チュートリアル:SmartFile を構成し、自動ユーザープロビジョニングに対応させる

[アーティクル]
03/25/2024

このチュートリアルの目的は、SmartFile に対するユーザーまたはグループのプロビジョニングまたはプロビジョニング解除を自動的に実行するように Microsoft Entra ID を構成するために、SmartFile と Microsoft Entra ID で実行する手順を示すことです。

Note

このチュートリアルでは、Microsoft Entra ユーザープロビジョニングサービスの上に構築されるコネクタについて説明します。このサービスが実行する内容、しくみ、よく寄せられる質問の重要な詳細については、「Microsoft Entra ID による SaaS アプリへのユーザープロビジョニングとプロビジョニング解除の自動化」を参照してください。

前提条件

このチュートリアルで説明するシナリオでは、次の前提条件目があることを前提としています。

Microsoft Entra テナント。
SmartFile テナント。
管理者アクセス許可がある SmartFile のユーザーアカウント。

Note

この統合は、Microsoft Entra 米国政府クラウド環境から利用することもできます。このアプリケーションは、Microsoft Entra 米国政府クラウドのアプリケーションギャラリーにあり、パブリッククラウドの場合と同じように構成できます。

SmartFile へのユーザーの割り当て

Microsoft Entra ID では、選択されたアプリへのアクセスが付与されるユーザーを決定する際に割り当てという概念が使用されます。自動ユーザープロビジョニングのコンテキストでは、Microsoft Entra ID 内のアプリケーションに割り当て済みのユーザーやグループのみが同期されます。

自動ユーザープロビジョニングを構成して有効にする前に、SmartFile へのアクセスが必要な Microsoft Entra ID のユーザーやグループを決定しておく必要があります。決定したら、次の手順に従って、これらのユーザーやグループを SmartFile に割り当てることができます。

エンタープライズアプリケーションにユーザーまたはグループを割り当てる

ユーザーを SmartFile に割り当てるときの重要なヒント

単一の Microsoft Entra ユーザーを SmartFile に割り当てて、自動ユーザープロビジョニングの構成をテストすることをお勧めします。さらに多くのユーザーやグループは、後で割り当てることができます。
SmartFile にユーザーを割り当てるときは、有効なアプリケーション固有ロール (使用可能な場合) を割り当てダイアログで選択する必要があります。 既定のアクセス ロールのユーザーは、プロビジョニングから除外されます。

SmartFile をプロビジョニング用に設定する

Microsoft Entra ID での自動ユーザープロビジョニング用に SmartFile を構成する前に、SmartFile 上で SCIM プロビジョニングを有効にして、必要な追加の詳細情報を収集する必要があります。

SmartFile 管理コンソールにサインインします。 SmartFile 管理コンソールの右上隅に移動します。 [プロダクトキー] を選択します。
ベアラートークンを生成するには、プロダクトキーとプロダクトパスワードをコピーします。それらをメモ帳に貼り付け、間にコロンを入れます。

ギャラリーから SmartFile を追加する

Microsoft Entra ID で自動ユーザープロビジョニング用に SmartFile を構成するには、SmartFile を Microsoft Entra アプリケーションギャラリーから管理対象の SaaS アプリケーションの一覧に追加する必要があります。

Microsoft Entra アプリケーションギャラリーから SmartFile を追加するには、以下の手順を行います。

クラウドアプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。
[ID]>[アプリケーション]>[エンタープライズアプリケーション]>[新しいアプリケーション] に移動します。
[ギャラリーから追加する] セクションで、検索ボックスに「SmartFile」と入力し、[SmartFile] を選びます。
結果のパネルから [SmartFile] を選択し、アプリを追加します。お使いのテナントにアプリが追加されるのを数秒待機します。

SmartFile への自動ユーザープロビジョニングの構成

このセクションでは、Microsoft Entra ID でのユーザー割り当てやグループ割り当てに基づいて、SmartFile でユーザーが作成、更新、無効化されるように Microsoft Entra プロビジョニングサービスを構成する手順について説明します。

ヒント

SmartFile で SAML ベースのシングルサインオンを有効にすることもできます。これを行うには、SmartFile シングルサインオンのチュートリアルで説明されている手順に従ってください。シングルサインオンは自動ユーザープロビジョニングとは独立に構成できますが、これらの 2 つの機能は互いに補完しあいます。

Microsoft Entra ID で SmartFile の自動ユーザープロビジョニングを構成するには、以下を実施します。

クラウドアプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。
[ID]>[アプリケーション]>[エンタープライズアプリケーション] の順に移動します
アプリケーションの一覧で [SmartFile] を選択します。
[プロビジョニング] タブを選択します。
[プロビジョニングモード] を [自動] に設定します。
[管理者資格情報] セクションの [テナントの URL] に「https://<SmartFile sitename>.smartfile.com/ftp/scim」と入力します。たとえば、https://demo1test.smartfile.com/ftp/scim のようになります。先ほど取得したベアラートークンの値 (ProductKey:ProductPassword) を [シークレットトークン] に入力します。 [接続テスト] をクリックして、Microsoft Entra ID が SmartFile に接続できることを確認します。接続できない場合は、使用している SmartFile アカウントに管理者アクセス許可があることを確認してから、もう一度試します。
[通知用メール] フィールドに、プロビジョニングのエラー通知を受け取るユーザーまたはグループの電子メールアドレスを入力して、 [エラーが発生したときにメール通知を送信します] チェックボックスをオンにします。
[保存] をクリックします。
[マッピング] セクションで、[Synchronize Microsoft Entra users to SmartFile] (Microsoft Entra ユーザーを SmartFile に同期する) を選択します。
[属性マッピング] セクションで、Microsoft Entra ID から SmartFile に同期されるユーザー属性を確認します。 [Matching](照合) プロパティとして選択されている属性は、更新処理で SmartFile のユーザーアカウントとの照合に使用されます。 [保存] ボタンをクリックして変更をコミットします。
[マッピング] セクションで、[Synchronize Microsoft Entra groups to SmartFile] (Microsoft Entra グループを SmartFile に同期する) を選択します。
[属性マッピング] セクションで、Microsoft Entra ID から SmartFile に同期されるグループ属性を確認します。 [Matching](照合) プロパティとして選択されている属性は、更新処理で SmartFile のグループとの照合に使用されます。 [保存] ボタンをクリックして変更をコミットします。
スコープフィルターを構成するには、スコープフィルターのチュートリアルの次の手順を参照してください。
SmartFile に対して Microsoft Entra プロビジョニングサービスを有効にするには、[設定] セクションで [プロビジョニングの状態] を [オン] に変更します。
[設定] セクションの [スコープ] で目的の値を選択して、SmartFile にプロビジョニングするユーザーやグループを定義します。
プロビジョニングの準備ができたら、 [保存] をクリックします。

これにより、 [設定] セクションの [スコープ] で定義したユーザーやグループの初期同期が開始されます。初期同期は後続の同期よりも実行に時間がかかります。後続の同期は、Microsoft Entra プロビジョニングサービスが実行されている限り約 40 分ごとに実行されます。 [同期の詳細] セクションを使うと、進行状況を監視できるほか、リンクをクリックしてプロビジョニングアクティビティレポートを取得できます。このレポートには、Microsoft Entra プロビジョニングサービスによって SmartFile に対して実行されたすべてのアクションが記載されています。

Microsoft Entra プロビジョニングログの読み方の詳細については、「自動ユーザーアカウントプロビジョニングについてのレポート」を参照してください