> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Microsoft Entra ID との SCIM ディレクトリ統合

> Microsoft Entra ID と Iru Endpoint の間の SCIM ディレクトリ統合を構成します。SCIM を介してユーザーとグループを自動的にプロビジョニングおよびプロビジョニング解除します。

### Microsoft Entra ID との SCIM ディレクトリ統合について

Iru Endpoint の Microsoft Entra ID との SCIM ディレクトリ統合を使用すると、Microsoft Entra ID と Iru Endpoint の間で SCIM ベースのユーザーディレクトリ同期を設定でき、ユーザーとグループの自動プロビジョニングおよびプロビジョニング解除が可能になります。

### 仕組み

SCIM 統合は Microsoft Entra ID と Iru Endpoint の間に安全な接続を作成し、ユーザーとグループのデータの自動同期を可能にします。Microsoft Entra ID でユーザーまたはグループが追加、変更、削除されると、それらの変更は SCIM プロトコルを通じて自動的に Iru Endpoint に反映されます。

### 前提条件

* [SCIM ディレクトリ統合](/ja/endpoint/integrations/scim/scim-directory-integration#scim-schema-and-supported-attributes)の記事に記載されている、サポートされているユーザーとグループの属性を必ず確認してください。
* Microsoft はネストされたグループをサポートしていないため、SCIM にネストされたグループが含まれていないことを確認してください。

<Tabs>
  <Tab title="Iru Endpoint">
    ### SCIM トークンと API URL を取得する

    まず Iru Endpoint でこれらの手順を完了します。Microsoft Entra ID を構成する際に、SCIM アクセストークンと API URL が必要になります。詳細については、[SCIM ディレクトリ統合](/ja/endpoint/integrations/scim/scim-directory-integration)の記事を参照してください。

    <Steps>
      <Step title="インテグレーションを開く">
        Iru Endpoint のサイドバーで [**アカウントメニューボタン**](/ja/iru/platform-overview/account-menu) を選択し、**インテグレーション** を選択します。

        <Frame>
          <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-integrations.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=e89fa7e9b81ac504a6f519608e10b8a3" alt="Integrations オプションが強調表示されたアカウントメニューのスクリーンショット" width="562" height="1040" data-path="assets/media/images/iru-nav-integrations.png" />
        </Frame>
      </Step>

      <Step title="すべての統合を参照する">
        Integrations ページの右上にある **すべてのインテグレーションを参照** を選択します。
      </Step>

      <Step title="Directory integrations でフィルタリングする">
        **Directory integrations** フィルターにチェックを入れます。
      </Step>

      <Step title="SCIM protocol を選択する">
        **SCIM protocol** タイルを選択します。

        <Frame>
          <img src="https://mintcdn.com/iru/mFx4MUIljla7jvxs/assets/media/images/iru-integrations-add-scim.png?fit=max&auto=format&n=mFx4MUIljla7jvxs&q=85&s=336ae459ab0810c8d899d6abecb96ad9" alt="SCIM protocol タイルが表示された新しい統合の追加ページ" width="2126" height="1354" data-path="assets/media/images/iru-integrations-add-scim.png" />
        </Frame>
      </Step>

      <Step title="構成を開始する">
        **開始する** を選択します。
      </Step>

      <Step title="統合に名前を付ける">
        SCIM 統合の一意の名前を入力します。
      </Step>

      <Step title="認証トークンを生成する">
        **トークンを生成** を選択します。SCIM 統合は、Bearer トークンを含む HTTP 認証ヘッダーを使用します。

        <Frame>
          <img src="https://mintcdn.com/iru/09oHsghqQ24xDtMY/assets/media/images/iru-scim-name.png?fit=max&auto=format&n=09oHsghqQ24xDtMY&q=85&s=cf4df5d3d63147de7739024f71f94bf8" alt="名前フィールドと トークンを生成 ボタンが表示された SCIM ユーザー統合の構成画面" width="1898" height="1258" data-path="assets/media/images/iru-scim-name.png" />
        </Frame>
      </Step>

      <Step title="トークンをコピーする">
        **Copy token** を選択します。Done を選択した後は、トークンは再表示されません。**Microsoft Entra ID** タブで必要になるため、安全に保管してください。
      </Step>

