Microsoft 365 に対するプロビジョニングの構成
ユーザーを から ™ 365 アプリケーション Verify にプロビジョニングする。
始める前に
- 管理者権限を持つ Microsoft 365 アカウントが必要です。
- このタスクを完了するには管理者権限が必要です。
- IBM® Verify 管理コンソールに管理者としてログインします。 詳細については、 「アクセス」 を参照してください IBM Verify。
- Verifyでユーザー・プロビジョニングを構成するには、以下のパラメーターが必要です。
- ドメイン名
- クライアント ID
- クライアント秘密鍵
このタスクについて
プロビジョニングには、以下の機能があります。
- ユーザーの新規作成
- アプリケーション Microsoft™ 365 を通じてアクセス権限を持つユーザーは、ユーザー Verify アカウントが存在しない場合、アプリケーション Microsoft 365 内にも作成されます。
- 新規ゲストユーザーの作成
- Microsoft 365 アプリケーションでゲストユーザーをプロビジョニングするには、
userType属性を Guest に設定し、 Account Lifecycle タブにemail属性を含める必要があります。 詳細は表1を参照のこと。注： ゲストユーザーのプロビジョニング機能は、 Microsoft 365 アプリケーションでのみサポートされています。 - ユーザーの削除
- ユーザーが Verify内のアプリケーションにアクセスできなくなると、 Microsoft 365 アプリケーション内の対応するユーザー・アカウントが、プロビジョン解除ポリシーの指定に従ってプロビジョン解除されます。
- ユーザー・プロファイルの変更
- Verify を介してユーザーのプロファイルに対して行われた更新は、各属性の
Keep value updated設定で指定された Microsoft 365 アプリケーションにプッシュされます。 - ユーザーのサスペンドおよび復元
- Verify を使用してユーザーをサスペンドすると、そのユーザーが非アクティブ化され、 Verify を使用してそのユーザーを復元すると、 Microsoft 365 アプリケーションでそのユーザーがアクティブ化されます。
- ユーザー・アカウントの同期と修復
- Microsoft 365 アプリケーションは、ユーザー・アカウントの同期、修復、およびグループ同期の機能をサポートします。
- ユーザー・アカウント同期では、Verify ですべてのターゲット・アプリケーション・ユーザー・アカウントがフェッチされ、フェッチされたアカウントが Verify 内のユーザーと突き合わせされます。 アプリケーションで定義されている採用 ポリシー は、同期されたユーザー・アカウントの採用のためのマッチング属性を指定します。
- Verify とターゲット・アプリケーションの間で異なる属性値を持つユーザー・アカウントを修復するように修復ポリシーを構成できます。
- Verify 以下の 3 つの修復ポリシーをサポートします。
- 非準拠アカウントを自動的に修復しません。
- Verify アカウント属性値をターゲット・アプリケーション値で更新します。
- ターゲット・アプリケーションのアカウント属性値を Verify 値で更新します。
- グループ同期は、Verify 内のすべてのターゲット・アプリケーション・グループを取り出します。
- 詳細な資格
- グループおよびサポートするデータ同期により、 Verify内のすべての Microsoft 365 エンドポイント・グループ、管理役割、および Microsoft 365 ライセンスがフェッチされます。 このサポート・データは、 Verify では権限として表され、
usersおよびgroupsに割り当てることができます。Microsoft 365 ライセンスには、ユーザーに追加できるサービス・プランが含まれています。 そのような各ライセンス・サービス・プランがフェッチされ、 Verifyでは個別の許可として表されます。
例えば、
O365_BUSINESS_PREMIUMライセンス・プランはPROJECT_O365_P2, DYN365_CDS_O365_P2, MYANALYTICS_P2のようになります。 これらの権限は、個別に割り当てることができ、O365_BUSINESS_PREMIUM.PROJECT_O365_P2, O365_BUSINESS_PREMIUM.DYN365_CDS_O365_P2およびO365_BUSINESS_PREMIUM.MYANALYTICS_P2という名前で表示されます。