Enterprise プランの Miro の自動プロビジョニングにより、企業ドメインを持つすべての新規登録ユーザーは、正しい Miro アカウントにルーティングされ、会社のアセットへのアクセス権を取得することができます。Miro Enterprise には、いくつかのプロビジョニング オプションがあります。ここで紹介する概要は、招待、JIT、SCIM、ドメイン管理経由で、ユーザーをアカウントに参加させる方法を決定するのに役立ちます。
利用可能なプラン：Enterprise
招待
チームやボードにユーザーを招待する標準手順は、メールでの招待となります。招待メールはすぐに送信され、追加の設定の必要はありません。Miro の作業の共有方法の詳細については、こちらの記事をご覧ください：Enterprise プランでユーザーを招待する、ボードの共有とコラボレーターの招待
Miro のダッシュボードでメンバーを招待するオプション
ジャストインタイム プロビジョニング（JIT）
JIT は、SSO で動作し、Enterprise アカウントのチームに、企業の SSO ドメインで新規登録したユーザー全員を登録します。
JIT は、Miro の SSO 設定で簡単に有効化することができます。設定方法についてはこちらをご覧ください。
Miro の SSO 設定における JIT
クロスドメイン ID 管理システム（SCIM）
SCIMは、SSO で動作し、ID プロバイダー（IdP）を通じて Enterprise アカウントのユーザーを自動的にプロビジョニングし、管理することができます。SCIM を有効にすると、特定チームへのユーザーの追加 / 削除、ユーザーの詳細情報 / メールアドレスの更新、選択した ID プロバイダー内のユーザーの非アクティブ化 / 再アクティブ化を行うことができます。SCIM は、Miro と IdP との間でユーザー情報の交換を自動化し、基本的には、IdP から従業員の Miro アカウントへのアクセス権を管理することができます。
SCIM の機能と、Azure AD、OKTA、OneLogin の設定手順の詳細をご確認いただけます。
Miro の SSO 設定における SCIM プロビジョニング
ドメイン管理
ドメイン管理は、Miro Enterprise の機能で、会社の管理者が 新規登録したユーザーを自動的に Enterprise アカウントに取り込み、企業ユーザーが独自の Miro サブスクリプションを作成する権限を制限し、企業ドメインを持つユーザーのアクティビティを追跡することができます。
ドメイン管理では、会社ユーザーのプロビジョニング ルールを設定することができます：
- 企業ドメインを持つ新規登録ユーザーは、アカウントへのアクセスをリクエストできます
- 企業ドメインを持つ新規登録ユーザーは、自動的にアカウントに参加できます
- 企業ドメインを持つ新規登録ユーザーは、自動的にアカウントに参加し、そのドメインの全ユーザーは Miro の新規アカウントを作成することはできません
Miro セキュリティ設定のドメイン管理
ライセンスの仕組み
会社の管理者は、新規ユーザーを招待する際、サブスクリプションの設定に応じて、招待者のライセンスを選択することができます。アカウントがフレキシブル ライセンス プログラム（FLP）に登録されている場合、無料または制限付き無料ライセンスを選択することができます。
管理者以外のメンバーが招待したユーザーや、JIT、SCIM、ドメイン管理でアカウントに自動的にプロビジョニングされたユーザーは、ご利用中のサブスクリプションに応じて、以下のデフォルトのライセンスを取得することになります。
- FLP（フレキシブル ライセンス プログラム）なしのアカウント ー フルライセンスが付与されます。組織のフルライセンスが足りない場合、自動登録されたユーザーには制限付き無料ライセンスが付与されます
- FLP ありのアカウント ー デフォルトの FLP ライセンス（無料または制限付き無料ライセンス）
✏️ JIT / ドメイン管理によるユーザーの自動登録機能を有効にしているアカウントのボードに無料ゲストで招待された企業ドメインの非登録ユーザーは、デフォルトのアカウントライセンスが制限付き無料ライセンスで設定されていたとしても、Miro でサインアップする際には、無料ライセンスでプロビジョニングされます。
💡 制限付き無料ライセンスのユーザーは、フルライセンスをリクエストすることができます。管理者は、リクエスト管理設定で、これらの情報やその他のリクエストの通知方法を設定することができます。
💡 ソフトウェアのアセット管理で、アカウントのライセンス使用状況を確認し管理することができます。
よくある質問
-
新規ユーザーの自動登録を有効にしたドメイン管理は、JIT と同じように機能しますか（企業ドメインを持つユーザーを所定の Enterprise アカウントに強制登録する）？
ー はい、ただし、ドメイン管理の場合、Enterprise アカウントでの SSO 設定は不要で、SSO がなくても機能します。 - 実際にボードの作業を開始しない限り、自動プロビジョニングされた企業のユーザーが Enterprise サブスクリプションでフルライセンスを取得しないようにしたいと考えています。これは可能ですか？
ー はい、Miro のフレキシブル ライセンス プログラムを使えば可能です。 - Enterprise アカウントに複数のプロビジョニング オプションを設定できますか？
ー はい、複数のプロビジョニング オプションを同時に使用することができます。