Okta - 汎用 SCIM | Omnissa Docs

エンタープライズフェデレーションワークフローで汎用 ID プロバイダ (IdP) を構成すると、SAML プロトコルと汎用 SCIM 2.0 準拠のプロビジョニングを使用して、シングルサインオン (SSO) と自動ユーザー管理を確立できます。

Omnissa Identity Service のロールとは

エンタープライズフェデレーションは、SCIM ベースのユーザープロビジョニングと管理に Omnissa Identity Service を使用します。Omnissa Identity Service は、Omnissa 製品およびサービスをサードパーティのクラウドベースの ID プロバイダと統合し、ユーザープロビジョニングと ID フェデレーションを行います。Omnissa Identity Service を使用すると、Omnissa プラットフォーム全体でユーザーを一元管理できます。

重要：汎用 SCIM 2.0 ID プロバイダプロセスを使用して、エンタープライズフェデレーション用の Omnissa Identity Service アプリケーションの個別のインスタンスを構成します。以前に構成した Omnissa Identity Service アプリケーションは使用できません。

要件

[ドメインの検証] 手順を完了しなければ、Omnissa Connect の [エンタープライズフェデレーションの設定] ウィジェットの [ID プロバイダの構成] 領域にはアクセスできません。
IdP でアプリケーションを統合するには、管理者権限が必要です。
IdP は、認証用に SAML 2.0 を、プロビジョニング用に SCIM 2.0 をサポートする必要があります。

手順

汎用 SCIM プロビジョニング用の SAML プロトコルで Okta を構成するには、Omnissa Connect コンソールと Okta 管理コンソールの両方で作業します。2 つのコンソール間で値を容易にコピーして貼り付けられるように、2 つのブラウザインスタンスを使用することをおすすめします。

Omnissa Connect で構成を開始します。
1. ブラウザインスタンスを開き、Omnissa Connect コンソールに移動します。
2. [エンタープライズフェデレーションの設定] > [ID プロバイダの構成] に移動して、[開始] を選択します。
3. [ID プロバイダの選択] タブで、これらの設定を選択して、[次へ] を選択します。
  - ID プロバイダ：その他
  - プロビジョニングタイプ：SCIM ベース
  - 認証プロトコルタイプ：SAML
IdP でプロビジョニングを構成します。
- トークンの有効期限が切れると、手動で更新する必要があるため、[クライアント ID とシークレット] の使用を検討してください。
- セキュリティのベストプラクティスとして、6 か月ごとにクライアント ID とクライアントシークレットをローテーションします。
  1. Omnissa Connect で [SCIM プロビジョニング用の ID プロバイダのセットアップ] タブに移動します。
  2. [認証情報タイプ] を選択し、[生成] をクリックして、認証情報に応じて、生成された URL とシークレットをコピーします。
    - テナント URL とトークン
      - 生成された値を確認してコピーします。
      - テナント URL： Omnissa Connect テナントの SCIM 2.0 エンドポイントです。値をコピーします。
      - [トークンの存続期間]：シークレットトークンが有効な期間。デフォルトでは、Omnissa Connect は存続期間が 6 か月（デフォルト）のトークンを生成します。トークンの存続期間を変更するには、ドロップダウンを選択して、別のオプションを選択し、[再生成] をクリックして、新しい値でトークンを再生成します。
      - 新しいトークンを再生成する必要がある：トークンの存続期限を更新すると、以前のトークンが無効になり、IdP からのユーザーとグループのプロビジョニングは失敗します。新しいトークンを再生成し、そのトークンをコピーして IdP に貼り付ける必要があります。
      - シークレットトークン：ユーザーを Omnissa Connect にプロビジョニングするために IdP で必要なトークン。値をコピーします。
      - トークンが表示されなくなる：[次へ] をクリックする前に、トークンをコピーしてください。[次へ] をクリックすると、トークンは表示されなくなり、新しいトークンの生成が必要になります。
      - トークンを再生成するたびに、以前のトークンが無効になり、プロビジョニングが失敗することに注意してください。
      - 新しいトークンをコピーして ID プロバイダに貼り付けてください。
    - クライアント ID とシークレット
      - クライアント ID とクライアントシークレットの値をコピーします。
      - シークレットが表示されなくなる：[次へ] をクリックする前に、シークレットをコピーしてください。[次へ] をクリックすると、シークレットは表示されなくなり、新しいシークレットの生成が必要になります。
      - シークレットを再生成するたびに、以前のシークレットが無効になり、プロビジョニングが失敗することに注意してください。
      - 新しいシークレットをコピーして、IdP に貼り付けてください。
  3. IdP コンソールで、新しい汎用 SCIM 2.0 アプリケーション（「カスタム SCIM」または「非ギャラリー」アプリケーションと呼ばれることもあります）を作成します。
  4. IdP の API 統合設定で、[テナント URL とシークレットトークン] または [トークン URL とクライアントシークレット] を指定します。
  5. IdP 内で次のプロビジョニングアクションを有効にします。
    - ユーザーの作成
    - ユーザー属性の更新
    - ユーザーの無効化
  6. 接続テストを実行して、IdP が Omnissa SCIM エンドポイントにアクセスできることを確認します。
メタデータ URL の交換を開始します。
1. Omnissa Connect の [ID プロバイダ内での SAML の設定] タブで [メタデータ URL] をコピーします。
2. IdP に貼り付けます。
ユーザー属性を設定します。
1. Omnissa Connect の [ユーザー属性] タブで、必要なマッピングを確認します。
  - IdP で Omnissa Identity Service アプリケーションテンプレートを使用している場合、これらの属性は通常事前に構成されています。
  - [次へ] を選択します。
SAML セットアップを完了します。
1. IdP アプリケーション設定で [メタデータ URL] を見つけてコピーします。
2. Omnissa Connect で [ID プロバイダの構成] タブに移動します。
3. [IdP 表示名] を入力します（例：Corporate IdP）。
4. [メタデータ] オプションの [URL] ラジオボタンを選択し、IdP から URL を貼り付けます。
ユーザー ID を設定します。
1. Omnissa Connect の [ユーザー ID の設定] タブで、ユーザーが本人確認を行うために指定する属性を選択します。
  - 選択した値が認証済みドメインの形式（例：user@example.com）と一致していることを確認します。
2. [構成] を選択して、プロセスを完了します。