この記事アウトラインは、Microsoft Entra SCIMとAirFocusのセットアップ手順です。 Microsoft EntraのAirFocusでは、SCIMを使ってユーザーのプロビジョニング、更新、再プロビジョニングが可能です。
Microsoft Entra airfocusアプリのセットアップ
MS Entra: https://entra.microsoft.com へナビゲーション
- 左側のサイドバーで「エンタープライズアプリ」を選択してください。
- 「新しいアプリケーション」を選択してください。
- 「自分でアプリケーションを作成」を選択してください。
- アプリ名を付けてください(例:「エアフォーカス」)。
- 「ギャラリーに見つからない他のアプリケーション(ギャラリー以外)を統合する」を選択してください。
- 「作成」をクリックしてください。
SCIM の設定
上記の手順で作成したMicrosoft Entra airfocusアプリにアクセスしてください。
- 「管理」メニューから「プロビジョニング」を選択してください。
- 「アプリケーションを接続」をクリックします。
- 新しいタブでAirFocusにログインしてください。
- サイドバーの左下で、プロフィールとチーム設定をクリックしてください。
- Security/SSO タブに行き、シングルサインオンの「manage」をクリックしてください。
- SCIMを有効にし、ベースURLと生成されたトークン/シークレットを管理してください。
- Microsoft Entraに戻って、「airfocus SCIM base URL」の値をテナントURLとして、生成したSCIMトークンの値をシークレットトークンとして貼り付けます。
- Microsoft Entraがあなたのairfocus チームインスタンスに接続できるかを試してから、「作成」をクリックします。
- Microsoft Entraがあなたのairfocus チームインスタンスに接続できるかを試してから、「作成」をクリックします。
- アプリケーションで「Provisioning」をクリックし、「Provisioning Status」のトグルを「On」に設定してプロビジョニングを有効にしてください。
- ユーザーをアプリケーションに割り当てるには、「管理」メニューの「ユーザーとグループ」をクリックしてください。
- プロビジョニングしたいユーザーを追加したり、SAMLログインを設定したりしてください。
- ユーザーグループを追加すると、AirFocusで新しいメンバーグループが作成され、そのグループ内のすべてのユーザーがプロビジョニングされます。airfocusのメンバーグループについては 、「メンバー、役割、権限の管理 」記事で詳しくご覧ください。
- Microsoft EntraがAirFocusでユーザーをプロビジョニングするのに約40分かかることがあります。
SAMLのセットアップ
SAMLの設定手順をフォローしてください:
- エアフォーカスにログインしてください。
- 左下でプロフィールとチーム設定をクリックしてください。
- Security/SSOタブに行き、シングルサインオンの横にある「管理」をクリックしてください。
- 「SAML SSOの設定」をクリックします。
- シングルサインオンのURLと実体IDを把握してください。Microsoft EntraでSAMLを設定する際に必要になります。
- MS Entra airfocusアプリの「管理」メニューで「シングルサインオン」を選択してください。
- アプリの「エンタープライズアプリケーション」(または「サービスプリンシパル」)を選択してください。「アプリ登録」を選択すると、SAMLの設定UIは表示されません。
- アプリの「エンタープライズアプリケーション」(または「サービスプリンシパル」)を選択してください。「アプリ登録」を選択すると、SAMLの設定UIは表示されません。
- シングルサインオン方式として「SAML」を選択してください。
- 「Basic SAML Configuration」パネルの「編集」をクリックしてください。
- Airfocus SSO設定ページの「Reply URL」と「Identifier」欄から取得した値をフォローとして追加し、「保存」をクリックします。
- エンタープライズアプリケーションのシングルサインオンページに戻り、Federation Metadata XMLをダウンロードしてください。
最後に、Airfocus SSO設定ページで以下の方法で値を設定してください:
- Airfocus SSO設定ページで「アップロード」をクリックし、ダウンロードしたXMLファイルを選択してください。
- Microsoft Entraインスタンスへの接続をテストするために「テスト」ボタンをクリックしてください。
- 接続は、ログインするユーザーにMicrosoft EntraのAirfocusアプリが割り当てられていて接続テストが行われている場合にのみ機能します。
- Microsoft Entraでは、アプリの割り当てセクションでユーザーにアプリを割り当てることができます。そのためには、左側の「ユーザーとグループ」に移動して「割り当て」をクリックしてください。
- 接続が成功したら、「適用」をクリックして設定を適用してください。
Microsoft EntraのSAMLからAirFocusにサインインできるようになりました!SAML経由でログインできるはずのユーザーをMicrosoft Entraのairfocusアプリに割り当てるのを忘れないでください。
この記事へのフィードバックをお寄せください
この記事に関するフィードバックはありますか？体験の内容についてこちらから教えてください。