ID プロバイダとして Microsoft Entra ID (SCIM) を構成する

Omnissa Connect のエンタープライズフェデレーションワークフローで ID プロバイダ (IdP) を構成するには、プロバイダと Omnissa Connect コンソールの両方で作業する必要があります。この手順では、SCIM (System for Cross-domain Identity Management) プロビジョニングを使用した、SAML (Security Assertion Markup Language) プロトコルまたは OIDC (OpenID Connect) での Microsoft Entra ID の構成について概説します。

Omnissa Access のロールとは

この手順を支援するために、Omnissa Access テナントが自動的にプロビジョニングされます。Omnissa Access はサービスプロバイダとして機能します。セルフサービスフェデレーションは、ID プロバイダとサービスプロバイダの接続を簡素化するのに役立つ、プレゼンテーションレイヤーを提供します。

サポートされている認証プロトコル

SCIM プロビジョニングを使用するエンタープライズフェデレーションでは、SAML と OpenID Connect (OIDC) の両方の認証プロトコルをサポートします。

Microsoft のドキュメント

このトピックでは、Microsoft Entra ID を ID プロバイダとして使用する方法について説明しますが、最新の Microsoft Entra ID ドキュメントが必要な場合は、Microsoft Entra ID のドキュメントサイトを参照してください。
Microsoft Entra ID でグループ属性を使用する場合は、Microsoft Entra ID を使用してアプリケーションのグループ要求を構成するトピックを参照し、現在の構成手順を確認してください。
Microsoft Entra テナント ID を見つけるためのサポートが必要な場合Microsoft Entra テナント ID の確認方法を参照してください。
式ビルダーで使用する属性の完全なリストについては、Microsoft Entra ID で属性マッピングの式を記述するためのリファレンスを参照してください。

要件

[ドメインの検証] 手順を完了しなければ、Omnissa Connect の [エンタープライズフェデレーションの設定] ウィジェットの [ID プロバイダの構成] 領域にはアクセスできません。
Entra ID でアプリケーションを統合するには、管理者権限が必要です。
一部のフィールドには文字制限があるため、構成するフィールドで設定されたパラメーターに合わせるようにしてください。たとえば、Department 属性では文字アンパサンド (&) を使用できません。

SAML

SCIM プロビジョニング用の SAML プロトコルで Microsoft Entra ID を構成するには、Omnissa Connect コンソールと Microsoft Entra 管理センターの両方で作業します。2 つのコンソール間で値を容易にコピーして貼り付けられるように、2 つのブラウザインスタンスを使用することをおすすめします。

