> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Okta との SCIM ディレクトリ統合 > Okta と Iru Endpoint の間の SCIM ディレクトリ統合を構成します。SCIM プロトコルを介してユーザーとグループを自動的にプロビジョニングおよびプロビジョニング解除します。 ### Okta との SCIM ディレクトリ統合について Iru Endpoint の Okta との SCIM ディレクトリ統合を使用すると、Okta と Iru Endpoint の間で SCIM ベースのユーザーディレクトリ同期を設定でき、ユーザーとグループの自動プロビジョニングおよびプロビジョニング解除が可能になります。 ### 仕組み SCIM 統合は Okta と Iru Endpoint の間に安全な接続を作成し、ユーザーとグループのデータの自動同期を可能にします。Okta でユーザーまたはグループが追加、変更、削除されると、それらの変更は SCIM プロトコルを通じて自動的に Iru Endpoint に反映されます。 ### 前提条件 * SCIM の組み込みの標準ベースのプロビジョニングをサポートする、Okta の **Advanced Lifecycle Management** プランを使用していることを確認してください。 * [SCIM ディレクトリ統合](/ja/endpoint/integrations/scim/scim-directory-integration#scim-schema-and-supported-attributes)の記事に記載されている、サポートされているユーザーとグループの属性を必ず確認してください。 ### SCIM トークンと API URL を取得する まず Iru Endpoint でこれらの手順を完了します。Okta を構成する際に、SCIM アクセストークンと API URL が必要になります。詳細については、[SCIM ディレクトリ統合](/ja/endpoint/integrations/scim/scim-directory-integration)の記事を参照してください。 Iru Endpoint のサイドバーで [**アカウントメニューボタン**](/ja/iru/platform-overview/account-menu) を選択し、**インテグレーション** を選択します。 Integrations オプションが強調表示されたアカウントメニューのスクリーンショット Integrations ページの右上にある **すべてのインテグレーションを参照** を選択します。 **Directory integrations** フィルターにチェックを入れます。 **SCIM protocol** タイルを選択します。 SCIM protocol タイルが表示された新しい統合の追加ページ **開始する** を選択します。 SCIM 統合の一意の名前を入力します。 **トークンを生成** を選択します。SCIM 統合は、Bearer トークンを含む HTTP 認証ヘッダーを使用します。 名前フィールドと トークンを生成 ボタンが表示された SCIM ユーザー統合の構成画面 **Copy token** を選択します。Done を選択した後は、トークンは再表示されません。**Okta** タブで必要になるため、安全に保管してください。 チェックボックスをオンにしてトークンをコピーしたことを確認し、**完了** を選択します。**インテグレーション** ページに戻ります。 Copy token ボタンが表示された、トークンをコピーして ID プロバイダーで構成するためのダイアログ 作成した SCIM ディレクトリ統合の**省略記号**を選択します。 **View Details** を選択します。 SCIM 統合と、View details、Rename、Rotate token、Delete が表示された省略記号メニューを含むディレクトリ統合の一覧 SCIM API URL (例: `https://subdomain.api.iru.com/api/v1/scim`) をコピーします。これは ID プロバイダーで必要になります。テナントに表示される URL には、まだ `api.kandji.io` ドメインが表示されている場合があります。`api.kandji.io` バージョンの SCIM API URL もこの目的で使用できます。 **閉じる** を選択します。 SCIM API URL とコピーボタンが表示されたユーザー統合の詳細表示モーダル トークンと API URL を手元に用意した状態で、**Okta** タブに切り替えて SCIM アプリ統合を作成および構成します。 SCIM トークンと API URL を取得するために、まず **Iru Endpoint** タブを完了してください。これらは以下の手順で入力します。 ## Okta で SCIM 統合を作成する Okta Integration Network (OIN) で提供されている Iru Endpoint アプリケーションは、SCIM 用にプロビジョニングできません。SCIM 用に新しいアプリケーション統合を作成する必要があります。この新しいアプリ統合は、OIN の Iru Endpoint アプリケーションを使用している既存の Okta SSO 統合には干渉しません。 login.okta.com で Okta 管理コンソールにログインします。 ログインしたら、左側のナビゲーションで **アプリケーション** セクションを展開し、**アプリケーション** を選択します。 **Create App Integration** を選択します。 Create App Integration ボタンが表示された Okta の Applications ページ アプリケーションの種類として **SAML 2.0** を選択し、**次へ** を選択します。 SAML 2.0 が選択された新しいアプリ統合の作成ダイアログ **General Settings** でアプリに**名前**を付け、**App visibility** セクションのチェックボックスをオンにします。その後、**次へ** を選択します。 アプリ名と App visibility が表示された SAML 統合作成の General Settings **SAML Settings** で、**Single sign-on URL** と **Audience URI (SP Entity ID)** フィールドにプレースホルダーの URL を入力します。その他の設定は変更しないでください。 