SAML SSO Azure AD / Entra ID：ユーザー & グループのプロビジョニング
Wrike は Azure AD / Microsoft Entra ID と SCIM を使用して、ユーザーの自動プロビジョニング、更新、無効化をサポートします。 設定を行うには、Wrike で承認済みドメインを追加し、SCIM URL をコピーして API トークンを作成・保存し、両方を Azure の Provisioning 設定に入力してプロビジョニングを有効にします。 SCIM を介してプロビジョニングされたユーザーは、直ちに課金対象となります。
| Availability: Legacy Enterprise.; Unavailability: Legacy Free, Legacy Professional, Legacy Business.; |
| 利用可能: Pinnacle, Apex. 利用可能ではありません: Free, Team, Business |
SCIM プロトコルを使用すると、管理者は Azure Active Directory (Azure AD) / Microsoft Entra ID (Entra ID) を使って Wrike のユーザーを自動的にプロビジョニングおよびプロビジョニング解除することができます。
Wrike をクロスドメイン管理標準（SCIM）でセットアップして、ユーザーを自動でプロビジョニング/解除したり、サポートされているユーザー属性を同期したり、ユーザーグループのプロビジョニングや、Azure AD / Entra ID 上の状態に基づくグループメンバーシップの管理を行います。
Wrike は現在、Entra ID との SCIM プロビジョニングで次の機能をサポートしています:
- 自動プロビジョニング: Entra ID のユーザーが自動的に Wrike にプロビジョニングされます。
- 同期されるユーザー属性: サポートされるユーザー属性は Entra ID で更新されると Wrike でも自動的に更新されます。
- カスタムユーザー属性のプロビジョニング: サポートされるカスタムユーザー属性を Entra ID から Wrike のユーザーのカスタムフィールドにマッピングできます。
- 自動無効化: Entra ID でユーザーが無効化されると Wrike でも自動的に無効化されます。
- グループのプロビジョニング: Entra ID のグループを Wrike のユーザーグループとしてプロビジョニングでき、メンバーシップの更新も反映されます。
注
アカウント管理者のユーザー属性を更新するには、API トークンを発行した管理者に、管理者権限の付与/取り消しを行う権利がある必要があります。
このページでは、Wrike と Azure AD / Entra ID SCIM の統合について説明します。 Azure AD / Entra ID 経由で Wrike に SAML SSO を設定する方法については別ページをご覧ください。
注
SCIM を通じて追加されたメンバーは、プロビジョニングが完了するとすぐに課金対象になります。
Wrike で 高度なセキュリティ設定を構成 する権限を持ち、Azure AD / Entra ID の管理者であることが、Wrike と Azure AD / Entra ID SCIM を設定する前提条件です。 まず Azure AD / Entra ID で SAML SSO を設定することを推奨します。
- Apps & Integrations ページの左側で API をクリックします。
- App name フィールドに名前を入力します（例: Azure AD / Entra ID SCIM）。
- 新規作成をクリックします。
- (オプション) アプリの説明を追加します。
- ページの一番下までスクロールし、Create Token をクリックします。
- パスワードを入力して Obtain token をクリックします。
-
トークンをコピーして、どこかに保管してください。 この情報を Azure AD / Entra ID に入力する必要があります。
重要
トークンは一度しか表示されないため、次の手順に進む前に必ず保存してください。
- 保存 をクリックします。
- <yourorganization>.Azure AD / Entra ID.com にサインインします。
- 左側で Enterprise applications をクリックします。
- Wrike を検索して選択します。
- 左側のメニューパネルから Provisioning を選択します。
- Provisioning Mode メニューで Automatic を選択します。
- Admin Credentials セクションまでスクロールします。
- Tenant URL の横のフィールドに、ステップ 2 でコピーしたベース URL を貼り付けます。
- Secret Token の横のフィールドに、ステップ 3 でコピーしたトークンを貼り付けます。
- Test connection ボタンをクリックして、すべての設定が正しいことを確認します。
- テストに成功したら、ウィンドウ上部の Save ボタンをクリックします。 成功しない場合は、設定を再確認するか Wrike サポートチーム にお問い合わせください。
- Edit provisioning タブに移動し、Edit provisioning ボタンをクリックします。
- Settings セクションまでスクロールします。
-
Scope ドロップダウンメニューで、Wrike と Azure 間で同期したいイベントを選択します: Sync only assigned users and groups または Sync all users and groups。
注
該当するすべてのユーザーとグループが Wrike のアプリに割り当てられていることを確認します。
ほとんどのケースでは Sync all users and groups の選択は推奨されません。これを選択すると、エンタープライズアプリまたはそれに割り当てられたグループへの割り当て有無にかかわらず、ディレクトリ内のすべてのユーザーが Wrike と同期されます。
- プロビジョニングステータスを On に設定します。
- ウィンドウ上部の Save をクリックしてプロビジョニングサービスを開始します。
次の属性が Azure AD / Entra ID から Wrike に同期されます:
- ユーザー名
- 名
- 姓
- プライマリメール
