Zohoディレクトリを使用したAtlassianのプロビジョニング設定

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

Atlassianでのユーザーのプロビジョニングにより、Zoho Directoryの管理パネルからAtlassianのユーザーを追加・削除できるようになり、Zoho Directoryを信頼できる唯一のデータソースとして活用できます。この連携のメリットを最大限に引き出すため、シングルサインオン（SSO）の設定も可能です。SSOを利用すると、組織のユーザーは別途サインインする必要なく、簡単にAtlassianへアクセスできます。

前提条件

本操作に必要なロール：

組織担当者
組織管理者

本操作に必要な権限：

アプリの表示
アプリの割り当て
ユーザーのインポート

その他の前提条件

Atlassianで確認済みのドメイン
Atlassian Accessのサブスクリプション
少なくとも1つのJiraまたはConfluenceサイトでの管理者権限

Atlassianで：SCIMの有効化とトークンの生成

Atlassian管理コンソールにサインインします。複数の組織をお持ちの場合は、1つ選択してください。
セキュリティに移動し、アイデンティティプロバイダーをクリックします。
アイデンティティプロバイダーを追加をクリックします。
アイデンティティプロバイダーで「Other Provider」を選択し、ディレクトリ名欄に「Zoho Directory」と入力して、追加をクリックします。
ユーザープロビジョニングの設定をクリックし、次へをクリックします。
SCIMベースURLとAPIキーをコピーします。これらはZoho Directoryでプロビジョニング設定時に使用します。
次へをクリックします。
SCIM構成の停止と保存をクリックします。
設定に移動し、ドメインをクリックします。
Zoho Directoryでも確認済みのドメインを追加し、認証します。
アイデンティティプロバイダー画面に戻り、先ほど追加したアイデンティティプロバイダーをクリックします。
ドメインの表示をクリックし、ドメインをリンクをクリックします。
追加したドメインを選択し、次へをクリックします。
ドメインを移動をクリックします。

Zoho Directoryで：プロビジョニングの設定

Zoho Directoryにサインインし、Admin Panelをクリックします。
アプリケーションに移動し、Atlassianをクリックします。
Provisioningに移動し、設定するをクリックします。
AtlassianからコピーしたSCIM base URLとAPIキーをSync endpointおよびSCIM Token項目に入力します。
認証をクリックします。
Atlassianと同期する必要がある項目を選択し、該当するZoho Directoryの項目とマッピングします。Atlassianの任意の項目に一定の値を設定したい場合は、項目の横にある編集をクリックし、Hardcoded 値項目に値を入力してからOKをクリックしてください。

メモ:初期設定では、すべてのAtlassian項目は関連するZoho Directory項目にマッピングされます。このマッピングを変更するには、Zoho Directoryでスタンダードまたはプロフェッショナルプランが必要です。

保存 and 次をクリックします。
Zoho Directoryで加えたどの変更をAtlassianと同期するかを選択します:

ユーザー作成:Zoho DirectoryでAtlassianにユーザーを割り当てると、Atlassianに新しいユーザーアカウントが自動的に作成されます。
ユーザー権限の更新:Atlassianに既にユーザーアカウントが存在している場合、ZDでユーザーの権限のマッピングされた項目を変更すると、その内容がAtlassianに同期されます。
ユーザー削除: ZDでユーザーのAtlassian割り当てを解除すると、そのユーザーのアカウントがAtlassianから削除されます。
ユーザーの有効化・無効化:Atlassianに既にユーザーアカウントが存在している場合、ZDでAtlassianに割り当てまたは割り当て解除すると、Atlassianでユーザーが有効化または無効化されます。また、ZDでユーザーを有効化または無効化しても、同様にAtlassianでユーザーが有効化または無効化されます。

保存をクリックします。
現在Atlassianに存在するユーザーをZDにインポートしたい場合は、インポートするをクリックしてください。初期設定時やアプリをしばらくぶりに有効化する際にユーザーをZDにインポートすることを推奨します。インポート可能なユーザーの一覧が表示されます。
以下のフィルターを使用してインポートするユーザーを選択できます:

すべてのユーザー:AtlassianからZDにインポート可能なすべてのユーザーです。
新規ユーザー:Atlassianに存在し、ZDには存在しないユーザーです。これらのユーザーはZDで作成され、Atlassianが担当者となります。
更新するユーザー:すでにZDに存在するユーザーです。これらのユーザーの権限に関する変更は同期されず、Atlassianからの項目値でZD内の値が上書きされます。
有効化するユーザー:ZDに存在し、ZDでAtlassianが担当者になっていないユーザーです。これらのユーザーがAtlassianの担当者になります。
無効化するユーザー:Atlassianに存在しないか、または無効となっているユーザーは、ZD内でAtlassianの割り当てが解除されます。