メインコンテンツまでスキップ

SHIELD ID ➡️ Microsoft Entra ID

アウトバウンドプロビジョニングを通じて SHIELD ID に登録されているユーザーおよびグループ情報を Microsoft Entra ID に自動的に同期します。

前提条件​

  • 管理者権限所有
    • Security365 管理者権限
      • Security365 管理センターのユーザーおよびグループ管理権限が必要です。
    • Microsoft 365 管理者権限
      • Microsoft 365のユーザーおよびグループ管理権限が必要です。

提供機能​

  • ユーザー/グループの同期
    • SHIELD IDに保存されたユーザーおよびグループ情報をMicrosoft Entra IDにプロビジョニングして、ユーザー/グループアカウントをMicrosoft Entra IDに作成
    • Microsoft Entra IDは情報を受け取りますユーザーおよびグループの作成およびポリシーの適用を実行

実施手順​

  1. Security365 管理センターの설정ページに接続します。
  2. 아웃바운드 프로비저닝タブを選択します。
  3. Microsoft項目を選択します。
  4. MicrosoftにユーザーおよびグループをプロビジョニングするためのMicrosoft アプリの同意権限これが必要です。
    • SHIELD IDでプロビジョニングを設定する際にMicrosoft管理者アカウントへのログインが求められます。
    • ログイン時にMicrosoftが要求する権限のリストが表示されます。
    • 管理者は権限を確認し동의함を選択します。
    • 該当の権限を付与され、ユーザーおよびグループのプロビジョニングを続けます。
  5. ログインに応じて Microsoft テナント情報を確認できます。
  6. プロビジョニングを進めるオプションを選択します。
    • 基本値はすべてCheck On状態です。
      • 全ユーザーおよびグループ
        • ユーザーの作成と更新 : SHIELD IDに登録されているユーザーをMicrosoft Entra IDに自動的に作成および更新します。
        • ユーザー削除 : SHIELD IDでユーザーを無効化または削除すると、Microsoft Entra IDの該当ユーザーが無効化されます。
        • グループの作成と更新 : SHIELD IDに登録されているグループをMicrosoft Entra IDに自動的に作成および更新します。
        • グループ削除 : SHIELD IDでグループ削除時、Microsoft Entra IDの該当グループを削除します。
      • 指定されたグループ
        • ユーザーの作成と更新 : SHIELD IDで指定されたグループのユーザーをMicrosoft Entra IDに自動的に作成および更新します。
        • ユーザー削除 : SHIELD IDで指定されたグループのユーザーを無効化または削除すると、Microsoft Entra IDでも該当ユーザーが無効化されます。
        • グループの作成と更新 : SHIELD IDで登録されているグループを指定してMicrosoft Entra IDに自動的に作成および更新します。
        • グループ削除 : SHIELD IDで指定されたグループを削除すると、Microsoft Entra IDの該当グループが削除され、そのグループに属していたユーザーはもはやそのグループに属さなくなります。
  7. ユーザーの初期パスワードを設定します。
    • 該当項目は即時にアカウントにアクセスできる初期認証情報ロ Microsoftは初期パスワード設定を通じて一時パスワードをユーザーに直接伝達し、最初のログイン時にパスワード変更を強制する方法を推奨しています。
    • Microsoft ドキュメント
    • 지정된 그룹 보내기対象グループを選択しなければ、入力フィールドは活性化されません。
  8. 設定した環境を저장します。
  9. Microsoft Entra IDに正しく反映されているか確認します。