- 役職
- 主電話番号
- 組織名
- 部署
-
Wrike ユーザータイプ
注
Wrike ユーザータイプ（Regular、External、Collaborator、Contributor、Viewer) はカスタム属性です。 デフォルトでは、Regular ユーザーが作成されます。
電話番号、部署、セカンダリメールなどのユーザー属性が Wrike に入力されており Azure AD / Entra ID には存在しない場合でも、ユーザープロビジョニング後もその情報は Wrike に残ります。
ユーザーのプロビジョニング/プロビジョニング解除
ユーザーがプロビジョニングまたはプロビジョニング解除されない場合:
-
Azure AD / Entra ID 管理ポータルの System Log を確認し、SCIM プロビジョニング試行が記録されているかどうかを確認します。
- プロビジョニングの試行が記録されていない場合は、ユーザーが Azure AD / Entra ID で Wrike のアプリケーションに正しく割り当てられているか確認してください。
- エラーが記録されている場合は、サポートチームまでエラー詳細を添えてご連絡ください。
Entra ID の新しいカスタムアプリでの Wrike UserType
新しいカスタム Enterprise Application を設定している場合、ユーザーが正しい Wrike ユーザータイプでプロビジョニングされるよう、以下の SCIM 属性をプロビジョニングの属性マッピングに追加してマッピングしてください。
urn:ietf:params:scim:schemas:extension:wrike:2.0:User:wrikeUserType
ステップ 1: Wrike でユーザーカスタムフィールドを作成する
- 移動先: https://www.wrike.com/accounts.htm#account/groups
- + をクリックして、新しいユーザーカスタムフィールドを作成します。
- フィールドを保存します。
ステップ 2: カスタムフィールド ID を取得する
curl --location --globoff \ 'https://www.wrike.com/api/v4/customfields?applicableEntityTypes=[User]' \ --header 'Authorization: Bearer YOUR_TOKEN'
レスポンス例:
{
"data": [
{
"id": "IEAGWMBBJUAK4G7J",
"title": "Completed Induction",
...
}
]
}
注:
- id
- title
タイトルを正規化:
- スペースを _ に置換する
- 特殊文字を削除する
ステップ 3: Entra でスキーマ編集を有効にする
-
以下のリンクを必ずクリックしてください:
https://portal.azure.com/?Microsoft_AAD_Connect_Provisioning_forceSchemaEditorEnabled=true
- これにより属性リストの編集が可能になります。
ステップ 4: カスタム属性を追加する
- 移動先: Enterprise Applications → Wrike → Provisioning
- Attribute Mapping をクリックします
- Show Advanced Options
- Wrike の属性リストを編集
- 新しい属性を追加します（属性を正しくフォーマットするにはセクション 1.1「ユーザーカスタム属性マッピング」を参照してください）：
urn:ietf:params:scim:schemas:extension:wrike:2.0:User:IEAGWMBBJUAK4G7J_Completed_Induction
タイプ:
- String（または Wrikeフィールドタイプに合わせる）
保存します。
ステップ 5: 属性をマッピングする
- Add New Mapping に進みます
- Source attribute → Entra フィールドを選択（例: extensionAttribute1）
- Target attribute → 先ほど追加した SCIM 属性を選択
- 保存
プロビジョニングにより値が自動的に送信されます。
重要
- Microsoft Entra ID の公式 Wrike ギャラリーアプリは現在、グループのプロビジョニングをサポートしていません。
- 現時点でグループを Wrike にプロビジョニングするには、Wrike のギャラリーアプリではなくカスタムの Enterprise Application を作成する必要があります。
- Azure ポータルにログインします: https://portal.azure.com
- 移動先: Microsoft Entra ID → Enterprise Applications
- New Application をクリック
- これで Microsoft Entra App Gallery が開きます。
- Wrike を検索する代わりに、左上隅の Create your own application をクリックします。
-
アプリケーションの名前を入力します
例: Wrike SCIM Provisioning with Group
- ギャラリーに見つからないその他のアプリケーションを統合 (ノンギャラリー) を選択
- 作成をクリックします。
これにより、SCIM プロビジョニングをサポートし、グループ を含む カスタムエンタープライズアプリケーション が作成されます。
- 新しく作成したアプリケーションを開きます。
- 移動先: プロビジョニング
- プロビジョニングモードを自動に設定します
- 公式ガイドの手順に従って SCIM 接続を構成します: https://help.wrike.com/hc/en-us/articles/360046791773-SAML-SSO-Azure-AD-Entra-ID-User-Provisioning
これで Entra ID と Wrike 間のプロビジョニング接続が確立されます。
グループのプロビジョニングは、アプリケーションに割り当てられたグループに対してのみ実行されます。
- 移動先: Enterprise Application → Users and Groups
- クリック: Add assignment
- Wrike にプロビジョニングしたいグループを選択します。
- 割り当てをクリック