入れ子グループの Azure AD から SCIM に切り替える

入れ子グループの Azure AD から SCIM に切り替えると、ある ID プロバイダーのオプションが別の ID プロバイダーのオプションに置き換わります。両方のオプションを同時に使用することはできないため、これを行う必要があります。

入れ子グループの Azure AD から SCIM ユーザー プロビジョニングに切り替えても、ユーザーとグループの製品アクセスは維持されます。同期したドメインまたは申請したアカウントはドメインから削除されます。切り替えが完了するまでに要する時間は、組織内のグループの数に応じて異なります。

切り替えの手順は次のとおりです。

1. SAML の削除 (設定してある場合)

2. Microsoft アカウントの接続を解除する

3. 入れ子グループの ID プロバイダーの Azure AD を切断する

Microsoft Azure の SCIM オプションに切り替えるときに、ドメインの認証やアカウントの申請は必要ありません。管理するユーザーのドメインを少なくとも 1 つ認証することをお勧めします。ユーザーが管理対象アカウントになったら、シングル サインオンを適用できます。

入れ子グループの Azure AD を削除して切断する

入れ子グループの Azure AD を削除する方法は次のとおりです。

1. admin.atlassian.com に移動します。複数の組織がある場合は、組織を選択します。

2. [セキュリティ] > [ID プロバイダー] の順に選択します。

3. ID プロバイダー ディレクトリを選択します。

4. [SAML を削除] を選択します。

5. [Microsoft アカウントを接続解除] を選択します。

6. [ID プロバイダーを切断] を選択します。

手順 4 ～ 6 を確認するには、次に移動します。

• SAML の削除 (設定している場合) と Microsoft アカウントの接続解除

• 入れ子グループの ID プロバイダーの Azure AD を切断する

Microsoft Azure AD SCIM の接続

手順 1 〜 3 を完了したら、Microsoft Azure AD の SCIM オプションに切り替えることができます。

1. SAML の削除 (設定してある場合)

2. Microsoft アカウントの接続を解除する

3. 入れ子グループの ID プロバイダーの Azure AD を切断する

Microsoft Azure AD SCIM を接続する手順は次のとおりです。

1. ドメインを認証して SAML を設定するアカウントを申請する

2. Microsoft Azure AD ディレクトリを追加して名前を付ける

3. SCIM の Microsoft Azure AD をアトラシアンの組織に接続する

Azure AD で SCIM ユーザー プロビジョニングを設定する

SCIM ユーザー プロビジョニングを設定する方法は次のとおりです。

1. ディレクトリの API キーを再生成します。

   1. admin.atlassian.com に移動します。複数の組織がある場合は、組織を選択します。

   2. [セキュリティ] > [ID プロバイダー] の順に選択します。

   3. ID プロバイダー ディレクトリを選択します。

   4. [ユーザー プロビジョニングをセットアップする] を選択します。

   5. [SCIM ベース URL] と [API キー] の値をコピーします。

   6. SCIM 設定を保存します。

2. Azure AD の API キーを更新して、ユーザー プロビジョニングを再開します。

   1. SCIM ユーザー プロビジョニングに使用した Microsoft Azure プラットフォームで、

   2. API キーを更新します。

   3. [プロビジョニングを再開] を選択します。
      
      

Azure AD のユーザー プロビジョニングを設定する方法の詳細をご確認ください。