ユーザーディレクトリ統合
Iru Endpoint のユーザーディレクトリ統合は、Microsoft Entra ID、Google Workspace、または Okta を接続し、Iru Endpoint がユーザーとグループを同期して、それらのユーザーをデバイスレコードに割り当てられるようにします。ディレクトリ統合を構成する理由
Iru Endpoint では、特定のデバイスにユーザーを割り当てることができます。ディレクトリ統合を使用してユーザーをインポートすると、Iru Endpoint のユーザー割り当てを一元管理できます。ディレクトリの設定に基づいて、デバイスの自動割り当てを構成することもできます。Iru Endpoint のデバイスユーザーは、ディレクトリ統合を介してのみ作成および割り当てが可能です。 ユーザーをインポートするには、複数の Google Workspace、Microsoft Entra ID、または System for Cross-Domain Identity Management (SCIM) 統合を接続できます。ネイティブの Microsoft Entra ID および Google Workspace 統合は構成が簡単で、統合しようとしているディレクトリにアクセスできるディレクトリ管理者アカウントのみが必要です。最初のユーザー同期の後、Iru Endpoint は 4 時間ごとにユーザーとグループをインポートします。ディレクトリ内で作成されたタイミングでユーザーアカウントを追加および削除したい場合は、SCIM 統合を使用してください。SCIM は事前の構成がより多く必要ですが、ジャストインタイム (JiT) でのアカウントのプロビジョニングとプロビジョニング解除が可能です。SCIM は Microsoft Entra ID、Okta、およびこれをサポートするその他のディレクトリシステムで使用できます。詳細については、SCIM ディレクトリ統合を参照してください。
ディレクトリ統合の追加
使用しているプロバイダーを選択し、そのセットアップを完了します。ディレクトリ統合の追加情報を表示する
1
ディレクトリ統合にアクセスする
表示したいディレクトリ統合の省略記号を選択します。
2
詳細を表示する
View details を選択します。
ユーザーディレクトリの同期を強制する
Microsoft Entra ID および Google Workspace のディレクトリは 4 時間ごとに自動的に同期されますが、即時同期を強制することもできます。SCIM はクラウドディレクトリからのプッシュメカニズムを使用するため、SCIM ディレクトリ統合で同期を強制する必要はありません。1
ディレクトリ統合にアクセスする
同期したいディレクトリ統合の省略記号を選択します。
2
ユーザーを同期する
Sync users を選択します。
ディレクトリ統合を再認証する
資格情報の更新、統合の作成に使用したアカウントの変更、または権限の更新のために、既存の Microsoft Entra ID または Google ディレクトリ統合の再認証が必要になる場合があります。1
ディレクトリ統合にアクセスする
再認証したいディレクトリ統合の省略記号を選択します。
2
再認証する
再認証 を選択します。
3
認証を完了する
管理者アクセス権を持つ Google アカウント、または Microsoft の職場または学校アカウントを使用してサインインします。Integrations ページにリダイレクトされます。
Google Workspace の場合、要求されたすべての権限を再度付与する必要があります。Google Workspace とのユーザーディレクトリ統合を参照してください。
ディレクトリ統合を削除する
統合を削除すると、デバイスに割り当てられていないユーザーが Iru Endpoint から削除されます。デバイスに割り当てられているユーザーは残りますが、Iru Endpoint はそれらのユーザーをディレクトリと同期しなくなります。1
ディレクトリ統合にアクセスする
削除したいディレクトリ統合の省略記号を選択します。
2
統合を削除する
Delete integration を選択します。
3
削除を確認する
統合の名前を入力して 確認 します。
4
削除を完了する
削除 を選択します。