Omnissa Connect で ID プロバイダを選択します。
1. ブラウザインスタンスを開き、Omnissa Connect コンソールに移動します。
2. [エンタープライズフェデレーションの設定] > [ID プロバイダの構成] に移動して、[開始] を選択します。
3. [ID プロバイダの選択] タブで、一覧表示された設定を選択して、[次へ] を選択します。
  - ID プロバイダ：Microsoft Entra ID
  - プロビジョニングタイプ： SCIM ベース
  - 認証プロトコルタイプ：SAML
  - Omnissa Connect インスタンスを開いたままにします。
Microsoft Entra ID で Omnissa Connect アプリケーションを作成します。
1. 別のブラウザインスタンスを開き、管理者権限で Microsoft Entra 管理センターにログインします。
2. Microsoft Entra ID で、[ダッシュボード] > [エンタープライズアプリケーション] > [管理] > [すべてのアプリケーション] の順に移動し、新しいアプリケーションの追加を選択します。
3. [Microsoft Entra ギャラリーを参照] ページで、独自のアプリケーションを作成することを選択します。
4. [独自のアプリケーションを作成] ウィジェットで次のメニューオプションを指定します。
  - アプリの名前は何ですか?：簡単に識別できる任意の名前を入力します。
  - アプリケーションで何を行いますか?：[ギャラリーに見つからない他のアプリケーションを統合する (ギャラリー以外)] を選択します。
  - [作成] を選択します。
5. Microsoft Entra ID インスタンスで引き続き作業している場合は、[すべてのアプリケーション] リストから先ほど作成したアプリケーションを選択します。
6. [概要] ページで [ユーザーとグループの割り当て] を選択します。
7. 指示に沿って、SSO を介して Omnissa Connect にアクセスするユーザーとグループを割り当てます。
SCIM プロビジョニング用の Microsoft Entra ID を設定します。
1. Microsoft Entra ID インスタンスで、ユーザーとグループの追加を完了した後にアプリケーションの [概要] ページに戻り、左側のナビゲーションから [管理] > [プロビジョニング] を選択します。
2. Omnissa Connect ブラウザインスタンスで、[SCIM プロビジョニング用の ID プロバイダのセットアップ] タブを表示していることを確認し、[テナント URL] と [シークレットトークン] をコピーできるようにします。
3. Microsoft Entra ID の [プロビジョニング] ページで、次のメニュー項目に入力します。
  - プロビジョニングモード：[自動] を選択します。
  - テナント URL：Omnissa Connect から [テナント URL] をコピーし、テキストフィールドに貼り付けます。
  - シークレットトークン：Omnissa Connect から [シークレットトークン] をコピーし、テキストフィールドに貼り付けます。
  - 接続のテスト：接続をテストして、2 つのシステムが通信できることを確認する場合に選択します。
  - 完了したら、Omnissa Connect ブラウザインスタンスに戻り、[SCIM プロビジョニング用の ID プロバイダのセットアップ] タブで [次へ] を選択して、次の手順に進みます。
Microsoft Entra ID で SAML を設定します。
1. Microsoft Entra ID のアプリケーションの [概要] ページで、[シングルサインオンの設定] を選択します。
  - Omnissa Connect ブラウザインスタンスを開いたままにします。
  - Connect コンソールの [ID プロバイダ内での SAML の設定] タブから [ID] と**[返信 URL]** をコピーします。
2. [基本的な SAML 構成] ウィジェットで次のメニューオプションを指定します。
  - 識別子 (エンティティ ID)：識別子を Omnissa Connect からコピーし、テキストフィールドに貼り付けます。
  - 返信 URL (アサーションコンシューマサービス URL)：Omnissa Connect から返信 URL をコピーし、テキストフィールドに貼り付けます。
  - オプションの手順を無視して設定を保存し、[基本 SAML 構成] ウィジェットを閉じます。
  - Microsoft Entra ID ブラウザインスタンスを閉じないでください。次に [属性と要求] を編集するため、Microsoft Entra 管理センターのブラウザセッションを開いたままにします。
