Zoho DirectoryでAtlassianのプロビジョニングを設定する

Zoho DirectoryでAtlassianのプロビジョニングを設定する

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

Atlassian とのユーザープロビジョニングを使用すると、Zoho Directory 管理パネルから Atlassian のユーザーをプロビジョニングおよびプロビジョニング解除でき、Zoho Directory を唯一の信頼できる情報源として利用できます。この連携を最大限に活用するには、シングルサインオン（SSO）も設定してください。SSO を使用すると、組織のユーザーは別途サインインすることなく Atlassian に簡単にアクセスできます。

前提条件

  1. この操作を実行するために必要なロール:
    1. 組織担当者
    2. 組織管理者
  2. この操作を実行するために必要な権限:
    1. アプリの表示
    2. アプリの割り当て
    3. ユーザーのインポート
  3. その他の前提条件
    1. Atlassian で検証済みのドメイン
    2. Atlassian Access サブスクリプション
    3. 少なくとも 1 つの Jira または Confluence サイトでの管理者ロール

Atlassian 側の操作: SCIM を有効化してトークンを生成する

  1. Atlassian 管理コンソールにサインインします。複数の組織がある場合は、対象の組織を選択します。
  2. Security に移動し、Identity providers をクリックします。
  3. 追加する identity provider をクリックします。
  4. Identity Provider で「Other Provider」を選択し、Directory 名前 項目に「Zoho Directory」と入力して、追加する をクリックします。
  5. 設定 ユーザー provisioning をクリックし、次 をクリックします。
  6. SCIM base URL と APIキー をコピーします。これらは Zoho Directory でプロビジョニングを設定する際に使用します。
  7. 次 をクリックします。
  8. 停止する and 保存 SCIM configuration をクリックします。
  9. 設定 に移動し、Domains をクリックします。
  10. Zoho Directory でも検証済みのドメインを追加して認証します。
  11. Identity Providers 画面に戻り、先ほど追加したアイデンティティプロバイダーをクリックします。
  12. 表示する domains をクリックし、リンク ドメイン をクリックします。
  13. 先ほど追加したドメインを選択し、次 をクリックします。
  14. Move domains をクリックします。

Zoho Directory 側の操作: プロビジョニングを設定する

  1. Zoho Directory にサインインし、Admin Panel をクリックします。
  2. アプリケーション に移動し、Atlassian をクリックします。
  3. Provisioning に移動し、設定する をクリックします。
  4. Atlassian からコピーした SCIM base URL と APIキー を、Sync endpoint と SCIM Token 項目に入力します。
  5. 認証 をクリックします。
  6. Atlassian と同期する必要がある項目を選択し、それぞれに対応する Zoho Directory の項目をマッピングします。Atlassian 側の任意の項目に固定値を設定したい場合は、その項目の横にある 編集 をクリックし、Hardcoded 値 項目に値を入力してから、OK をクリックします。
    7. Notes メモ:初期設定では、すべての Atlassian 項目が対応する Zoho Directory 項目にマッピングされています。このマッピングを変更するには、Zoho Directory のスタンダードプランまたはプロフェッショナルプランが必要です。
  7. 保存 and 次 をクリックします。
  8. Zoho Directory で行った変更のうち、どれを Atlassian と同期するかを選択します。
    1. 作成 ユーザー:Zoho Directory でユーザーに Atlassian を割り当てると、Atlassian に新しいユーザーアカウントが自動的に作成されます。
    2. Update ユーザー 権限:対象ユーザーのアカウントがすでに Atlassian に存在する場合、ZD でユーザー権限内のマッピングされた項目に加えた変更が Atlassian と同期されます。
    3. 削除 ユーザー: ZD でユーザーから Atlassian の割り当てを解除すると、ZD 上でそのユーザーの Atlassian アカウントが削除されます。
    4. Activate and deactivate ユーザー:対象ユーザーのアカウントがすでに Atlassian に存在する場合、ZD で Atlassian を割り当てまたは割り当て解除すると、そのユーザーは Atlassian 上で有効化または無効化されます。さらに、ZD でユーザーを有効化または無効化すると、Atlassian 上でも同様に有効化または無効化されます。
  9. 保存 をクリックします。
  10. 現在 Atlassian に存在するユーザーを ZD にインポートしたい場合は、インポートする をクリックします。アプリの初期設定時、またはアプリを有効化してからしばらく時間をおいた後にユーザーを ZD にインポートすることをお勧めします。インポート可能なユーザーの一覧が表示されます。
  11. 次のフィルターを使用して、インポートするユーザーを選択できます。
    1. すべて ユーザー:Atlassian から ZD にインポート可能なすべてのユーザー。
    2. 新規 ユーザー:Atlassian には存在するが、ZD には存在しないユーザー。これらのユーザーは ZD に作成され、Atlassian が割り当てられます。
    3. 更新する ユーザー:すでに ZD に存在するユーザー。これらのユーザーのユーザー権限の変更は同期されず、Atlassian 側の項目値で ZD の値が上書きされます。
    4. ユーザー to Activate:ZD には存在するが、ZD 上で Atlassian が割り当てられていないユーザー。これらのユーザーに Atlassian が割り当てられます。
    5. ユーザー to Deactivate:Atlassian に存在しない、または無効ユーザーとして存在するユーザー。これらのユーザーは ZD 上で Atlassian の割り当てが解除されます。
  12. 確定 Assignment をクリックします。
  13. 完了 をクリックします。