      <Step title="確認してセットアップを完了する">
        チェックボックスをオンにしてトークンをコピーしたことを確認し、**完了** を選択します。**インテグレーション** ページに戻ります。

        <Frame>
          <img src="https://mintcdn.com/iru/09oHsghqQ24xDtMY/assets/media/images/iru-scim-copy-token.png?fit=max&auto=format&n=09oHsghqQ24xDtMY&q=85&s=c31e71ca70b13bd8db22047685ff47ae" alt="Copy token ボタンが表示された、トークンをコピーして ID プロバイダーで構成するためのダイアログ" width="1912" height="1262" data-path="assets/media/images/iru-scim-copy-token.png" />
        </Frame>
      </Step>

      <Step title="統合の詳細にアクセスする">
        作成した SCIM ディレクトリ統合の**省略記号**を選択します。
      </Step>

      <Step title="詳細を表示する">
        **View Details** を選択します。

        <Frame>
          <img src="https://mintcdn.com/iru/eRO3-umTSfRlw-QU/assets/media/images/iru-scim-view-details.png?fit=max&auto=format&n=eRO3-umTSfRlw-QU&q=85&s=72a2ce0cf83d041f18caa066996ffd4f" alt="SCIM 統合と、View details、Rename、Rotate token、Delete が表示された省略記号メニューを含むディレクトリ統合の一覧" width="876" height="492" data-path="assets/media/images/iru-scim-view-details.png" />
        </Frame>
      </Step>

      <Step title="API URL をコピーする">
        SCIM API URL (例: `https://subdomain.api.iru.com/api/v1/scim`) をコピーします。これは ID プロバイダーで必要になります。テナントに表示される URL には、まだ `api.kandji.io` ドメインが表示されている場合があります。`api.kandji.io` バージョンの SCIM API URL もこの目的で使用できます。
      </Step>

      <Step title="詳細を閉じる">
        **閉じる** を選択します。

        <Frame>
          <img src="https://mintcdn.com/iru/09oHsghqQ24xDtMY/assets/media/images/iru-scim-copy-api-url.png?fit=max&auto=format&n=09oHsghqQ24xDtMY&q=85&s=f826bc146ef440fff34093ffeb0202d6" alt="SCIM API URL とコピーボタンが表示されたユーザー統合の詳細表示モーダル" width="1258" height="804" data-path="assets/media/images/iru-scim-copy-api-url.png" />
        </Frame>
      </Step>

      <Step title="Microsoft Entra ID タブに切り替える">
        トークンと API URL を手元に用意した状態で、**Microsoft Entra ID** タブに切り替えて SCIM アプリ統合を作成および構成します。
      </Step>
    </Steps>
  </Tab>

  <Tab title="Microsoft Entra ID">
    <Note>
      SCIM トークンと API URL を取得するために、まず **Iru Endpoint** タブを完了してください。これらは以下の手順で入力します。
    </Note>

    ### Microsoft Entra ID で SCIM 統合を作成する

    <Steps>
      <Step title="Microsoft Entra 管理センターを開く">
        [Microsoft Entra 管理センター](https://entra.microsoft.com)にサインインします。
      </Step>

      <Step title="Entra ID に移動する">
        ポータルメニューを開き、**Entra ID** を選択します。
      </Step>

      <Step title="エンタープライズアプリにアクセスする">
        **Entra ID** メニューで **Enterprise apps** を選択します。
      </Step>

      <Step title="新しいアプリケーションを作成する">
        **New application** を選択します。

        <Note>
          すでに SAML シングルサインオンアプリケーションを作成している場合は、そのアプリケーションを選択して SCIM を追加できます。
        </Note>

        <Frame>
          <img src="https://mintcdn.com/iru/09oHsghqQ24xDtMY/assets/media/images/iru-scim-entra-id-new-app.png?fit=max&auto=format&n=09oHsghqQ24xDtMY&q=85&s=c2cf9fdd7e1bb1642bde470e6b2cb9e1" alt="New application ボタンが表示された Microsoft Entra ID のエンタープライズアプリケーションのすべてのアプリケーション" width="3584" height="2006" data-path="assets/media/images/iru-scim-entra-id-new-app.png" />
        </Frame>
      </Step>

