メインコンテンツまでスキップ

SAMLのためのSCIMアイデンティティ管理

RoktはAuth0を使用してユーザー認証を行います。このガイドでは、あなたのアイデンティティ プロバイダー(IdP)のSCIMクライアントをRoktのSCIMサーバーとAuth0を通じて統合するための手順を説明します。

1. SAML経由でROKTと統合する

現在、RoktはSAMLエンタープライズ接続を介してのみSCIMプロトコルの有効化をサポートしています。

SCIMと統合するには、まずSAML接続を設定する必要があります。

2. SCIMのためのIdPを構成する

SCIMを有効にするには、IdPからRoktのSCIMサーバーにデータをマッピングする必要があります。具体的には、RoktのSCIMサーバーは、クライアントからのユーザーのIDとアクティブステータスへのアクセスが必要です。

デフォルトでは、RoktはIdPからのSCIMリクエストに次のフィールドを期待します:

クライアントSCIMリクエストで期待されるフィールド説明
userNameSAMLを介したユーザーの主な識別子(メール)
activeユーザーがアクティブであるべきかどうか(true/false)

データが異なるフィールド名またはフォーマットを使用している場合、2つのオプションがあります:

  • IdPを更新して上記の期待されるフィールドにデータをマッピングする、または
  • Roktに対して、あなたのフィールドから期待されるフィールド名へのカスタムマッピングを提供する。

マッピング構成を決定したら、アカウントマネージャー(AM)に連絡してSCIMを有効にしたい旨を通知し、マッピングに関する必要を話し合ってください。

3. 接続のテスト

Roktは、SCIM接続を有効にするために次の詳細を提供します:

  • SCIMベースURL
  • APIキー

テストが成功した後、提供されたURLとAPI キーを使用して、アクティブなRoktユーザーをSCIM経由で統合および管理できます。

この記事は役に立ちましたか?