古いEntra ID接続のインバウンドSCIM

Auth0は、Microsoft Entra ID接続タイプでMicrosoft Entra ID（旧Microsoft Azure Active Directory）と統合可能で、ユーザー認証にはOpenID Connect（OIDC）プロトコルを使用します。このセクションでは、ユーザーアカウントを更新および削除専用モードで管理するために、非ギャラリーエンタープライズアプリケーションを構成する方法について説明します。これにより、ペアワイズIDが存在する古いEntra ID接続でSCIMを使用できるようになります。

新しい接続については、「新しい接続」をご覧ください。

1. Auth0 Dashboardから、［Authentication（認証）］>［Enterprise（エンタープライズ）］>［Microsoft Entra ID］> [あなたの接続] >［Settings（設定）］に移動します。

2. ［User ID Attribute Type（ユーザーID属性タイプ）］が［Pairwise Subject Identifier (sub)（ペアワイズサブジェクト識別子（sub））］に設定され、［Use Common Endpoint（共通のエンドポイントの使用）］が［Disabled（無効）］になっていることを確認ます。

3. ［Provisioning（プロビジョニング）］タブを選択し、［Sync user profile attributes at each login（ログインの度にユーザープロファイル属性を同期する）］と［Sync user profiles using SCIM（SCIMを使用してユーザープロファイルを同期する）］を両方有効にします。

4. ［Mapping（マッピング）］タブで、［SCIM attribute containing the User ID（ユーザーIDを含むSCIM属性）］が［externalId］に設定されていることを確認します。

5. ［Additional Mappings（追加のマッピング）］で、拡張されたSCIM属性が任意のAuth0属性にマッピングされていることを確認します。詳しくは、「属性マッピング」をご覧ください。

このセクションではAuth0 Dashboardを使用しますが、これらの手順はManagement APIでも完了することができます。ベストプラクティスについては、「導入のガイドライン」セクションをご覧ください。

1. Auth0 dashboardでSCIMの［Setup（セットアップ）］タブに移動し、［SCIM Endpoint URL（SCIMエンドポイントURL）をコピーします。後続の手順で必要になるため、このURLを書き留めます。

2. ［Generate New Token（新しいトークンの生成）］をクリックしてSCIMトークンを生成し、希望する場合はトークンの有効期限を設定します。

3. get:users、patch:users、およびdelete:usersのスコープを選択します。

1. Azureポータルにある［Microsoft Entra ID］>［App registrations（アプリ登録）］に移動して、アプリ用にOpenID Connectアプリケーションがすでに登録されていることを確認します。

2. 次に、Azureポータルで新しい［Non-gallery（非ギャラリー）］アプリケーションを登録します。［Microsoft Entra ID］>［Enterprise applications（エンタープライズアプリケーション）］>［New application（新しいアプリケーション）］>［Create your own application（独自のアプリケーションを作成する）］に移動して、アプリケーション名を入力したのちに、［Create（作成）］を選択します。

3. ［Users and Groups（ユーザーとグループ）］タブに移動し、現在アクセスできるEntra IDのユーザーとグループを割り当てます。

4. ［Provisioning（プロビジョニング）］タブを選択し、［Get started（はじめる）］を選択します。そして、［Provisioning Mode（プロビジョニングモード）］に［Automatic（自動）］を選択します。

5. ［Admin Credentials（管理者の資格情報）］を選択し、先ほど保存した［SCIM Endpoint URL（SCIMエンドポイントURL）］値を［Tenant URL（テナントURL）］に入力します。URLの最後に、?aadOptscim062020クエリパラメーターを追加し、既知のEntra IDの問題を修正します。

6. ［Secret Token（シークレットトークン）］フィールドにトークン値を貼り付け、［Save（保存）］

7. ［Mappings（マッピング）］に移動し、［Provision Entra ID Users（Entra IDユーザーのプロビジョニング）］を選択します。その後、［Provision Entra ID Users （Entra IDユーザーのプロビジョニング）］から［Target Object Actions（ターゲットオブジェクトアクション）］にある［Create（作成）］の選択を解除します。

   

8. ［Attribute Mappings（属性マッピング）］に移動し、externalIdとmailNickname

9. ［Edit Attribute（属性の編集）］画面から、［Source attribute（ソース属性）］をobjectIdに変更し、［OK］を選択します。

10. ［Attribute Mappings（属性マッピング）］に戻り、emails[type eq "work"].valueとmailを含む行を選択します。

11. ［Edit Attribute（属性の編集）］画面から、［Match object usng this attribute（この属性を使用してオブジェクトを一致させる）］を［Yes（はい）］に、［Matching precedence（一致の優先順位）］を［2］に設定して、［OK］ を選択します。

    

12. ［Save（保存）］を選択し、属性マッピングを保存します。次の内容が表示されます。

    

13. 右上にある［X］を選択すると、［Provisioning（プロビジョニング）］画面に戻ります。

1. エンタープライズアプリケーションの概要画面で、［Manage（管理）］>［Provisioning（プロビジョニング）］から、［Provision on Demand（オンデマンドプロビジョニング）］を選択します。

2. ［Select a user or group（ユーザーまたはグループを選択）］に移動し、アプリケーションに割り当てたユーザーの名前を入力します。その後、ユーザーを選択し、［Provision（プロビジョニング）］を選択します。ユーザーがAuth0に存在しない場合、エラーを受け取ります。ユーザーがAuth0テナントに存在する場合、ユーザーが更新されたことを確認するメッセージが表示されます。

3. Microsoftの手順に従い、［Provisioning Status（プロビジョニングステータス）］を［On（オン）］にすることで、プロビジョニングを有効化できます。