      <Step title="アプリケーションの種類を選択する">
        **Create your own application** を選択します。

        <Frame>
          <img src="https://mintcdn.com/iru/09oHsghqQ24xDtMY/assets/media/images/iru-scim-entra-create-own-app.png?fit=max&auto=format&n=09oHsghqQ24xDtMY&q=85&s=e8ee8a2bc2755af20b6e3899cb060fbc" alt="Create your own application が表示された Microsoft Entra ID のギャラリーの参照" width="3584" height="1538" data-path="assets/media/images/iru-scim-entra-create-own-app.png" />
        </Frame>
      </Step>

      <Step title="アプリケーションに名前を付ける">
        アプリケーションに名前を付けます。
      </Step>

      <Step title="統合の種類を選択する">
        **Integrate any other application you don't find in the gallery (Non-gallery)** を選択します。
      </Step>

      <Step title="アプリケーションを作成する">
        **作成** を選択します。

        <Frame>
          <img src="https://mintcdn.com/iru/09oHsghqQ24xDtMY/assets/media/images/iru-scim-entra-create-own-app-name-settings.png?fit=max&auto=format&n=09oHsghqQ24xDtMY&q=85&s=cba41a5ec1b20278e90e2a50596f575e" alt="アプリ名と Non-gallery オプションが表示された Microsoft Entra ID の Create your own application ダイアログ" width="1150" height="1202" data-path="assets/media/images/iru-scim-entra-create-own-app-name-settings.png" />
        </Frame>
      </Step>

      <Step title="プロビジョニングにアクセスする">
        新しく作成したアプリの Overview ページに移動します。
        **管理** で **Provisioning** を選択します。

        <Frame>
          <img src="https://mintcdn.com/iru/09oHsghqQ24xDtMY/assets/media/images/iru-scim-entra-provisioning.png?fit=max&auto=format&n=09oHsghqQ24xDtMY&q=85&s=254b497e5495f90c98dd2aa3f8043f96" alt="Manage に Provisioning が表示された Microsoft Entra ID の Iru SCIM の Overview" width="3274" height="1976" data-path="assets/media/images/iru-scim-entra-provisioning.png" />
        </Frame>
      </Step>

      <Step title="新しい構成を作成する">
        **New Configuration** を選択します。

        <Frame>
          <img src="https://mintcdn.com/iru/09oHsghqQ24xDtMY/assets/media/images/iru-scim-entra-new-config.png?fit=max&auto=format&n=09oHsghqQ24xDtMY&q=85&s=f467f0725c3ed827be07becb33457fba" alt="New configuration ボタンが表示された Microsoft Entra ID の Provisioning の 開始する" width="1884" height="1318" data-path="assets/media/images/iru-scim-entra-new-config.png" />
        </Frame>
      </Step>

      <Step title="認証方法を選択する">
        **Select authentication method** ドロップダウンで **Bearer authentication** を選択します。

        <Frame>
          <img src="https://mintcdn.com/iru/09oHsghqQ24xDtMY/assets/media/images/iru-scim-entra-provisioning-configuration.png?fit=max&auto=format&n=09oHsghqQ24xDtMY&q=85&s=8e4dd75bab8d15c0867bda9f6737d821" alt="Bearer authentication、Tenant URL、Secret token が表示された Microsoft Entra ID の新しいプロビジョニング構成" width="1886" height="1470" data-path="assets/media/images/iru-scim-entra-provisioning-configuration.png" />
        </Frame>
      </Step>

      <Step title="SCIM 接続を構成する">
        **Iru Endpoint** タブでコピーした SCIM API URL を **Tenant URL** フィールドに貼り付けます。
      </Step>

      <Step title="シークレットトークンを追加する">
        **Iru Endpoint** タブで取得したトークンを **Secret token** フィールドに貼り付けます。
      </Step>

