よくあるご質問 >外部システム連携オプション >外部連携（SSO） >Azure AD（Azure Active Directory）のSCIM連携設定をするには

FAQ Azure AD（Azure Active Directory）のSCIM連携設定をするには

ご注意
　・ご利用には事前にセキュリティパッケージ（有料）のお申込みが必要です。
　　オプションのお申込みは、サポートチャットまたはsales@ingage.jpまでご連絡ください。
　・SCIM連携を利用するには、まずシングルサインオン（SAML2.0）の設定が必要です。
　　　 Azure AD（Azure Active Directory）とのSAML連携設定をするには
　・設定するには、Re:lationの［アカウントオーナ］の権限が必要です。

こちらでは以下項目を説明しています。
　・Re:lationで自動プロビジョニング（SCIM）を有効にする
　・Azure ADでプロビジョニング（SCIM）を設定する

設定する前に

設定はRe:lationとAzure ADにて行います。
そのため事前にブラウザにて両方の画面を開いておくと便利です。

Re:lationで自動プロビジョニング（SCIM）を有効にする

まずRe:lationで自動プロビジョニング（SCIM）を有効にし、アクセストークンを発行します。

1.Re:lation画面左下のツールアイコンより［システム設定］＞［ログイン認証］＞［SAML／SCIM］をクリックします。

2.ページを下までスクロールし、［SCIM　IdP連携］のメニューアイコン［…］より、「有効にする」をクリックします。

3.連携設定が有効になり、アクセストークンが発行されます。
ここで表示されている「アクセストークン」と「SCIM APIベースURL」をAzure ADに入力するため、どこかに控えておきます。

Azure ADでプロビジョニング（SCIM）を設定する

Azure ADに作成済みのRe:lationのアプリに、プロビショニングを設定します。

1.Azure AD＞エンタープライズアプリケーション＞「Re:lation」＞「3.ユーザーアカウントのプロビジョニング」の［作業の開始］をクリックします。

2.［作業の開始］をクリックします。

3.「プロビジョニングモード」を［自動］にします。

4.「テナントのURL」と「シークレットトークン」に、さきほど控えたRe:lationの情報を入力します。

Re:lation	Azure AD
アクセストークン	シークレットトークン
SCIM API ベースURL	テナントのURL

5.［テスト接続］をクリックします。
テストに成功したことを確認し、［保存］します。

6.［マッピング］をクリックし、［Provision Azure Active Directory Users］をクリックします。

7.表示されている項目のうち、以下項目のみを残し、それ以外は［削除］します。

Azure Active Directory 属性
userPrincipalName
Switch([IsSoftDeleted], , "False", "True", "True", "False")
mail
givenName
surname
mailNickname
employeeId
department

※以下は［削除］します。
　・displayName
　・jobTitle
　・preferredLanguage
　・Join(" ", [givenName], [surname])
　・physicalDeliveryOfficeName
　・streetAddress
　・city
　・state
　・postalCode
　・country
　・telephoneNumber
　・mobile
　・facsimileTelephoneNumber
　・manager

8.不要な項目を削除後、［保存］します。

9.［はい］をクリックします。

10.右上の［×］ボタンで閉じます。