メイン コンテンツをスキップする 補完的コンテンツへスキップ

OktaでSCIMプロビジョニングを設定

始める前に

OktaでTalend Cloudアプリケーションを設定済みであること。詳細は、OktaでTalend Cloudアプリケーションを作成をご覧ください。

手順

  1. 管理者のOktaアカウントにログインします。
  2. [Provisioning] (プロビジョニング)をクリックしてビューを開き、[Configure API Integration] (API統合を設定)をクリックします。

    例

    [Provisioning] (プロビジョニング)タブの中央に[Configurate API Integration] (API Integrationを設定)アイコンが表示されます。
  3. [Enable API integration] (API統合を有効化)チェックボックスをオンにし、Talend Cloudが提供するSCIM固有のAPIのアドレスを[Base URL] (ベースURL)フィールドに入力します。

    例

    https://api.<env>.cloud.talend.com/scim/v2
    <env>の部分にはお使いのクラウドリージョンを入れます。詳細は、Talend CloudのリージョンとURLをご覧ください。

    Talend SCIM APIの詳細は、https://api.talend.com/apis/scim-v2/2021-03/をご覧ください。

    設定の統合ステップ。
  4. [API Token] (APIトークン)フィールドに、Talend Cloudへのパーソナルアクセストークンを入力します。
  5. [Test API Credentials] (API認証情報をテスト)をクリックします。Talend CloudのSCIM APIへの接続が成功したことを示すメッセージが表示されます。
  6. [Save] (保存)をクリックして変更を確定します。
  7. [Provisioning] (プロビジョニング)タブの[Settings] (設定)で[To App] (アプリへ)を選択し、[Create Users] (ユーザーを作成)、[Update User Attributes] (ユーザー属性をアップデート)、[Deactivate Users] (ユーザーを無効化)を有効にします。次に[Save] (保存)をクリックします。

    例

    設定の[To App] (アプリへ)ステップで[Enable] (有効化)チェックボックスが強調表示されている状態。
  8. [Sign On] (サインオン)タブで[Edit] (編集)をクリックし、[Application username format] (アプリケーションユーザー名の形式)で[Email prefix] (メールプレフィックス)を選択して[Save] (保存)をクリックします。このメールプレフィックス(別称「メールニックネーム」)は、Talend CloudのuserName属性で要求される形式です。

    例

    [Sign On] (サインオン)タブでメールプレフィックスの選択が強調表示されている状態。

タスクの結果

今後、Oktaシステムで作成されるユーザーやグループはTalend Management Consoleと同期されるようになります。
  • Oktaの場合:
    [Assignements] (割り当て)タブには、Oktaシステムで作成されたアカウントのリストが表示されます。
  • Talend Management Consoleで: Talend Management Consoleに、同期済みアカウントのリストが[Users & Security] (ユーザーとセキュリティ)メニューの[User] (ユーザー)タブに表示されます。

次のタスク

お使いのサードパーティシステム(この例ではOktaシステム)でTalend Management Console用にSSOを有効にしている場合は、同期されたユーザーやグループについてロールが自動的に割り当てられるよう、そのサードパーティシステムとTalend Management Consoleの間でロールをマッピングすることをお勧めします。

このページは役に立ちましたか?

このページまたはコンテンツに、タイポ、ステップの省略、技術的エラーなどの問題が見つかった場合は、お知らせください。改善に役立たせていただきます。

こちらにフィードバックをお寄せください