  - Omnissa Connect ブラウザインスタンスに戻り、[ID プロバイダ内での SAML の設定] タブで [次へ] を選択して、次の手順に進みます。
Microsoft Entra ID で属性と要求を設定します。
1. Microsoft Entra ID のアプリケーションで、左側のナビゲーションから [管理] > [シングルサインオン] を選択し、[属性] と [要求] を選択して編集します。
  - Omnissa Connect ブラウザインスタンスを開いたままにします。
  - [ユーザー属性] タブには、Microsoft Entra ID でマッピングする必要があるユーザー属性が一覧表示されます。
2. Microsoft Entra ID で [必須の要求] を構成します。
  - 一意のユーザー ID（名前 ID）については、Omnissa Connect で UPN（ユーザープリンシパル名）を選択している限り、値 user.userprincipalname が機能します。
  - Omnissa Connect で E メールを選択する場合は、一意のユーザー ID の値を user.mail に変更する必要があります。
3. Microsoft Entra ID で [追加の要求] を構成します。
  - Microsoft Entra ID によって割り当てられた属性名前空間の値を削除します。
  - 事前入力された追加の要求を追加または編集して、システムで認識されるようにします。
  - これらの文字列では大文字と小文字が区別されます。
    - 名前：email、ソース属性：user.mail
    - 名前：firstName、ソース属性：user.givenname
    - 名前：lastName、ソース属性：user.surname
    - 名前：userName、ソース属性：user.userprincipalname
    - 名前：userPrincipalName、ソース属性：user.userprincipalname
  - オプションで、名前 domain を追加して、該当するドメインにマッピングできます。
  - Omnissa Connect の [ユーザー属性] タブで [次へ] を選択して、[ID プロバイダの構成] 手順に進みます。
Omnissa Connect で ID プロバイダを構成します。
1. Omnissa Connect の [ID プロバイダの構成] タブで、[IdP 表示名] テキストフィールドに名前を入力します。
  - Microsoft Entra ID ブラウザインスタンスを開いたままにします。
  - アプリケーションの [シングルサインオン ] ページの [SAML 証明書] セクションで、 [アプリケーションフェデレーションメタデータ URL] をコピーします。
2. Microsoft Entra ID の [アプリケーションフェデレーションメタデータ URL] を Omnissa Connect の [メタデータ] テキストフィールドに貼り付けます。
3. Omnissa Connect で、[メタデータ] タイプとして [URL] を選択します。
  - メタデータの検証が自動的に開始します。
  - 検証が完了したときに、チェックボックスアイコンが緑になっている場合は、ファイルの読み取りおよび解析が正常に行われたことを示します。
  - 検証でエラーが返された場合は、入力した URL が正しいことを確認してください。
4. Omnissa Connect で [次へ] を選択して、次のタブ [ユーザー ID の設定] に移動します。
Omnissa Connect でユーザー ID を構成します。
1. [ユーザー ID の設定] タブで、エンタープライズのユーザーが、Omnissa Connect の検出画面から Omnissa Connect にアクセスするときに、本人確認を行う方法を選択します。
  - ユーザー ID は、ユーザーがエンタープライズ ID プロバイダに対して認証する方法とは異なります。
  - 画面に表示される例に従って、正しいものを選択します。
  - すべてのオプションで、選択した値は @DomainName.com で終わる必要があり、ここで、domainName は検証手順で登録した値です。
2. [構成] を選択して、プロセスを完了します。
Microsoft Entra ID でアプリケーションのプロビジョニングを確認し、有効化します。
1. Microsoft Entra ID ブラウザインスタンスに戻り、エンタープライズ統合に移動します。
2. [エンタープライズアプリケーション] > [すべてのアプリケーション] リストでアプリケーションを見つけて選択します。
3. 左のナビゲーションで、[管理] > [プロビジョニング] を選択します。
4. [概要] 画面で、上部のメニューオプションから [プロビジョニングの開始] を選択します。

