SAML または OpenID を使用するIDプロバイダー向けにインバウンド SCIM を設定する

OpenID または SAML SCIM を介して他のIDプロバイダーを設定する手順

​

SAML IDプロバイダー

SAML 接続タイプを使用する SAML IDプロバイダーは、SCIM 2.0 クライアントによるアウトバウンド ユーザープロビジョニングをサポートしているか、またはアウトバウンド ユーザープロビジョニングを提供する外部プロビジョニングサービスと連携して使用される必要があります。既知の SCIM 2.0 クライアント実装の一覧については、公式 SCIM ドキュメントを参照してください。

特定の SAML IDプロバイダー向けに SCIM を設定する手順については、Okta Workforce SAML 接続のインバウンド SCIMおよび Azure AD SAML 接続のインバウンド SCIM を参照してください

​

OpenID Connect IDプロバイダー

OpenID Connect 接続を使用するあらゆるOpenID Connect IDプロバイダーは、SCIM 2.0クライアントによるアウトバウンドユーザープロビジョニングをサポートしているか、またはアウトバウンドユーザープロビジョニングを提供する外部のプロビジョニングサービスと組み合わせて使用する必要があります。既知のSCIM 2.0クライアント実装の一覧については、SCIMの公式ドキュメントを参照してください。

完全なユーザーライフサイクル管理を有効にするには、OpenID Connect IDプロバイダーを、IDトークンのsub属性とSCIMのexternalId属性の両方に同じ値を送信するよう設定する必要があります。通常、これらの値には、IDプロバイダー側でユーザーを一意に識別するシステム識別子が使用され、Auth0はログイン時にその値を使ってユーザーを識別します。

特定のOpenID Connect IDプロバイダーでSCIMを設定する方法については、Okta Workforce Connections の インバウンド SCIM、新しい Azure AD 接続の インバウンド SCIM、および古い Azure AD 接続の インバウンド SCIMを参照してください。