既存のMaaS360ユーザーとグループをMicrosoft Entra IDから同期するように移行する

Microsoft Entra IDの同期を設定して、MaaS360®ポータルの既存のユーザーとグループをMicrosoft Entra IDから移行できます。 この移行により、グループベースのディストリビューションが事前にMicrosoft Entra IDグループに正しくマッピングされるため、移行プロセス中の混乱を避けることができます。

1. IBM® MaaS360 ポータルホームページから、[セットアップ] > [Microsoft Entra ID 統合 ] を選択します。

2. ディレクトリ同期の設定ウィンドウで、'はい'を選択して'MaaS360ポータルの既存のユーザーとグループを'マイクロソフトエントラIDに移行し、次に'確認をクリックする。
3. テナントIDを設定する。
   1. Directory Syncページで、Tenant ID Configurationセクションを展開します。
   2. Microsoft Entra Portal からコピーしたMicrosoft EntraTenant ID を入力します。 詳しくは、始める前にをご覧ください。
   3. マイクロソフト・エントラGCCハイ・サブスクリプションの「マイクロソフト・エントラGCC高環境との統合チェックボックスを選択する。
      注：連邦政府のお客様のみ、 Microsoft EntraGCC 高環境との統合チェックボックスを有効にする必要があります。
   4. Configureをクリックする。
   5. Security Check ウィンドウでパスワードを入力し、Confirmをクリックする。 マイクロソフトアカウントのログインページにリダイレクトされます。
   6. Microsoftアカウントのログインページで、Microsoft Entraアカウントにログインし、MaaS360が Microsoft Entra IDインスタンスを表示する許可を与えます。
      重要： MaaS360で Microsoft Entra IDユーザーグループにアクセスし管理するには、同意が必要です。
      • 認証に成功すると、メッセージが表示され、MaaS360ポータルホームページにリダイレクトされます。
      • 認証に失敗した場合はメッセージが表示され、前の手順で構成した設定を見直す必要があります。
   7. IBM MaaS360Portal ホームページから、Setup > Microsoft Entra IDintegration を選択し、Directory Sync をクリックします。
      重要:[テナント ID 構成]セクションで[構成解除]をクリックすると、MaaS360 でMicrosoft Entra IDユーザーグループを追加できなくなります。 また、Microsoft Entraのユーザープロビジョニングアプリケーションを無効にして、Microsoft Entra IDからの更新の受信を停止します。 ただし、同期されたユーザーとグループは、Microsoft Entraユーザープロビジョニングアプリケーションで無効化されるまで、MaaS360ポータルで有効なままです。
4. ユーザーグループのユーザー名属性マッピングを設定します。
   1. グループ管理セクションを展開し、ユーザー名属性マッピングタブをクリックします。
      • ディレクトリ同期の設定]ウィンドウで[はい]を選択した場合、グループのインポートが初めて発生すると、[グループ管理]セクションが表示されます。
      • ユーザ名属性マッピングセクションは、Microsoft Entra ID の指定された属性からユーザ名属性を取得します。
      • デフォルトでは、 ユーザー・プリンシパル・ネームのプレフィックスは Microsoft Entra IDのユーザー名属性に設定されており、これは MaaS360 ディレクトリ内のユーザーを一意に識別します。 userName 属性マッピングをカスタマイズするには、ユーザープロファイル属性のプログラマブル名を指定し、 [Enter] をクリックします。
   2. 保存をクリックする。
      重要:

