Microsoft Entra ID SCIM を構成して、Microsoft Entra ID でユーザーを削除または割り当て解除した際に、ポータルからユーザーを自動的にプロビジョニング解除するようにします。LogicMonitor では、シングルサインオン (SSO) と SCIM の両方に単一の Microsoft Entra Enterprise アプリケーションを使用することを推奨しています。

Microsoft Entra ID SSOエンタープライズアプリケーションはSCIMをサポートしていません。SSOとSCIMの両方を構成するには、この手順に従って新しい非ギャラリー型エンタープライズアプリケーションを作成してください。

SSOの設定に関する詳細については、以下を参照してください。 LogicMonitor Microsoft Entra ID SSO 製品ドキュメントおよび該当するMicrosoft Entra IDドキュメントを参照してください。

SCIMにおけるIDPパートナー

LogicMonitorは、以下のIDプロバイダーとのSCIM統合をサポートしています。

• Microsoft エントラ ID
  SCIM の設定に関する詳細については、以下を参照してください。 LogicMonitor Microsoft Entra ID SCIM統合の設定
• 
  SCIM の設定に関する詳細については、以下を参照してください。 アプリ統合ウィザードを使用してSCIM統合を作成します。
• OneLogin
  SCIM の設定に関する詳細については、以下を参照してください。 SCIMアプリケーションを作成する

SCIM構成の要件

SCIMを設定するには、以下のものが必要です。

• LogicMonitorユーザー 管理 シングルサインオン 認証設定およびユーザー管理設定を構成するための権限。
• お客様のIDプロバイダーへの管理者アクセス権限。

SCIMの設定

LogicMonitorポータルでSCIMを設定するには、以下の手順に従ってください。

1. LogicMonitorで、次の場所に移動します 設定 > シングルサインオン.
2. シングルサインオンページで、 編集 IDプロバイダーのアイコン。
3. トグル SCIM を有効にする スイッチ。

4. 選択 IDPを保存.
5. 選択 Save.
   LogicMonitorはSSOの設定を保存します。
6. ソフトウェア設定ページで、下図のように SCIM タブ、選択 SCIMプロビジョニングの追加.
   プロビジョニングページが表示されます。

7. ノーザンダイバー社の IDP ドロップダウンメニューから、IDプロバイダーを選択してください。
8. コピー SCIMトークン.
   LogicMonitorは、選択されたIDプロバイダー用のSCIMトークンを生成します。
   
   お願いSCIMトークンは安全な場所に保存してください。IDプロバイダーの設定を完了するには、このトークンが必要です。トークンを紛失した場合は、新しいトークンを生成する必要があります。
9. お願い フィールドに、SCIM構成の説明を入力してください。
10. 選択 Save.
    LogicMonitorはSCIMの設定を保存します。 

LogicMonitor Microsoft Entra ID SCIM統合の設定

1. Microsoft Entra管理センターにサインインしてください。
2. MFAデバイスに移動する エンタープライズアプリケーション をクリックして + 新規申請.
3. 選択 独自のアプリケーションを作成する.
4. アプリケーション名フィールドに、LogicMonitorなどの分かりやすい名前を入力してください。 SSO (NAIST) と SCIM.
5. 選択 ギャラリーに掲載されていないその他のアプリケーション（ギャラリー外のアプリケーション）を統合する.
6. 選択 創造する.
7. ソフトウェア設定ページで、下図のように プロビジョニング + 新しい設定.
8. 管理者の資格情報 セクションで、次の情報を入力します。
   • テナント URL フィールドに、LogicMonitor SCIMエンドポイントURLを入力してください。
     例： https://<companyname>.logicmonitor.com/santaba/rest/scim
   • シークレットトークン フィールドに、LogicMonitor SCIMベアラートークンを入力します。
9. 選択 試験用接続 Microsoft Entra IDがLogicMonitor SCIMエンドポイントに接続できることを確認する。
10. 接続テストが成功した場合は、 Save or 創造するMicrosoft Entra IDのインターフェースによって異なります。
11. ソフトウェア設定ページで、下図のように プロビジョニング ページ、展開 マッピング、次に選択 Microsoft Entra ID ユーザーのプロビジョニング.
12. 対象オブジェクトのアクション セクションで、 創造する, 更新, 削除 有効になっています。Microsoft Entra ID は、SCIM を更新することでユーザーの非アクティブ化を管理します。 アクティブ に属性 false.
13. 属性マッピングを確認してください。
14. プロビジョニングエラーを防ぐため、LogicMonitorがサポートしていないデフォルトの属性マッピングはすべて削除してください。
15. プライマリ識別子のマッピングを設定します。
    • Microsoft Entra ID をマッピングする userPrincipalName LogicMonitor SCIMに属性を付与する userName 属性。
    • SAML構成で異なる一意の識別子を使用する場合は、同じ属性をSCIMにマッピングしてください。 userName SAMLとSCIMの両方が同じID値を使用するように属性を設定します。
16. 選択 Save 属性マッピングが完了した後。
17. MFAデバイスに移動する ユーザーとグループ.
18. 選択 + ユーザー/グループを追加.
19. Microsoft Entra ID を LogicMonitor にプロビジョニングするユーザーまたはグループを選択してください。
20. 選択 割り当てます.
21. に戻る プロビジョニング ページで見やすくするために変数を解析したりすることができます。
22. 作成セッションプロセスで プロビジョニング ステータス 〜へ OnMicrosoft Entra ID インターフェースによっては、選択する必要があるかもしれません。 概要、次に選択 プロビジョニングを開始します.
23. 選択 Save.

Microsoft Entra IDは、プロビジョニングが有効になった後、約40分ごとに自動的にプロビジョニング同期サイクルを実行します。

統合をすぐに検証したい場合は、 オンデマンドでのプロビジョニング の機能 プロビジョニング 次の同期サイクルを待たずに特定のユーザーを同期するためのページ。