組織のディレクトリ同期
ディレクトリ同期を使用すると、SCIM 2.0を利用して、ディレクトリプロバイダーからアカウントのプロビジョニングとプロビジョニング解除を行えます。
注意：組織のディレクトリ同期設定にアクセスできるのは、「Owner」（オーナー）権限を持つ管理者のみです。詳しくは、オーナー権限の設定方法をご覧ください。
Wave ConnectでAPIトークンとSCIM URLを取得する
SCIM APIエンドポイントを取得する
Wave Connectの組織設定で「Security」（セキュリティ）タブに移動します。
「Configure」（設定）を選択します。この項目は「Directory Sync」（ディレクトリ同期）の下にあります。
クリップボードアイコンをクリックして、SCIMエンドポイントをコピーします。
アクセストークンを生成する
Wave Connectの組織設定で「Security」（セキュリティ）タブに移動し、「Add token」（トークンを追加）を選択します。この項目は「Tokens」（トークン）の下にあります。
トークンに名前を付け、「Manage SCIM」を「Scopes」（スコープ）として選択し、「Create」（作成）を押して新しいトークンを生成します。
クリップボードアイコンをクリックして、このトークンをコピーします。
IDプロバイダーでSCIMを設定する
プロビジョニングの設定手順は、ご利用のIDプロバイダーによって異なります。
SCIMを設定する
組織のIdPプラットフォームにアクセスします。
アプリケーションのプロビジョニングページにSCIM URLエンドポイントを貼り付けます。
アプリケーションのプロビジョニングページにセキュリティトークンを貼り付けます。
プロビジョニングの設定が完了したら、必要に応じてアプリケーションへのユーザーの追加を開始します。
アプリケーションにユーザーを割り当てる
自動プロビジョニングを設定する際に、アプリケーションへのユーザーの割り当てを求められます。
この過程で、各ユーザーに関する追加情報の入力を求められる場合があります。Wave Connectは、以下の一般的な基本属性に加え、いくつかのオプション属性にも対応しています。
属性名 | 外部名 | 外部名前空間 |
名* | name.givenName | urn:ietf:params:scim:schemas:core:2.0:User |
姓* | name.familyName | urn:ietf:params:scim:schemas:core:2.0:User |
アカウントのメールアドレス* | emails[primary eq 'true'].value | urn:ietf:params:scim:schemas:core:2.0:User |
アカウントの電話番号 | phoneNumbers[type eq 'personal'].value | urn:ietf:params:scim:schemas:core:2.0:User |
有効状態 | ressource.active | urn:ietf:params:scim:schemas:core:2.0:User |
言語 | ressource.locale | urn:ietf:params:scim:schemas:core:2.0:User |
所在地 | addresses[primary eq 'true'].locality | urn:ietf:params:scim:schemas:core:2.0:User |
役職 | ressource.title | urn:ietf:params:scim:schemas:core:2.0:User |
勤務先メールアドレス | emails[type eq 'work'].value | urn:ietf:params:scim:schemas:core:2.0:User |
個人用メールアドレス | emails[type eq 'personal'].value | urn:ietf:params:scim:schemas:core:2.0:User |
勤務先電話番号 | phoneNumbers[type eq 'work'].value | urn:ietf:params:scim:schemas:core:2.0:User |
個人用電話番号 | phoneNumbers[type eq 'personal'].value | urn:ietf:params:scim:schemas:core:2.0:User |