OIDC

SCIM プロビジョニング用の OpenID Connect (OIDC) プロトコルで Microsoft Entra ID を構成するには、Omnissa Connect コンソールと Microsoft Entra 管理センターの両方で作業します。2 つのコンソール間で値を容易にコピーして貼り付けられるように、2 つのブラウザインスタンスを使用することをおすすめします。

Omnissa Connect で ID プロバイダを選択します。
1. ブラウザインスタンスを開き、Omnissa Connect コンソールに移動します。
2. [エンタープライズフェデレーションの設定] > [ID プロバイダの構成] に移動して、[開始] を選択します。
3. [ID プロバイダの選択] タブで、一覧表示された設定を選択して、[次へ] を選択します。
  - ID プロバイダ：Microsoft Entra ID
  - プロビジョニングタイプ： SCIM ベース
  - 認証プロトコルタイプ：OpenID Connect
  - Omnissa Connect ブラウザインスタンスを開いたままにします。
Microsoft Entra ID で Omnissa Connect アプリケーションを追加します。
1. 別のブラウザインスタンスを開き、管理者権限で Microsoft Entra 管理センターにログインします。
2. Microsoft Entra ID で、[ダッシュボード] > [エンタープライズアプリケーション] > [管理] > [すべてのアプリケーション] の順に移動し、新しいアプリケーションの追加を選択します。
3. [Microsoft Entra ギャラリーを参照] ページで、独自のアプリケーションを作成することを選択します。
4. [独自のアプリケーションを作成] ウィジェットで次のメニューオプションを指定します。
  - アプリの名前は何ですか?：簡単に識別できる任意の名前を入力します。
  - アプリケーションで何を行いますか?：[ギャラリーに見つからない他のアプリケーションを統合する (ギャラリー以外)] を選択します。
  - [作成] を選択します。
Microsoft Entra ID でユーザーとグループを割り当てます。
1. [すべてのアプリケーション] リストで、先ほど作成したアプリケーションを選択し、[概要] 画面の [ユーザーおよびグループの割り当て] を選択します。
2. 指示に沿って、SSO を介して Omnissa Connect にアクセスするユーザーとグループを割り当てます。
SCIM プロビジョニング用の Microsoft Entra ID を設定します。
1. Microsoft Entra ID インスタンスで、ユーザーとグループの追加を完了した後にアプリケーションの [概要] ページに戻り、左側のナビゲーションから [管理] > [プロビジョニング] を選択します。
2. Omnissa Connect ブラウザインスタンスで、[SCIM プロビジョニング用の ID プロバイダのセットアップ] タブを表示していることを確認し、[テナント URL] と [シークレットトークン] をコピーできるようにします。
3. Microsoft Entra ID の [プロビジョニング] ページで、次のメニュー項目に入力します。
  - プロビジョニングモード：自動
  - テナント URL：Omnissa Connect から [テナント URL] をコピーし、テキストフィールドに貼り付けます。
  - シークレットトークン：Omnissa Connect のステップから [シークレットトークン] をコピーし、テキストフィールドに貼り付けます。
  - 接続のテスト：接続をテストして、2 つのシステムが通信できることを確認する場合に選択します。
  - 完了したら、Omnissa Connect ブラウザインスタンスに戻り、[SCIM プロビジョニング用の ID プロバイダのセットアップ] タブで [次へ] を選択して、次の手順に進みます。
OIDC のリダイレクト URI を使用して、Microsoft Entra ID を設定します。
1. Microsoft Entra ID で、[エンタープライズアプリケーション] に移動し、[アプリケーションの登録] のリンクを選択します。
  - Omnissa Connect ブラウザインスタンスを開いたままにします。
  - [リダイレクト URI で OpenID Connect プロバイダを設定する] タブを表示し、Connect コンソールから [リダイレクト URI] をコピーできるようにします。
2. Microsoft Entra ID インスタンスに戻り、[新規登録] を選択します。
3. [アプリケーションの登録] ウィジェットで、次の設定を完了します。
  - 名前：アプリケーションを識別するための名前を入力します。
  - サポートされているアカウントの種類：[この組織ディレクトリのみに含まれるアカウント (シングルテナント)] を選択します。
  - リダイレクト URI：[Web] を選択し、Omnissa Connect からのリダイレクト URI をテキストフィールドに貼り付けます。
4. アプリケーションを登録します。[アプリケーション名が正常に作成されました] というメッセージが表示されます。
Microsoft Entra ID で属性と要求を設定します。
1. Microsoft Entra ID で、先ほど登録したアプリケーションの [概要] で [エンタープライズアプリケーションに移動] を選択します。
2. 左側のナビゲーションから [管理] > [シングルサインオン] を選択し、[属性] と [要求] を選択して編集します。
  - Omnissa Connect ブラウザインスタンスを開いたままにします。
  - [ユーザー属性] タブには、Microsoft Entra ID でマッピングする必要があるユーザー属性が一覧表示されます。
3. Microsoft Entra ID で [必須の要求] を構成します。
