SAML または OpenID を使用してIDプロバイダーのインバウンド SCIM を設定する

SAML または OpenID Connect で認証する Auth0 エンタープライズ接続にインバウンド SCIM を設定すると、同じアイデンティティプロバイダーから Auth0 にもユーザーをプロビジョニングできるようになります。

​

SAML IDプロバイダー

SAML Connection type を使用する SAML アイデンティティプロバイダー は、SCIM 2.0 クライアントを使用した送信ユーザープロビジョニングに対応しているか、送信ユーザープロビジョニングを提供する外部プロビジョニングサービスと連携して使用される必要があります。既知の SCIM 2.0 クライアント実装の一覧については、公式の SCIM ドキュメント をご確認ください。

特定の SAML アイデンティティプロバイダー向けの SCIM 設定手順については、Inbound SCIM for Okta Workforce SAML Connections および Inbound SCIM for Azure AD SAML Connections をご覧ください

​

OpenID Connect IDプロバイダー

OpenID Connect 接続を使用するOpenID Connectアイデンティティプロバイダーは、SCIM 2.0クライアントを使用した送信ユーザープロビジョニングをサポートしているか、または送信ユーザープロビジョニングを提供する外部プロビジョニングサービスと連携して利用できる必要があります。既知のSCIM 2.0クライアント実装の一覧については、SCIMの公式ドキュメントを参照してください。

完全なユーザーライフサイクル管理を有効にするには、OpenID Connectアイデンティティプロバイダーで、ID tokenのsub属性とSCIMのexternalId属性の両方に同じ値が送信されるよう設定する必要があります。これらの値は通常、そのユーザーに対するアイデンティティプロバイダーの一意のシステム識別子であり、Auth0はログイン時のユーザー識別にこれを使用します。

特定のOpenID Connectアイデンティティプロバイダー向けにSCIMを設定する方法については、Inbound SCIM for Okta Workforce Connections、Inbound SCIM for New Azure AD Connections、およびInbound SCIM for Older Azure AD Connectionsを参照してください。