Single sign-on URL と Audience URI が表示された SAML 統合作成の Configure SAML ステップ **次へ** を選択します。 **Help Okta Support understand how you configured this application** で、**This is an internal app that we have created** のチェックボックスを選択し、**Finish** を選択します。 This is an internal app that we have created と Finish が表示された SAML 統合作成の Feedback ステップ このアプリケーション統合は SSO には使用しないため、URL が有効である必要はありませんが、続行するにはこれらのフィールドに URL を入力する必要があります。Iru Endpoint で SAML SSO を有効にすることにした場合は、この同じアプリを使用できます。 ## SCIM 設定を構成する 作成した Okta SCIM アプリで、**全般** タブに移動します。 **設定** セクションで **編集** を選択します。 Provisioning 設定で **SCIM** を選択します。 その他の設定は変更せずに、**保存** を選択します。 Provisioning 設定で SCIM が選択された Okta の General タブ **Provisioning** タブで、Integration セクションの **編集** を選択します。 SCIM Connection と Edit ボタンが表示された Okta の Provisioning タブ **SCIM connector base URL** に、**Iru Endpoint** タブでコピーした SCIM API URL (例: `https://subdomain.api.iru.com/api/v1/scim`) を入力します。`api.kandji.io` バージョンの SCIM API URL もこの目的で使用できます。 **Unique identifier field for users** に **userName** と入力します。 **Supported provisioning actions** で、**Push New Users**、**Push Profile Updates**、**Push Groups** を選択します。 **Authentication Mode** で **HTTP Header** を選択します。 **Authorization** に、**Iru Endpoint** タブで取得した Bearer トークンを入力します。 **Test Connector Configuration** を選択して統合をテストします。 ベース URL、userName、プロビジョニングアクション、HTTP Header、Bearer トークンが表示された Okta の SCIM Connection 検出された機能の一覧で、次の項目にのみ成功を示すチェックマークが表示されていることを確認します。 * Create Users * Update User Attributes * Push Groups Connector configured successfully と検出された機能が表示された Okta の Test Connector Configuration ダイアログ **保存** を選択します。 **Provisioning** タブのまま、**To App** セクションに移動して **編集** を選択します。 Provisioning to App と Edit が表示された Okta の Provisioning の To App セクション **Provisioning to App** セクションで、**Create Users**、**Update User Attributes**、**Deactivate Users** を有効にします。 Create Users、Update User Attributes、Deactivate Users が表示された Okta の Provisioning to App 設定 **保存** を選択します。 (任意) **Attribute Mappings** で、Iru Endpoint に送信するユーザー属性を編集します。Iru Endpoint は、[SCIM ディレクトリ統合](/ja/endpoint/integrations/scim/scim-directory-integration#scim-schema-and-supported-attributes)の記事に記載されている属性のみを保存して使用します。 ## Iru Endpoint にユーザーを割り当てる Okta では、同じグループを Assignments タブと Push Groups タブの両方で使用することはできません。この競合を避けるため、SCIM アプリへのアクセス用の割り当てグループを 1 つ作成し (例: `iru_endpoint_users`)、プッシュするグループのユーザーと同期させておきます。その後、その割り当てグループを SCIM アプリに割り当てます。 これは、Okta SCIM を通じて Iru Endpoint にユーザーを割り当てる方法の一例です。 ### 割り当てグループを作成する 新しいブラウザタブで **Directory > Groups** に移動し、**Add Group** を選択します。 グループに **iru\_endpoint\_users** などのわかりやすい名前を付け、**保存** を選択します。 ### グループルールでメンバーを追加する プッシュするグループ (例: Sales と Engineering) のユーザーを自動的に `iru_endpoint_users` のメンバーにする場合に使用します。これらの手順に従えば、それらのユーザーを手動で一括追加する必要はありません。 Directory > Groups > Rules に移動し、**Add Rule** を選択します。 Add Rule が表示された Okta の Directory Groups Rules ページ ルール名を入力します (例: `Update iru_endpoint_users group membership`)。 IF で **Use basic condition** と **Group membership** を選択し、**includes any of the following** を設定して、プッシュする予定のグループ (例: Sales と Engineering) を選択します。 **Then Assign to** で `iru_endpoint_users` を選択し、**保存** を選択します。 Use basic condition と Group membership が表示された Okta のグループルールの IF 条件 Rules ページに戻り、新しいルールの **アクション** を開いて **Activate** を選択します。 Actions メニューと Activate が表示された Okta の Group Rules の一覧 ### メンバーを手動で追加する グループルールを**使用しない**場合に使用します。たとえば、プッシュするグループやルールを用意する前にテストユーザーを追加する場合や、`iru_endpoint_users` に含める必要があるものの、まだどのプッシュグループにも属していないユーザーの場合です。 `iru_endpoint_users` を検索し、SCIM アプリを使用するユーザーを追加します。 ### グループを SCIM アプリに割り当てる Okta SCIM アプリが開いているブラウザタブに戻ります。 **割り当て** タブに移動し、**Assign > Assign to Groups** を選択します。 新しく作成したグループを検索し、**割り当て** > **Save and Go Back** を選択します。 グループが割り当てられたことを確認し、**完了** を選択します。グループが Assignments タブの **グループ** セクションに表示されるようになります。 グループが表示されない場合は、ブラウザタブを更新してみてください。 `iru_endpoint_users` のすべてのユーザーが Iru Endpoint にプロビジョニングされ、Users モジュールに表示されます。[Blueprint の条件付きロジック](/ja/endpoint/blueprints/assignment-maps/using-conditional-logic-in-blueprints)のためにグループを同期するには、次のセクションに進みます。 #### Iru Endpoint にグループをプッシュする このセクションでは、ユーザーグループを Iru Endpoint にプッシュする方法について説明します。 [Blueprint の条件付きロジック](/ja/endpoint/blueprints/assignment-maps/using-conditional-logic-in-blueprints)で使用するために Okta グループを Iru Endpoint にプッシュする予定の場合は、プッシュしたい各グループを SCIM アプリの **Push Groups** タブに追加します。 こちらの [Okta の記事](https://help.okta.com/oie/en-us/Content/Topics/users-groups-profiles/usgp-about-group-push.htm)によると、Assignment タブでユーザーの割り当てに使用されるグループは、Push Groups タブでは使用できません。Okta では、グループメンバーシップの一貫性を保つため、同じユーザーを含む追加のグループを作成し、新しいグループを Push Groups タブに追加することを推奨しています。 同じグループを両方の場所に追加すると、Assignment タブが優先され、グループがプッシュされない場合があります。これに対処する 1 つの方法は、すべての Iru Endpoint ユーザーを含む単一の「ユーザー割り当て」グループを作成し、そのグループを Assignment タブに追加することです。そうすれば、既存の Okta グループを Push Groups として使用できます。ユーザーとグループの関連付けが機能するには、プッシュされたグループのメンバーが、SCIM アプリに割り当てられた Iru Endpoint ユーザーグループのメンバーでもある必要があることに注意してください。 ### Push Groups タブでグループを追加する SCIM アプリで、Iru Endpoint に表示するすべての Okta グループを追加します。 Push Groups タブを開き、**Push Groups** を選択してから、**Find groups by name** (または **Find groups by rule**) を選択します。 グループを検索して選択します。 **Create Group** を選択します。 **Save & Add Another** を選択します。 Iru Endpoint にプッシュするその他のグループを追加します。 ### グループの更新をプッシュする ユーザーとグループの同期は一方向です。つまり、SCIM アプリは新しいデータまたは更新されたデータがある場合にのみ、ユーザーとグループのデータを Iru Endpoint に送信します。このため、Iru Endpoint Web アプリには「Sync Now」オプションは必要ありません。 * Okta で SCIM アプリに割り当てられたグループにユーザーを追加した場合は、Push Groups として追加したグループも必ず更新してください。 * 更新は比較的すぐに Iru Endpoint に反映されます。グループの更新を直ちにプッシュするには、Okta の Push Groups タブで **Push Now** を使用します。[Okta の記事](https://help.okta.com/oie/en-us/content/topics/users-groups-profiles/usgp-enable-group-push.htm)を参照してください。 ### プッシュされたグループを削除する グループの更新のプッシュを停止する場合、または必要に応じてプッシュされたグループを Iru Endpoint から削除する場合は、次の手順を使用します。 Okta でアプリの Push Groups タブに移動します。 Push Status 列で **Unlink push group** を選択します。 **Delete the group in the target app (recommended)** を選択します。これにより Iru Endpoint のグループは削除されますが、ユーザーアカウントは削除されません。ユーザーアカウントは Provisioning タブの割り当てグループに関連付けられたままです。 **Unlink** を選択します。 グループが Push Groups タブに表示されなくなります。