ID プロバイダーからのユーザーのプロビジョニングと同期
ID プロバイダーでユーザーとグループに変更を加え、その情報を Atlassian 組織に同期させます。
Atlassian Guard に登録すると、ID プロバイダーを接続してポータル限定のカスタマー (Jira Service Management) のシングル サインオンを設定できます。カスタマーへの ID プロバイダーの接続に関する詳細をご確認ください。
ユーザー プロビジョニングやシングル サインオンなど、Atlassian Guard Standard (旧称 Atlassian Access) の一部の機能には、サードパーティの ID プロバイダーが必要です。任意の ID プロバイダーを使用できますが、一部の機能は選択された ID プロバイダーでのみ使用できます。 ID プロバイダーを接続する方法をご確認ください。
SCIM ユーザー プロビジョニングには次の ID プロバイダーがサポートされています。
Auth0
CyberArk Idaptive (旧称: Centrify)
Google Workspace
JumpCloud
Microsoft Azure Active Directory (AD)
Okta
OneLogin
PingIdentity
サポートされている ID プロバイダーを使用しない場合は、ユーザー プロビジョニング API を使用して、ユーザーとグループを管理する独自の統合を作成することもできます。ユーザー プロビジョニング REST API の詳細をご確認ください。
ユーザー プロビジョニングはほとんどの製品で利用できますが、グループ メンバーシップの同期を使用できるのは Jira 製品インスタンスと Confluence のみです。
You can provision managed accounts and external users from your identity provider through SCIM.
SAML シングル サインオンでは、次の ID プロバイダーがサポートされています。
Active Directory フェデレーション サービス (AD FS)
Auth0
CyberArk Idaptive (旧称: Centrify)
Google Workspace
JumpCloud
Microsoft Azure Active Directory (AD)
Okta
OneLogin
PingIdentity
You can apply SAML single sign-on for managed accounts and external users from your identity provider.
How to authorize single sign-on
サポートされている ID プロバイダーを使用しない場合、他の ID プロバイダーでも SAML 2.0 を実装していれば使用できます。アトラシアンがガイダンスを提供するのは、サポートされている ID プロバイダーのみです。
OpenID Connect をシングル サインオンに使用できません。
Atlassian Guard Standard サブスクリプションでは、1 つの ID プロバイダーを接続できます。
Enterprise プランでは、複数の ID プロバイダーを接続できます。 Atlassian Guard Standard は、追加料金なしで Enterprise プランに含まれます。
Data Center から移行している場合、ネストされたグループの処理が必要になる場合があります。これは ID プロバイダーの選択に影響する可能性があります。クラウド移行に向けたネストされたグループの準備についてご確認ください
この内容はお役に立ちましたか?