ID プロバイダーからのユーザーのプロビジョニングと同期
ID プロバイダーでユーザーとグループに変更を加え、その情報を Atlassian 組織に同期させます。
ユーザーとグループをアトラシアン製品にプロビジョニングする場合は、Azure Active Directory (Azure AD) の ID プロバイダーを接続できます。ID プロバイダーに正常に接続するには、Microsoft アカウントを持つ管理者である必要があります。
設定が完了すると、Azure AD ドメインとそれらのドメインに関連付けられているユーザーをアトラシアン組織に同期できるようになります。
誰がこれを実行できますか? |
Azure Active Directory に接続する前に、次のタスクを完了する必要があります。
組織から Atlassian Guard Standard を登録します。Atlassian Guard について
自身が Atlassian 組織の管理者であることを確認します。
Azure Active Directory に接続する前に、次のタスクについて学ぶことをお勧めします。
組織内で 1 つ以上のドメインを検証します。ドメイン検証についてご確認ください。
入れ子グループに対する Azure AD の制限事項を確認します。
間違ったテナントを同期しないようにするには、正しいテナントを新しいアカウントにリンクするか、ホーム テナントとして設定します。同期を開始する前に、同期しようとしているドメインが記載されたメッセージが表示されるので、ドメインを確認できます。
Azure Active Directory に接続するには、次の手順に従います。
admin.atlassian.com に移動します。複数の組織がある場合は、組織を選択します。
[セキュリティ] > [ID プロバイダー] の順に選択します。
[ID プロバイダーを追加] > Microsoft Azure AD の順に選択します。
ID プロバイダー ディレクトリに名前を付けます。
[ユーザー プロビジョニングを自動で設定する] を選択します。
[Microsoft でサインイン] を選択します。
その後、Microsoft アカウントでマイクロソフト ポータルにログインできます。Microsoft によって、アトラシアンにアカウントへのアクセスを許可するように求められます。その後、アトラシアンは Azure AD に接続し、Microsoft Graph API を介してユーザー、グループ、ドメインのリストを確認します。
接続後に、同期設定をセットアップすることができます。同期設定のセットアップ方法をご確認ください。
この内容はお役に立ちましたか?