      • 変更が保存された後は、その選択を後で修正することはできない。
      • Microsoft Entra IDのユーザプリンシパル名 (UPN) には、ユーザプリンシパル名プレフィックス(ユーザアカウント名) とユーザプリンシパル名サフィックス(DNS ドメイン名) が含まれます。 UPNの「@記号より前の部分は、UPNプレフィックスを表す。 例えば、UPN値：「test@example.com、testはUPN接頭辞である。
      • Microsoft Entra ID でプロビジョニングアプリケーションが作成された後に、同様のユーザー名属性マッピングを追加します。 ユーザ属性マッピングの詳細については 8.g を参照してください。
5. ユーザーグループのインポート
   1. Groups管理セクションを展開し、Import groupsタブをクリックし、Import groupsをクリックします。
      グループの追加ページが表示され、Microsoft Entra IDグループのリストが表示されます。
   2. グループの追加ページで、検索フィールドに特定のグループ名を入力し、Microsoft Entra IDからMaaS360ポータルにインポートするグループを選択します。
      注：検索リストには、まだインポートされていないグループのみが表示されます。
   3. インポートする各ユーザーグループについて、グループ名の横にある「セットアップ」をクリックして、選択したグループのポリシーの構成、アプリケーションの配布、ポリシーの変更を行います。 グループページにリダイレクトされ、要件に基づいてグループを設定します。
   4. グループページで、「追加 」> 「ユーザーディレクトリグループ統合」 をクリックします。
   5. [ユーザーディレクトリグループの追加] ウィンドウで、必要なユーザーディレクトリグループを追加し、既存のローカルまたはオンプレミス／ LDAP のADグループに対してすでに存在するMicrosoft Entra ID ユーザーグループに、必要な配布をコピーします。
      注： Microsoft Entra IDユーザーグループには、ユーザーはいません。

      重要：このアクションは、必要なすべてのグループに対して実行します。
   6. グループ構成を完了したら、「設定 」> 「Microsoft Entra 統合」 を選択し、「ディレクトリ同期」 をクリックします。
   7. Groups管理セクションを展開し、Import groupsタブをクリックし、Import groupsをクリックします。
      注： 除外オプションは、Cloud Extender®が設定されている場合のみ、Setupオプションの後に表示されます。
   8. 「次へ」をクリックします。 除外ページが指示とともに表示されます。
      注:

      • Microsoft Entra IDユーザープロビジョニングアプリケーションとCloud Extenderの両方からユーザ/ユーザグループが同期されないように、除外ページの指示に従ってください。
      • 次のステップに進む前に、すべてのユーザーグループが必要なディストリビューションで管理されていることを確認してください。
   9. 終了をクリックする。 設定されたグループに進むための確認メッセージが表示されます。
   10. はい」をクリックする。

       インポート・グループ・セクションに成功のメッセージが表示され、以下のオプションが表示されます。

       • 輸入状況の更新クリックすると、インポートの進行状況が表示されます。
       • インポートされたグループの表示クリックすると、インポートされたグループの詳細が表示され、新しいグループを追加することができます。 グループの追加]をクリックすると、[グループのインポート]ウィンドウが表示されます。

       注: [Import Groups]セクションでは、新しいグループを追加して設定し、新しく追加されたグループのユーザ・プロビジョニングを続行できます。
6. Directory Syncページで、User provisioning configurationセクションを展開し、以下のオプションを構成する。
   1. URL と 入居者 URL および ひみつかぎ のフィールドに表示されているシークレットコードをコピーし、 マイクロソフトのエントラ・ポータル に設定してください。
      詳細は、 Microsoft Entra Portalの 「Microsoft Entra Portalでのユーザープロビジョニングの設定 」を参照してください。
      重要:

      • MaaS360ポータルの[グループのインポート]タブで、新しく追加されたグループのインポートと構成が完了していることを確認します。 また、Microsoft Entra Portal でユーザ・プロビジョニング・アプリケーションを構成する際に、Users and groupsセクションで同じユーザ・グループを割り当てる必要があります。 このステップにより、特定のユーザーグループの追加ユーザーデータの同期が将来もシームレスに行われるようになります。 詳細については、「Microsoft Entra Portalでのユーザープロビジョニングの設定 」を参照してください。
      • シークレットコードの有効期限が切れる前に更新し、中断を避けるには、[コードを更新]をクリックします。 有効期限が切れる前にシークレットコードを更新しなかった場合、Microsoft Entraユーザープロビジョニングは隔離され、それ以降のディレクトリデータは同期されません。 トークンが生成された日から6ヶ月ごとにシークレットコードを更新してください。 有効期限は MMM D, YYYY 形式で表示されます。 例えば、Oct 5, 2025などです。