      <Step title="接続をテストする">
        **Test connection** を選択します。テスト成功の通知が表示されます。

        <Frame>
          <img src="https://mintcdn.com/iru/09oHsghqQ24xDtMY/assets/media/images/iru-scim-entra-provisioning-test-success.png?fit=max&auto=format&n=09oHsghqQ24xDtMY&q=85&s=20452fe2fa50403d81da1e52d8188c51" alt="Microsoft Entra ID の Provisioning の接続テスト成功メッセージ" width="684" height="128" data-path="assets/media/images/iru-scim-entra-provisioning-test-success.png" />
        </Frame>
      </Step>

      <Step title="構成を作成する">
        **作成** を選択します。
      </Step>

      <Step title="プロビジョニング設定にアクセスする">
        Manage セクションで **Provisioning** を選択します。

        <Frame>
          <img src="https://mintcdn.com/iru/09oHsghqQ24xDtMY/assets/media/images/iru-scim-entra-provisioning-mapping.png?fit=max&auto=format&n=09oHsghqQ24xDtMY&q=85&s=7c8a14a6cc74dbcfc10cf82ce6af826e" alt="Microsoft Entra ID の Provisioning 構成の Overview" width="1864" height="1532" data-path="assets/media/images/iru-scim-entra-provisioning-mapping.png" />
        </Frame>
      </Step>

      <Step title="マッピングを構成する">
        **Mappings** の展開用三角形を開き、Groups と Users の両方が有効になっていることを確認します。
      </Step>

      <Step title="設定を構成する">
        **設定** の展開用三角形を開きます。
      </Step>

      <Step title="スコープを設定する">
        **Scope** で **Sync only assigned users and groups** を選択します。
      </Step>

      <Step title="プロビジョニングを有効にする">
        **Provisioning Status** を On に設定します。
      </Step>

      <Step title="構成を保存する">
        **保存** を選択します。

        <Frame>
          <img src="https://mintcdn.com/iru/09oHsghqQ24xDtMY/assets/media/images/iru-scim-mapping-settings.png?fit=max&auto=format&n=09oHsghqQ24xDtMY&q=85&s=0970d7108a416da6b5087fbf537785a2" alt="Scope と Provisioning Status が表示された Microsoft Entra ID の Provisioning の Mappings と Settings" width="2034" height="1962" data-path="assets/media/images/iru-scim-mapping-settings.png" />
        </Frame>
      </Step>

      <Step title="設定を閉じる">
        右上隅の **X** を選択して設定を閉じます。
      </Step>
    </Steps>

    ### ユーザーとグループを割り当てる

    <Steps>
      <Step title="ユーザーとグループにアクセスする">
        **管理** で **Users and groups** を選択します。
      </Step>

      <Step title="ユーザーとグループを追加する">
        メニューで **Add user/group** を選択します。
      </Step>

      <Step title="ユーザーとグループを選択する">
        **Add Assignment** ダイアログで、**Users and groups** の下にあるリンクを選択します。
      </Step>

      <Step title="一覧から選択する">
        ユーザーとセキュリティグループの一覧が表示されます。特定のユーザーやグループを検索することも、一覧に表示されている複数のユーザーとグループを選択することもできます。
      </Step>

      <Step title="割り当てを選択する">
        割り当てたいユーザーとグループを選択します。
      </Step>

      <Step title="選択を確定する">
        **選択** を選択します。
      </Step>

      <Step title="割り当てを完了する">
        **割り当て** を選択して、アプリへのユーザーとグループの割り当てを完了します。
      </Step>

      <Step title="割り当てを確認する">
        追加したユーザーとグループが **Users and groups** の一覧に表示されていることを確認します。
      </Step>
    </Steps>

    <Note>
      無料プランを使用していることを示すメッセージが表示された場合、SCIM エンタープライズアプリにはユーザーのみ (グループは不可) を追加できます。
    </Note>

    ### 考慮事項

    <CardGroup cols={2}>
      <Card title="同期" icon="arrows-rotate">
        ユーザーの同期は一方向です。Microsoft Entra ID の SCIM アプリは、新しい情報が必要な場合にのみユーザー情報を Iru Endpoint に送信します。アプリの作成後に Microsoft Entra ID の SCIM アプリにユーザーまたはグループが追加された場合、同期は 40 分ごと (Microsoft Entra ID で設定) に行われます。より早く同期するには、Microsoft Entra ID の SCIM アプリでプロビジョニングを停止してから開始します。これは Iru Endpoint の既存のユーザーやグループには影響しません。
      </Card>

