Skip to main content
プロビジョニングは、アプリケーション内のアカウントをディレクトリと同期させます。 対応するアプリの場合、Iru は SCIM を使用して、アクセスが付与されたときにアカウントを作成および更新し、 アクセスが取り消されたときに削除します。そのため、アプリのアカウントはユーザーが割り当てられている間だけ存在します。 これは Iru からアプリへのアウトバウンドプロビジョニングです。（HR システムやファイルからユーザーを ディレクトリに取り込むのはインバウンドプロビジョニングです。 Directory Sync を参照してください。）

​
プロビジョニングと割り当ての関係

プロビジョニングは、アプリの有効なユーザーとグループ、つまりグループ割り当てを通じてアクセス権を 持つユーザーに対して動作します。割り当ては誰がアクセスできるかを決定し、プロビジョニングはそれを 実際のアカウントに変換します。 有効なセットの構築方法については、アクセスの割り当てを参照してください。

​
プロビジョニングを有効にする

プロビジョニングは、アプリケーションごとにアプリのドラフトで設定します。有効にしたら、 Iru にアプリの SCIM エンドポイントを指定し、送信するイベントを選択します。
1

プロビジョニングをオンにする

アプリケーションの SCIM プロビジョニングを有効にします。
2

アプリに接続する

アプリの SCIM ベース URL と、Iru が認証に使用するベアラートークンを指定します。 どちらもプロビジョニング先のアプリケーションから取得します。
3

既存のアカウントの照合方法を選択する

アプリにすでにアカウントがある場合は、Iru がユーザーをユーザー名とメールアドレスの どちらで照合するかを選択し、既存のアカウントが重複せずに再利用されるようにします。
4

送信するイベントを選択する

Iru に実行させる操作を有効にします：ユーザーの作成、ユーザーの更新、ユーザーの削除。 削除については、アプリから割り当て解除された場合とディレクトリから削除された場合の 動作を個別に選択します（以下を参照）。
5

送信する属性をマッピングする

アプリのマッピングにはプロビジョニングビューが含まれているため、アカウントを作成または 更新する際に Iru がアプリに送信するプロファイル属性を制御できます。
6

公開して有効化する

ドラフトを現在のバージョンとして設定し、アプリをアクティブに保ちます。プロビジョニングは アプリがアクティブな間に実行され、無効化されると一時停止します。
プロビジョニングは、割り当てられたユーザーのアカウントのみを送信します。まだ誰も割り当てられていない 場合は、先にアクセスを付与してください。アクセスの割り当てを 参照してください。

​
アクセスが削除された場合の動作

削除には 2 つのトリガーがあり、それぞれについて Iru がアプリのアカウントに対して行う操作を 個別に選択します。
  • アプリからの割り当て解除： ユーザーはディレクトリに残りますが、アプリに割り当てられた グループには含まれなくなります。
  • ディレクトリからの削除： ユーザーのディレクトリレコードが完全に削除されます。
各トリガーについて、3 つのアクションのいずれかを選択します。
一般的な設定は、割り当て解除時に Deactivate（アクセスをすばやく復元できるように）、 ディレクトリから削除時に 削除 です。アカウントを手動でクリーンアップしたいアプリには Do nothing を使用してください。
アカウントを無効化または削除したときに、アプリ内のそのユーザーのアクティブなセッションも 終了するかどうかは、Iru が送信するシグナルをアプリがどのように処理するかによって異なります。 資格情報とセッションを参照してください。

​
グループ連携プロビジョニング

アカウントに加えて、Iru は SCIM グループをサポートするアプリにグループをプッシュでき、 グループ構造をアプリに反映させることができます。プッシュするグループを選択します。
  • アプリケーションロールグループ： アプリのロールに関連付けられたグループ、または
  • 選択したグループ： 選択した特定のグループのセット。
アプリにすでに独自のグループがある場合、アプリケーションのダウンストリームグループビューで、 重複を作成する代わりに Iru グループをアプリ内の既存のグループにリンク（採用と呼びます）できます。 各リンクには同期ステータスが表示されるため、どのグループが同期しているかを確認できます。

​
手動で同期を実行する

Iru はアクセスの変更に応じて自動的に同期しますが、変更をすぐに反映する必要がある場合 （設定の問題を修正した後など）は、同期を強制できます。

ユーザー同期を強制する

アプリの有効なユーザーから特定のユーザーの同期をトリガーし、そのアカウントの状態を アプリに再送信します。

グループ同期を強制する

アプリの有効なグループから特定のグループの同期をトリガーし、そのメンバーシップを アプリに再送信します。

​
プロビジョニング履歴を確認する

アプリケーションのプロビジョニング履歴には、各同期の実行とその結果が表示されるため、 Iru が送信した内容を確認し、失敗したものをトラブルシューティングできます。各実行では、 成功、保留中または待機中、失敗したレコードの数が、アプリケーション、ユーザー、 グループ別に要約されます。最近の実行は、進行中の間は自動的に更新されます。 処理が完了しなかった場合、処理エラービューに、影響を受けたユーザーまたはグループ、 試行された操作、アプリから返されたエラーが一覧表示されます。これは原因を修正して再同期するために 必要な詳細です。
アプリケーションを無効化すると以降のプロビジョニングは停止しますが、ユーザーのアプリ内の アカウントの状態は現在のまま維持されます。アカウントを完全に削除するには、まず割り当てを削除し （取り消しによって削除がプロビジョニングされるように）、その後無効化してください。

​
次のステップ

アクセスの割り当て

割り当てとグループメンバーシップを管理して、プロビジョニングされるユーザーを制御します。

グループ

アプリにプッシュし、アプリのグループにリンクするグループを作成します。

ディレクトリ同期

HR システムからディレクトリにユーザーを取り込みます（インバウンド側）。

アプリケーションの概要

アプリ、プロトコル、バージョンモデルを確認します。