SCIM プロビジョニングを設定する（Microsoft Entra ID）

概要

この手順では、Microsoft Entra ID（旧 Azure AD）と CRISIS 間で SCIM 自動プロビジョニングを設定します。SCIM を設定すると、Microsoft Entra ID 上のユーザー情報を CRISIS に自動同期できます。

この手順は、SAML SSO を設定するで作成した CRISIS アプリケーションを使用します。

サービスアカウント一覧を開く

CRISIS 管理画面の サービスアカウント へ移動し、「新規サービスアカウント」 をクリックします。

「サービスアカウント」へ移動し、「新規サービスアカウント」をクリックします。

サービスアカウントを作成する

名称を 「Entra ID SCIM」 と入力して保存します。

「Entra ID SCIM」と入力します。

ロールを割り当てる

作成した Entra ID SCIM アカウントの詳細画面で 「IAMポリシー」 タブを開きます。「バインディングを追加」 をクリックし、ロールに 「Service Account User」 を選択して保存します。

作成したサービスアカウントを選択します。

「IAMポリシー」タブを開いて、「バインディングを追加」をクリックします。

「バインディングを追加」をクリックし、ロールのリストから「Service Account User」を選択します。

アクセストークンを作成する

「アクセストークン」 タブを開き、「アクセストークンの作成」 をクリックします。生成されたトークンをコピーして保管します。

「アクセストークンを作成」をクリックします。

発行されたトークンを必ずコピーしてください。

トークンの再表示について

生成されたアクセストークンは、画面を閉じると再表示できません。作成時に保存します。

CRISIS アプリケーションを開く

Microsoft Entra 管理センターで、SAML 設定に使用した CRISIS アプリケーションを開きます。

プロビジョニングを開く

左メニューの 「プロビジョニング」 を選択します。

「プロビジョニング」を選択

アプリケーションの接続を開く

「プロビジョニングの開始」 から、「アプリケーションの接続」 をクリックします。

「アプリケーションの接続」をクリック

接続情報を入力する

認証方法の選択で 「ベアラー認証」 を選択します。テナントの URL に次の SCIM エンドポイントを入力します。

https://api.crisis.jp/scim/v2?aadOptscim062020

「シークレットトークン」 に、CRISIS 側で作成したアクセストークンを貼り付けます。

「テナントのURL」と「シークレットトークン」を入力する。

SCIM 互換オプションについて

URL 末尾にクエリパラメータ ?aadOptscim062020 を含めます。詳細は Microsoft の技術ドキュメントを参照してください。

接続をテストして作成する

「テスト接続」 をクリックして接続確認を行います。正常に接続できることを確認したら、「作成」 をクリックして設定を完了します。