すべての記事

SAML SSO OneLogin：ユーザーのプロビジョニング

最終更新日:

Wrikeドキュメントチーム

Wrikeドキュメントチーム

要するに

Wrike の OneLogin SCIM 統合は、OneLogin 上のステータスに基づいてユーザーを自動的にプロビジョニング、更新、無効化します。 管理者はWrikeとOneLogin間でSCIM URLとOAuthトークンを交換して設定を行い、その後は名前、メール、役割、部門などのユーザー属性が同期され、OneLoginでの更新が自動的にWrikeに反映されます。

テーブル 25. 利用可能性 - レガシープラン

Free Professional Business Enterprise
Availability: Legacy Enterprise.; Unavailability: Legacy Free, Legacy Professional, Legacy Business.;

Table 26. 概要

Free Team Business Pinnacle Apex
利用可能: Pinnacle, Apex. 利用不可: Free, Team, Business;

概要
OneLogin SCIM で Wrike を設定する方法
同期される属性
トラブルシューティング
次のステップ

概要

SCIMプロトコルを使用すると、管理者はOneLogin経由でWrikeのユーザーを自動的にプロビジョニングおよびデプロビジョニングできます。

System for Cross Identity Management（SCIM）標準を使用してWrikeを設定すると、OneLoginでのステータスに基づいてユーザーを自動的にプロビジョニングまたはデプロビジョニングできます。

  • 自動プロビジョニング：OneLoginのユーザーはWrikeに自動的にプロビジョニングされます。

  • 同期されたユーザー属性：OneLoginで更新されるとWrikeのユーザー属性も自動的に更新されます。

    注

    アカウント管理者のユーザー属性を正常に更新するには、APIトークンを発行したアカウント管理者が管理者権限の付与/取り消し権限を有効にしている必要があります。

  • 自動無効化：OneLoginで無効化されるとWrikeのユーザーも自動的に無効化されます。

このページでは、WrikeとOneLogin SCIMの統合について説明します。 OneLogin との SAML SSO 統合の設定 については別ページでご案内しています。

注

SCIM経由で追加されたメンバーは、プロビジョニングされるとすぐに課金対象になります。

OneLogin SCIM で Wrike を設定する方法

Wrikeで高度なセキュリティ設定を構成する権限と、OneLoginの管理者権限が必要です。 まずOneLogin経由でWrikeのSAML SSO統合を設定することをお勧めします。

手順 1：承認済みドメインを追加

  1. 承認済みドメインを追加。

承認済みドメインのユーザーのみがWrikeに自動的にプロビジョニングされます。

手順 2：SCIM URL を確認してメモする

  1. Wrikeの作業スペースを開きます。
  2. 右上隅のプロフィール画像をクリックします。
  3. アプリ & 統合を選択します。
  4. OneLogin の右側にある構成をクリックし、SCIMタブを開きます。
  5. ポップアップの一番下までスクロールし、SCIM URLをコピーします。 このURLは後の手順で使用します。
  6. OneLogin のポップアップを閉じ（Wrikeには留まったまま）、手順3に進みます。

手順 3：OAUTH トークンを取得

  1. Apps & Integrations ページの左側で API をクリックします。
  2. App name フィールドに名前を入力します（例：OneLogin SCIM）。
  3. 新規作成をクリックします 。
  4. （オプション）アプリの説明を追加します。
  5. ページの一番下までスクロールし、Create Token をクリックします。
  6. パスワードを入力し、Obtain token をクリックします。

  7. トークンをコピーして、どこかに保管してください。 この情報をOneLoginに入力する必要があります。

    重要

    トークンは一度しか表示されないため、次の手順に進む前に必ず保存してください。

  8. 保存 をクリックします。

手順 4：OneLogin でセットアップを完了

  1. ＜yourorganization＞.OneLogin.com で OneLogin ドメインにサインインします。
  2. Administration をクリックします。
  3. Applications タブをクリックし、メニューから Applications を選択します。
  4. Wrikeを選択します。
  5. Configuration タブに切り替えます。

  6. 次の情報を追加します：

    • SCIM Base URL フィールドに、手順2で取得したURLを入力します。
    • SCIM Bearer Token フィールドに、手順3で取得したトークンを入力します。
  7. APIステータスの右側にある有効にするをクリックします。
  8. Provisioning タブを選択します。
  9. Enable provisioning を選択します。
  10. （オプション）承認が必要かどうか、およびユーザーがOneLoginから削除された場合にどうするかを指定します。
  11. 保存 をクリックします。
  12. 関連するユーザー/グループがWrikeに割り当てられていることを確認します。

同期される属性

次の属性がOneLoginからWrikeに同期されます：

  • ユーザー名
  • 名
  • 姓
  • プライマリメールアドレス
  • 役職
  • プライマリ電話番号
  • 組織名
  • 部門
  • Wrike ユーザータイプ

注

Wrikeユーザータイプ（Regular、External、Collaborator、Contributor および Viewer）はカスタム属性です。 デフォルトでは、Regularユーザーが作成されます。

トラブルシューティング

不足している属性

電話番号、部門、またはセカンダリメールなどの一部のユーザー属性がWrikeに入力されていてOneLoginに存在しない場合でも、ユーザープロビジョニング後にその情報はWrikeに残ります。

ユーザープロビジョニング/デプロビジョニング

ユーザーがプロビジョニングまたはデプロビジョニングされない場合：

  • OneLogin 管理ポータルの System Log を確認し、SCIM プロビジョニング試行が記録されているかどうかを確認します。

    • プロビジョニング試行が記録されていない場合は、ユーザーがOneLoginでWrikeアプリケーションに正しく割り当てられていることを確認してください。
    • エラーが表示されている場合は、サポートチームにお問い合わせください。その際、エラーの詳細をご提供ください。

次に進むにはどうすればよいですか？

トップ

関連記事