      <Card title="ユーザーの削除" icon="user-minus">
        Entra ID でユーザーが非アクティブに設定されると、そのユーザーは Iru Endpoint テナントでも非アクティブに設定されます。Entra ID でユーザーが削除されると、そのユーザーは Iru Endpoint テナントから削除されます。
      </Card>

      <Card title="Blueprint の条件付きロジック" icon="code-branch">
        グループで [Assignment Map](/ja/endpoint/blueprints/assignment-maps/using-conditional-logic-in-blueprints) の条件付きロジックを使用する場合は、Iru Endpoint にプロビジョニングしたい各グループを SCIM アプリに明示的に追加する必要があります。たまたまグループのメンバーであるユーザーを追加しても、グループは自動的には同期されません。
      </Card>

      <Card title="AD CS の強力な証明書マッピング" icon="certificate">
        証明書ベースの認証に Microsoft Active Directory Certificate Services を使用している場合は、SCIM の属性マッピングが強力な証明書マッピングの要件をサポートしていることを確認してください。必要なマッピングと証明書の更新については、[Active Directory の強力な証明書マッピングの構成](/ja/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-strong-mapping-configuration)を参照してください。
      </Card>
    </CardGroup>

    #### Microsoft Device Compliance

    Entra ID SCIM ユーザーディレクトリ統合と Microsoft Device Compliance 統合を使用している場合は、SCIM アプリケーションの **externalId** 属性のユーザーとグループの属性マッピングが、以下のとおり objectId にマッピングされていることを確認してください。**objectId** は、Iru Endpoint が Intune のユーザーとグループのリソースをマッピングするために使用されます。

    <table>
      <thead>
        <tr>
          <th><strong>ユーザー属性</strong></th>
          <th><strong>ユーザーの値</strong></th>
        </tr>
      </thead>

      <tbody>
        <tr>
          <td>externalId</td>
          <td>objectId</td>
        </tr>
      </tbody>
    </table>

    <table>
      <thead>
        <tr>
          <th><strong>グループ属性</strong></th>
          <th><strong>グループの値</strong></th>
        </tr>
      </thead>

      <tbody>
        <tr>
          <td>externalId</td>
          <td>objectId</td>
        </tr>
      </tbody>
    </table>

    **ユーザーマッピングとグループマッピングを更新する**

    <Steps>
      <Step title="SCIM アプリケーションにアクセスする">
        [Microsoft Entra 管理センター](https://entra.microsoft.com)で SCIM エンタープライズアプリケーションに移動します。
      </Step>

      <Step title="プロビジョニングを開く">
        **Provisioning** を選択します。
      </Step>

      <Step title="属性マッピングにアクセスする">
        **Attribute mapping (Preview)** セクションを選択します。
      </Step>

      <Step title="ユーザーまたはグループのマッピングを選択する">
        ユーザー属性を更新する場合は、**Provision Microsoft Entra ID Users.** を選択します。
        グループ属性を更新する場合は、**Provision Microsoft Entra ID Groups** を選択します。
      </Step>

      <Step title="externalId のマッピングを確認する">
        externalId が objectId にマッピングされていることを確認します。
      </Step>

      <Step title="必要に応じてマッピングを更新する">
        マッピングされていない場合は、属性の右側にある **編集** ボタンを選択し、一覧から objectId を選択します。
      </Step>

      <Step title="変更を保存する">
        **保存** を選択します。
      </Step>

      <Step title="概要に戻る">
        **X** を選択して戻ります。
      </Step>

      <Step title="プロビジョニングを再開する">
        Provisioning の概要ページに戻ったら、値が変更された場合は、プロビジョニングサービスを停止してから開始して、更新された値を直ちに Iru Endpoint にプッシュする必要があります。
      </Step>

      <Step title="プロビジョニングを一時停止する">
        **Pause provisioning** ボタンを選択します。
      </Step>

      <Step title="プロビジョニングを開始する">
        **Start provisioning** ボタンを選択します。
      </Step>
    </Steps>
  </Tab>
</Tabs>