループをLDAP同期設定に追加します：
1. CMAでアクセス > ディレクトリサービスに移動し、LDAPタブをクリックします。
2. ユーザグループを選択し、ステップ1からテストグループを追加し、保存して閉じるをクリックします。
ステップ1からのテストグループを次のポリシーに追加します：
1. クライアント接続ポリシー
2. WANファイアウォール
3. インターネットファイアウォール
4. 常時オンポリシー
インターネットファイアウォールで、新しく作成されたグループSCIM-TESTがgoogle.comへのトラフィックをブロックすることを確認するためにテストブロックルールを設定します。次に、テストユーザーのうちの一人がGoogleからブロックされていることを検証します。

SCIM IdPのためにCatoアプリを設定します。詳しくは、SCIMユーザプロビジョニングの関連する記事をご覧ください。
LDAPからSCIM IdPへユーザーとユーザーグループのプロパティがすべて同期されていることを確認します。
SCIM IdPのためにCatoアプリにSCIM-TESTグループを割り当てます。
初回のSCIM同期を行います。
CMAでSCIMにLDAPから更新されたテストユーザーとユーザグループ (SCIM-TEST) があることを確認します。
- ユーザーについては、アクセス > ユーザー > ユーザーディレクトリに移動します
- ユーザーグループについては、アクセス > ユーザグループに移動し、SCIM-TESTがすべての移行されたユーザーを含むことを確認します
前のセクションからのブロックルールがSCIM-TESTグループのユーザーのトラフィックをブロックしていることを確認するテストを行います。
ユーザーがSSOアプリまたはCatoクライアントからサインアウトしてから、再度認証できることを確認します。