概要
シングルサインオン(以下SSO)の構成後、SSOユーザーの作成を行う際、ZoomではJust-in-Time(JIT)プロビジョニングがデフォルトで利用されます 。これにより、ユーザーがサインインを行うと、SAMLマッピングに基づき、動的にZoomユーザーが作成されます。この動作が好ましくない場合、REST APIもしくはCSVファイルのインポートにより、事前にSSOユーザーのプロビジョニングを行うことが可能になります。
注:検証済みの関連ドメインにマッチしない新規ユーザーを作成すると、確認のためのメールが追加でユーザーに送信されます。
この記事は以下の内容を含んでいます
前提条件
- ZoomアカウントにてSSO設定を構成済みであること
- アカウントオーナー、もしくは管理者権限
事前プロビジョニングを有効化する
-
Zoom Webポータルにサインインし[詳細]、[シングルサインオン]を選択します。
-
構成済みのSSO設定に対し、プルダウンを選択します。
-
[ユーザーのプロビジョン]で[サインイン前]を選択した後、[保存]を選択します。
REST APIを使ってユーザーを追加する
事前プロビジョニングを有効化すると、ssoCreateAPIコールが使用可能になります。このAPIコールを使って追加したユーザーは、SSOを経由した場合のみログインできます。なおパスワードは生成されません。以下はZoom APIリファレンスで作成したリクエストBodyの例です。
CSVを使ってユーザーを追加する
-
以下の列を持つシートを作成し、CSVファイル形式にて保存します。CSVサンプルを直接ダウンロードすることも可能です。
- Email(必須)
- First Name(必須)
- Last Name(必須)
- Department
- Manager
- User Group
- Job Title
- Location
- Zoom Webポータルにサインインし、[ユーザー管理]、[ユーザー]を選択します。
- [インポートする]を選択します。
- 割り当てを行うライセンスをプルダウンから選択した後、以下のように[SSOユーザー]にチェックを付け、[CSVファイルをアップロード]を選択します。
- ステップ1で作成したCSVファイルをアップロードします。
- 自動的に承認され、Zoomユーザーとして追加されます。
この記事の原文は「SSO Pre-Provisionig」を確認してください。
__________________________________________________________________________
Zoomに関するご要望はこちらから
今後のコンテンツやサービスの検討のため、ぜひ忌憚なきご意見をお寄せください
※こちらにご記入いただいた内容は外部公開はされません
※お問い合わせフォームではございませんので、回答が必要なご質問については営業/ 当社サポートまでお問い合わせください