SAML SSO Okta：ユーザー & グループのプロビジョニング

要するに

SCIM プロビジョニングを設定して、Okta から Wrike のユーザーとグループを自動的に作成、更新、無効化します。 承認済みドメインを追加し、Wrike SCIM URL と OAuth トークンを取得し、Okta で API 統合を有効にした後、属性マッピング、カスタムフィールド、および Group Push を設定します。 注: 「Import Groups」を有効にしないでください。SCIM でプロビジョニングされたメンバーは直ちに課金対象になります。

SCIM プロトコルを使用すると、管理者は Okta を介して Wrike のユーザーおよびグループの自動プロビジョニングとデプロビジョニングを設定できます。

System for Cross-domain Identity Management (SCIM) 標準で Wrike を設定すると、Okta のステータスに基づいてユーザーの自動プロビジョニング/デプロビジョニング、対応するユーザー属性の同期、ユーザーグループのプロビジョニング、グループメンバーシップの変更管理を行えます。

Wrike は現在、Okta との SCIM プロビジョニングで次の機能をサポートしています：

Wrike は次の Okta プロビジョニング機能をサポートしていません：

このページでは、Wrike を Okta SCIM と統合する方法について説明します。 Okta 経由で Wrike に SAML SSO を設定する方法については、こちらのページをご覧ください。

Okta SCIM で Wrike をセットアップするには、Wrike で 高度なセキュリティ設定を構成 する権限があり、かつ Okta 管理者である必要があります。 最初に Okta で SAML SSO を設定することをお勧めします。

次の属性が Okta から Wrike に同期されます：

ステップ1: Wrike でユーザーカスタムフィールドを作成する

ステップ2: カスタムフィールドIDを取得する

Wrike 公開 API を呼び出します：

curl --location --globoff \
'https://www.wrike.com/api/v4/customfields?applicableEntityTypes=[User]' \
--header 'Authorization: Bearer YOUR_TOKEN'

レスポンス例：

{
  "data": [
    {
      "id": "IEAGWMBBJUAK4G7J",
      "title": "Completed Induction"
	...
    }
  ]
}

注:

タイトルを正規化：

Okta では、カスタム SCIM 属性をマッピングおよびプロビジョニングできるようにする前に、アプリケーションプロファイルに手動で追加する必要があります。 (developer.okta.com)

属性マッピングにより、プロビジョニング時にどのユーザープロファイル属性が同期されるかが決まります。 (help.okta.com)

Okta は Group Push を使用してグループをプロビジョニングし、Okta と対象アプリケーション間でグループを作成して同期します。

Group Push を設定する

グループ同期の動作

設定後、Okta はグループとメンバーシップを自動的に同期します。

一般的な動作：

次のプロビジョニングサイクルでプロビジョニングが自動的に実行されます。