SCIMでユーザ情報が連携されない

回答¶

接続テストの成功可否、エラーメッセージの内容により、解決策が異なります。以下を参考にしてください。

接続テストに失敗する¶

以下の6点を確認してください。

1. 接続先URLが正しい
2. 接続先URLの末尾が/scim/v2である
3. SCIMトークンが正しい
4. SCIMトークンが有効または期限内である
5. プリザンターでSCIM機能を有効化している
6. IPアドレス制限で接続が拒否されていない

401 Unauthorizedが返る¶

SCIMトークンが正しくない可能性があります。SCIMトークンが有効か、有効期限内か、接続先のテナント用であるかを確認してください。

403 Forbiddenが返る¶

IPアドレス制限でIDプロバイダからの接続を拒否している可能性があります。Security.jsonのパラメータAllowIpAddressesに、IDプロバイダの送信元IPアドレスが間違いなく含まれていることを確認してください。

externalId is requiredが返る¶

UserまたはGroupのexternalIdが送信されていません。IDプロバイダ側の属性マッピングで、externalIdにobjectIdを設定してください。

同じ名前のグループが複数作成される¶

グループは名前ではなくexternalIdで照合してください。Microsoft Entra ID側で別のobjectIdを持つグループは、同じ名前でも別のグループとして作成されます。

見直すべきマニュアル¶

1. 「SCIM機能」
2. 「SCIM機能：プリザンターの設定」
3. 「SCIM機能：IDプロバイダの設定」
4. Security.json
5. Scim.json