エアフォーカス用のPingIdentity SCIMを設定してください

SCIMを使って、PingIdentityからairfocusのユーザーをプロビジョニング、更新、解除することができます。

SAMLのセットアップ

エアフォーカスにログイン
左下でプロフィールとチーム設定をクリックしてください
Security/SSO タブに行き、シングルサインオンの「manage」をクリックしてください
「set up SAML SSO」をクリックしてください
シングルサインオンのURLと実体IDを把握してください。PingIdentityでSAMLを設定する際に必要になります
PingIdentityを開き、環境にナビゲートしてください。次に、アプリケーション=アプリケーションページへナビゲーションを開きます。
新しいSAMLアプリケーションのセットアップは、ページ上部の「+」アイコンを作成ボタンをクリックすることで開始します。
アプリケーションに記述的な名前を付けます(例:「airfocus SAML」)、アプリケーションタイプから「SAML アプリケーション」を選択し、「設定」をクリックします。
「手動入力」を選択し、以下の入力を入力してください:
- 「ACS URLS」=先にairfocusからコピーした「SP シングルサインオン URL」を使用
- 「実体 ID」=先ほどairfocusからコピーした「SP 実体 ID」を使う
「保存」をクリックしてSAMLアプリケーションを作成します。
SAMLアプリケーションの「Attribute Mappings」タブに移動し、右上の鉛筆アイコンをクリックしてマッピングを編集してください。
以下のマッピングをSAMLアプリケーションに追加し、「保存」をクリックします。
SAMLアプリケーションの「概要」ページでスクロールし、「メタデータをダウンロード」をクリックすると、設定ファイルをアップロードしてAirFocusにアップロードします。
SAMLアプリケーションは右上のトグルをクリックして有効にします。
airfocus SAMLの設定ページに戻り、「SAML Identity provider configuration」のIDP定義欄で「アップロード」をクリックすると、PingIdentityからダウンロードしたSAML設定ファイルをアップロードします。その後、「テスト」をクリックしてPingIdentityとの接続をテストします。
接続が成功したことを確認すると、「適用」をクリックしてairfocus teamのSAML/SSO設定を保存してください。

SCIM の設定

注: AirFocusは現在、IDプロバイダーからのパスワード同期をサポートしていません。SCIMプロビジョニングを受けたユーザーは、アカウントにアクセスするためにSSO/SAML経由でAirFocusにサインインする必要があります。

PingIdentityのインテグレーション=プロビジョニングページに移動します。
新しいインテグレーションのセットアップは、ページ上部の「+」アイコン「create button」をクリックして開始してください。
「アイデンティティストア」を選択してください。
「SCIM Outbound」をアイデンティティプロビジョニングストアとして選択し、「次へ」をクリックします
接続名を「airfocus SCIM Connection」と名付け、「次へ」をクリックします

次に、PingIdentityでユーザー同期に使えるSCIMトークンをairfocusで作成する必要があります。

エアフォーカスにログイン
左下でプロフィールとチーム設定をクリックしてください
Security/SSO タブに行き、シングルサインオンの「manage」をクリックしてください
SCIMを有効にして、ベースURLと生成されたトークン/シークレットを管理してください
ベースURLと上から生成されたトークンを対応するPingIdentityフィールドに入力します。
「OAuth 2 Bearer Token」を選択し、「OAuth Access Token」フィールドにSCIMトークンを入力してください。「Auth Type Header」フィールドが「Bearer」に設定されていることを確認してください。
「接続テスト」をクリックして、PingIdentityがあなたのairfocus チームに正常に接続できるか確認し、「次へ」をクリックします
「設定設定」のフィールドには以下の値を使ってください
- ユーザーフィルター式:ユーザー名 Eq "%s"
- ユーザー識別番号:workEmail
- カスタム属性スキーマのURN:(空欄)
- グループメンバーシップの管理:上書き
「アクション」では、組織のニーズに応じて動作を設定してください。もし不安なら、デフォルト設定を使うこともできます。
「保存」をクリックして、SCIM接続の設定を保存してください。
「プロビジョニング」ページの「Connections」タブに移動し、接続をクリックして接続を有効にしてください。
右上のトグルをクリックすると接続ができます。

この時点で、エアフォーカスへの接続は休止状態です。アクティブにして実際にユーザー同期させるためには、PingIdentityでどのユーザーを同期すべきかを指定するルールを設定する必要があります。PingIdentity内のアクティブなユーザーをSCIM接続を通じてairfocusに追加するルールの作成方法をお見せします。組織のニーズに最も合うように、作成したルールをカスタマイズしたいかもしれません。

インテグレーション=プロビジョニングページに移動し、上部の「+」アイコンをクリックしてルールを作成します。
ルールに説明的な名前を付けて「ルール作成」をクリックします
エアフォーカスSCIM接続をルールに追加するには、クリックし、「設定」タブに移動し、「ターゲット」をクリックし、下のリストからエアフォーカスSCIM接続をクリックしてください。「保存」をクリックしてください。"
ユーザーフィルターを作成して、どのユーザーをAirFocusに同期するかを「ユーザーフィルター」の横の鉛筆アイコンをクリックして調整してください。
この例では、すべての有効ユーザーをAirFocusに同期するルールを作成します。
次に新しいルールの属性マッピングを設定してください。airfocusのuserName欄では、左側の「メールアドレス」を選択してください。他のフィールドについては、デフォルトの選択のままにしておけます。
ルール条件を作成したら、「保存」をクリックしてルールを最終決定します。
右上のトグルをクリックしてルールを有効にしてください。これによりルールがアクティブ状態に設定され、ルール条件に基づいてエアフォーカスへの同期が始まります。