SCIMプロビジョニング

SCIMプロビジョニング

お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

クロスドメインID管理(SCIM)を使用すると、IDプロバイダー(IdP)からあなたのZoho Vault組織のユーザーとグループを自動的にプロビジョニングまたはプロビジョニング解除できます。

Zoho Vaultには、互換性のある任意のIdPからのリクエストを受け付けるSCIM準拠のエンドポイントが用意されています。有効なSCIM APIキーを使用して設定すると、あなたのIdPがアクセス管理の信頼できる唯一の情報源となるため、Zoho Vaultでユーザーを手動管理する必要がなくなります。

Zoho Vault SCIMで自動化される操作。

  1. ユーザーの作成:あなたのIdPでユーザーが追加または割り当てられると、Zoho Vaultアカウントが自動的にプロビジョニングされます。
  2. 属性の更新:名前、メール、部署、その他の割り当てられた項目への変更をリアルタイムでZoho Vaultに反映し、ユーザープロフィールを同期します。
  3. ようこそメールの送信:新しくプロビジョニングされたユーザーに、Zoho Vaultへの初回アクセスに必要な情報をメールで送信します。
  4. パスワード変更を必須にする:第1回目のログイン時に新しいパスワードを設定するようユーザーに求め、初期認証情報をすぐに置き換えます。
  5. ユーザーの無効化/削除:あなたのIdPでユーザーが無効化または削除されると、アクセスがすぐに取り消され、孤立したアカウントが残るリスクを排除できます。
  6. グループのプロビジョニング:あなたのIdPのグループとメンバー情報を反映し、Zoho Vaultのチーム単位のアクセスポリシーを常に最新の状態に保ちます。
メモ
メモ。
この記事では、SCIMベースのプロビジョニングについて説明します。Zoho Vaultでは、組織にユーザーを追加する次の方法も使用できます。
 手動招待:チームメンバーに招待メールを直接送信します。メンバーは招待を承諾して参加できます。
 ディレクトリ連携:Active Directory、AD/LDAP、Microsoft Entra ID、OktaなどのIDプロバイダーを使用する組織では、ディレクトリ連携を通じてユーザーをインポートし、同期できます。
 クラウドアプリのインポート:あなたの組織でGoogle WorkspaceまたはMicrosoft 365を使用している場合、これらのプラットフォームからユーザーを直接インポートできます。
 CSVファイルのインポート:CSVファイルをアップロードして、複数のユーザーを一括で追加します。

SCIMの設定

SCIMを介してあなたのIdPをZoho Vaultに接続するには、SCIMベースURLとAPIキーの2つの値が必要です。これらの認証情報により、あなたのIdPはZoho Vaultサーバーにプロビジョニングリクエストを送信できるようになります。

SCIM認証情報を取得するには、次の手順を実行します。
  1. 管理者としてZoho Vaultにログインします。
  2. [設定]に移動し、[SCIMの設定]を選択します。
  3. SCIMベースURLとAPIキーをコピーします。
  4. あなたのIdPのSCIM設定セクションにこれらの値を入力します。
あなたのIdPに保存すると、そこで設定した割り当てとルールに基づいてプロビジョニングが自動的に開始されます。

OAuthの設定

  1. Zoho API Consoleであなたのクライアントを登録します。
  2. 以下の表から、クライアントに必要なスコープを追加します。
スコープ
許可される操作
ZohoVault.SCIM.Read
SCIMからユーザーとグループのプロフィールを照会して読み取る権限
ZohoVault.SCIM.Create
新しいユーザーとグループを作成する権限
ZohoVault.SCIM.Update
既存のユーザーとグループ、およびユーザー属性を更新する権限
ZohoVault.SCIM.Delete
ユーザーとグループを削除する権限
ZohoVault.SCIM.ALL
ユーザーとグループのID情報をすべて管理する権限

必須属性

Zoho Vaultでは、標準のSCIM v2属性名を使用します。属性の名前はIdPごとに異なる場合があるため、プロビジョニング処理中に各IdPの項目がこれらの標準名に割り当てられます。

ユーザー属性

Zoho Vaultでは、各ユーザーに次の属性を使用します。
  1. Active - ユーザーが有効かどうかを示す真偽値です。初期設定値は真です。
  2. userName(必須)- ユーザーを識別する一意の識別子です。
  3. Id - Zoho Vaultによって定義される、ユーザーなどのSCIMリソースを識別する一意の識別子です。