このガイドでは、SCIM を使用して OneLogin とご利用の Miro Enterprise アカウント間の自動ユーザープロビジョニングの設定手順を説明します。
利用可能なプラン： Enterprise プラン
設定者：会社レベルの管理者⚠️ 本ガイドでは設定手順のみを扱います。サポートされる機能、同期ルール、トラブルシューティングについては、SCIM の概要を参照してください。SCIM API リファレンスについては、開発者向けドキュメントをご覧ください。
注：このインテグレーションはユーザーのみをプロビジョニングします。OneLogin のグループ割り当てはまだサポートされていないため、OneLogin のグループは Miro のユーザーグループやチームに同期されません。グループメンバーシップも同期したい場合は、Miro がサポートする別のアイデンティティプロバイダーを使用するか、またはユーザーグループを直接管理してください。
前提条件
自動プロビジョニングを設定する前に、以下を完了してください。
- Miro の Enterprise プランで SAML ベースのシングルサインオン (SSO) が設定され、正常に動作していることを確認してください。手順は シングルサインオン (SSO) を参照してください。
- 同期中の接続エラーを回避するため、SCIM の概要にある 「重要事項」および「Miro の SCIM 運用ルール」 をご確認ください。
設定
コネクター アプリケーションの作成
- OneLogin 管理センターのトップバーにある アプリケーション タブに移動し、アプリケーションページの右上にある アプリを追加 をクリックします。
-
検索フィールドに「Miro」と入力し、SAML、プロビジョニングとして一覧に表示されているアプリを選択します。
アプリの名前は任意で設定できます。ページ右上の保存をクリックします。
アプリケーションの設定
- 左パネルの設定に移動し、API 接続を有効化してから、API トークンを該当フィールドに追加します。トークンは Miro の設定の SSO セクションで取得できます。
- 左パネルのプロビジョニングに移動し、設定を確認します。デフォルトでは、作成、削除、および ユーザーの更新はプロビジョニング前に管理者の承認が必要です。これを無効化するには、これらのオプションのチェックを外してください。
これで OneLogin の SCIM アプリケーションの設定は完了し、利用できる状態になりました。
ユーザーを割り当てる
Miro の SCIM プロビジョニングにより、Enterprise サブスクリプション内でユーザーをプロビジョニングおよびプロビジョニング解除できます。OneLogin のユーザーは自動的に Miro で管理されるよう、Miro アプリに割り当てる必要があります。アプリにユーザーを割り当てるには、以下の手順に従ってください：
- In the ユーザー ディレクトリーで、Miro へのアクセス権を付与するユーザーを選択し、左パネルの Applications セクションをクリックします。ページ右上のプラスボタンをクリックします。
-
Miro アプリを選択し、続ける をクリックします。以下のフォームでユーザーの属性を更新し、その後 保存 をクリックします。
- アプリケーションの管理者承認を無効化した場合、ユーザーはただちに Miro にプロビジョニングされます。
管理者の承認
プロビジョニングに管理者の承認が必要な場合、割り当ては保留中の状態になります。承認するには、アプリケーションページの左側にあるユーザーセクションに移動し、保留中のステータスをクリックしてから、承認をクリックします。
💡 複数のユーザーが同時に承認待ちになっている場合、割り当てを一括で承認するオプションが表示されます。
これでエンドユーザーは Miro のサブスクリプションに割り当てられ、追加されました。