  - 一意のユーザー ID（名前 ID）については、Omnissa Connect で UPN（ユーザープリンシパル名）を選択している限り、値 user.userprincipalname が機能します。
  - Omnissa Connect で E メールを選択する場合は、一意のユーザー ID の値を user.mail に変更する必要があります。
4. Microsoft Entra ID で [追加の要求] を構成します。
  - Microsoft Entra ID によって割り当てられた属性名前空間の値を削除します。
  - 事前入力された追加の要求を追加または編集して、システムで認識されるようにします。
  - これらの文字列では大文字と小文字が区別されます。
    - 名前：email、ソース属性：user.mail
    - 名前：firstName、ソース属性：user.givenname
    - 名前：lastName、ソース属性：user.surname
    - 名前：userName、ソース属性：user.userprincipalname
    - 名前：userPrincipalName、ソース属性：user.userprincipalname
  - オプションで、名前 domain を追加して、該当するドメインにマッピングできます。
  - Omnissa Connect の [ユーザー属性] ステップで [次へ] を選択して、[ID プロバイダの構成] 手順に進みます。
Omnissa Connect で ID プロバイダを構成します。
1. Omnissa Connect で [ID プロバイダの構成] タブを構成します。
  - Microsoft Entra ID ブラウザインスタンスを開いたままにします。
    1. 登録されたアプリケーションで、[概要] に移動し、[エンドポイント] を選択します。
    2. Microsoft Entra ID から [OpenID Connect メタデータドキュメント] の URL をコピーします。
2. [OpenID Connect メタデータドキュメント] エンドポイント URL を Omnissa Connect の [URL の構成] テキストフィールドに貼り付けます。
  - [クライアント ID] と [クライアントシークレット] が引き続き必要であることに注意してください。
  - Microsoft Entra ID からこれらを取得します。
    1. Microsoft Entra ID の登録済みアプリケーションの左側のナビゲーションで、[管理] > [証明書とシークレット] を選択します。
    2. [証明書またはシークレットを追加] リンクを選択します。
    3. [新しいクライアントシークレット] を選択します。
    4. [追加] を選択して、[クライアントシークレット] タブでシークレットを生成します。
    5. Omnissa Connect に貼り付ける [値] を [クライアントシークレット] テキストフィールドにコピーします。
    6. Omnissa Connect に貼り付ける [シークレット ID] を [クライアント ID] テキストフィールドにコピーします。
    7. 文字列をコピーせずにこのページから移動する場合は、新しいシークレットを生成する必要があります。
3. Omnissa Connect の [ID プロバイダの構成] タブで、一覧表示された値を貼り付けます。
  - Microsoft Entra ID の**[値]** を Omnissa Connect の [クライアントシークレット] テキストフィールドに貼り付けます。
  - Microsoft Entra ID の**[シークレット ID]** を Omnissa Connect の [クライアント ID] テキストフィールドに貼り付けます。
4. OpenID Connect 属性にマッピングする Omnissa Connect 属性を指定して、[ユーザー検索属性] メニュー項目を構成します。
5. Omnissa Connect で [次へ] を選択して、次のステップに進みます。
Omnissa Connect でユーザー ID を構成します。
1. [ユーザー ID の設定] タブで、エンタープライズのユーザーが、Omnissa Connect の検出画面から Omnissa Connect にアクセスするときに、本人確認を行う方法を選択します。
  - ユーザー ID は、ユーザーがエンタープライズ ID プロバイダに対して認証する方法とは異なります。
  - 画面に表示される例に従って、正しいものを選択します。
  - すべてのオプションで、選択した値は @DomainName.com で終わる必要があり、ここで、domainName は検証手順で登録した値です。
2. [構成] を選択して、プロセスを完了します。
Entra ID でアプリケーションマニフェストファイルを更新します。
認証エラーメッセージが表示されないようにするには、アプリケーションのマニフェストファイルを更新する必要があります。
1. Microsoft Entra ID ブラウザインスタンスに戻り、[ID] > [アプリケーション] > [アプリケーションの登録] の順に移動します。
2. 作成したアプリケーションを選択します。
3. 左側のナビゲーションパネルで [マニフェスト] を選択します。
4. acceptMappedClaims プロパティを見つけます。
5. 値を true:"acceptMappedClaims": true, に更新します。
6. 設定を保存します。
Microsoft Entra ID でアプリケーションのプロビジョニングを確認し、有効化します。
1. Microsoft Entra ID ブラウザインスタンスでエンタープライズ統合に移動します。
2. [エンタープライズアプリケーション] > [すべてのアプリケーション] リストでアプリケーションを見つけて選択します。
3. 左のナビゲーションで、[管理] > [プロビジョニング] を選択します。
4. [概要] 画面で、上部のメニューオプションから [プロビジョニングの開始] を選択します。