--- schema_version: "1" id: 96438f6e4c579aa7a5773333584b8f93259060942b867afa3bd891196515055b title: Microsoft Entra ID を使用した SCIM の設定 collection: tableau version: current locale: ja-jp portal_url: https://docs.salesforce.com/tableau/current/ja-jp/online/scim_config_azure_ad.md canonical_url: https://help.tableau.com/current/online/ja-jp/scim_config_azure_ad.htm source_site: help.tableau.com content_type: documentation content_hash: afc2c64fdac7d72aca4d9f07a40c812831d5857b7ca5f6df45a1662a7ed97509 description: Configure SCIM user and group provisioning with Microsoft Entra ID. --- [メイン コンテンツに進む](#main-content) # Microsoft Entra ID を使用した SCIM の設定 Microsoft Entra ID (旧称 Microsoft Azure Active Directory (Azure AD)) を使用してユーザー管理を設定し、グループのプロビジョニングや Tableau Cloud のサイト ロールの割り当てを行うことができます。 以下の手順を完了するまで、Entra ID のドキュメントが手元にあると便利です。チュートリアルの「[ユーザーを自動的にプロビジョニングするための Tableau Cloud の設定](https://docs.microsoft.com/ja-jp/azure/active-directory/saas-apps/tableau-online-provisioning-tutorial)」を参照してください。 **注:** - アプリケーションのプロビジョニングを既に有効にしていて、Tableau SCIM 2.0 エンドポイントを使用するように更新する場合は、[Tableau Cloudアプリケーションの更新](https://docs.microsoft.com/ja-jp/azure/active-directory/saas-apps/tableau-online-provisioning-tutorial)に関する Microsoft の記事を参照してください。Tableau Cloud アプリケーションの新しいインスタンスのプロビジョニングを設定する場合は、以下の手順に従ってください。 - 注: これらのステップはサード パーティーのアプリケーションを反映しており、通知なしに変更されることがあります。ここで説明されているステップが IdP アカウントで表示される画面と一致しない場合は、IdP のドキュメントと共に一般的な「[SCIM](https://help.tableau.com/current/online/ja-jp/scim_config_online.htm)」トピックを使用することができます。 - IdP での設定手順は、Tableau で表示される順序とは異なる場合があります。 ## ステップ 1: 前提条件を実行する SCIM 機能を有効にするには、サイトが SAML、OIDC、または Google シングル サインオン (SSO) をサポートするように構成する必要があります。 1. SAML 認証を使用している場合は、[Microsoft Entra ID を使用した SAML の設定](https://help.tableau.com/current/online/ja-jp/saml_config_azure_ad.htm)の「Tableau Cloud を Microsoft Entra ID アプリケーションに追加する」セクションを実行します。 2. If using OIDC authentication, complete [OpenID Connect に対応するように Tableau Cloud または TCM を構成する](https://help.tableau.com/current/online/ja-jp/openid_auth_server_config.htm). 3. Azure Marketplace から Tableau Cloud を追加した後、Entra ポータルと Tableau Cloud の両方にサインインしたままにします。以下のページが表示されます。 - Tableau Cloud では \[設定\] の \[認証\] ページ。 - Entra ポータルで、Tableau Cloud\[アプリケーション\] の \[プロビジョニング\] ページを開きます。 ## ステップ 2: SCIM サポートを有効にする Microsoft Entra ID を使用して SCIM サポートを有効にするには、以下の手順を実施します。以下の[「Azure Active Directory を使用した SCIM サポートの注意点と制限事項」](#azure-ad-support-notes)セクションも参照してください。 **注:** Entra ポータルの手順では、ギャラリーの Tableau Cloud アプリを使用していることを確認してください。 ### Tableau Cloud の場合 1. Tableau Cloud サイトにサイト管理者としてサインインし、\[設定\]、\[認証\] の順に選択します。 2. 次を実行します。 1. \[認証\] ページの \[クロスドメイン ID 管理システム (SCIM)\] で、\[**新しい設定**\] ボタンをクリックします。 2. \[新しい SCIM 設定\] ダイアログ ボックスで、次を実行します。 1. SCIM 設定の名前を入力します。 2. \[ベース URL\] をコピーして、IdP の SCIM 設定で使用します。 3. \[認証\] ドロップダウンで、SCIM に関連付ける 認証設定を選択します。 4. **\[保存\]** をクリックします。 **注:** これにより、\[SCIM トークン\] セクションに値が設定されます。 ![新しい SCIM 設定](/tableau/current/ja-jp/online/ja-jp/Img/scim_config_new.png) 3. \[SCIM トークン\] で、次の操作を実行します。 1. \[新しいシークレット\] ボタンをクリックします。 2. \[新しいシークレット\] ダイアログ ボックスで、\[新しいシークレット\] ボタンをもう一度クリックします。新しく生成されたシークレットが表示されます。 ![](/tableau/current/ja-jp/online/ja-jp/Img/scim_config_newsecret_newsecret.png) 3. シークレットをコピーして安全な場所に保管します。 **重要:** - IdP の SCIM 設定にシークレットを追加する前に SCIM 設定を閉じた場合、SCIM 設定を編集できますが、新しいシークレットを生成するには、もう一度 \[新しいシークレット\] をクリックする必要があります。 - シークレットは、SCIM 設定を作成した Tableau サイト管理者ユーザーにひも付けられています。そのユーザーのサイト ロールが変更になったり、そのユーザーがサイトのメンバーではなくなったりした場合、シークレットは無効になります。この場合、別のサイト管理者が既存の SCIM 構成に対して新しいシークレットを生成して IdP の SCIM 設定に追加するか、あるいは新しい SCIM 構成を作成してベース URL とシークレットを IdP の SCIM 設定に追加することができます。 ![](/tableau/current/ja-jp/online/ja-jp/Img/scim_config_secret.png) 4. **\[閉じる\]** をクリックします。 ### Microsoft Entra の場合 1. ご利用の Entra ポータルの \[プロビジョニング\] ページで、次の手順を実行します。 - \[プロビジョニング モード\] で、\[自動\] を選択します。 - \[認証方法\] で、\[認証\] を選択します。 - \[テナント URL\] で、Tableau Cloud SCIM 設定で表示されたベース URL をコピーして貼り付けます。 - \[シークレット トークン\] で、生成された Tableau Cloud SCIM シークレットをコピーして貼り付けます。 ![Tableau Cloud をプロビジョニングするための設定を含む設定画面。](/tableau/current/ja-jp/online/ja-jp/Img/scim-azure-ad-configure-provisioning.png) 2. \[接続のテスト\] ボタンをクリックして認証資格情報が期待どおりに機能していることを確認し、\[保存\] をクリックします。 3. \[マッピング\] セクションで、\[Microsoft Entra ID グループのプロビジョニング\] と \[Microsoft Entra ID ユーザーのプロビジョニング\] が有効になっていることを確認します。 ![Microsoft Entra ID と Tableau Cloud SCIM 間でデータがどのように流れるかを定義する設定ページ。](/tableau/current/ja-jp/online/ja-jp/Img/scim-azure-ad-mappings.png) 4. \[Microsoft Entra ID グループのプロビジョニング\] を選択し、\[属性のマッピング\] ページで、Entra ID から Tableau Cloud に同期された属性を確認します。変更を保存するには、\[保存\] をクリックします。 ![Tableau Cloud SCIM 属性から Microsoft Entra ID 属性へのマッピング。](/tableau/current/ja-jp/online/ja-jp/Img/scim-azure-ad-groups.png) 5. \[Microsoft Entra ID ユーザーのプロビジョニング\] を選択し、\[属性のマッピング\] ページで、Entra ID から Tableau Cloud に同期された属性を確認します。変更を保存するには、\[保存\] をクリックします。 ![同期を定義する属性マッピングを示す表。](/tableau/current/ja-jp/online/ja-jp/Img/scim-azure-ad-users.png) ## ステップ 3: Tableau Cloud アプリにグループを割り当てる 以下の手順に従って、Microsoft Entra ID の Tableau Cloud ギャラリー アプリにグループを割り当てます。 1. アプリケーション ページから、\[エンタープライズ アプリ\] > \[ユーザーとグループ\] を選択します。 2. \[ユーザー/グループの追加\] をクリックします。 3. \[割り当ての追加\] ページでグループを選択し、次のいずれかのサイト ロールを割り当てます。 - _Creator_ - _SiteAdministratorCreator_ - _Explorer_ - _SiteAdministratorExplorer_ - _ExplorerCanPublish_ - _Viewer_ - _ライセンスなし_ **注:** 上記のリストにないロールを選択すると、エラーになります。サイト ロールの詳細については、「[ユーザーのサイト ロールの設定](https://help.tableau.com/current/online/ja-jp/users_site_roles.htm)」を参照してください。 4. \[割り当て\] をクリックします。 ### サイト ロールのグループを作成する ユーザーは Entra ID の複数のグループのメンバーになることができますが、Tableau Cloud では最も自由度の高いサイト ロールのみを受け継ぎます。たとえば、ユーザーが Viewer のサイト ロールを持つグループと、Creator のサイト ロールを持つグループのメンバーである場合、Tableau は Creator のサイト ロールを割り当てます。 ロールの割り当てを追跡するには、EntraID で_「Tableau-Creator」_、_「Tableau-Explorer」_ などの役割固有のグループを作成することをお勧めします。その後、グループを使用して、Tableau Cloud の正しいロールを新しいユーザーにすばやくプロビジョニングできます。 サイト ロールを最も制限が少ないものから多いものの順に以下に示します。 - サイト管理者 Creator - サイト管理者 Explorer - Creator - Explorer (パブリッシュ可能) - Explorer - Viewer **注:** ユーザーとその属性は、Entra ID を介して管理する必要があります。Tableau Cloud 内で直接変更を行うと、予期しない動作が発生したり、値が上書きされたりする可能性があります。 ## ステップ 4: グループをプロビジョニングする SCIM サポートを有効にし、グループを Entra ID の Tableau Cloud アプリケーションに割り当てたら、次は Tableau サイトにユーザーをプロビジョニングします。 1. \[プロビジョニング\] ページで \[設定\] セクションを展開し、Tableau Cloud にプロビジョニングするグループを \[スコープ\] で定義します。 ![失敗時にメール通知を有効にし、ユーザーとグループを同期するためのパラメーターを設定するための設定メニュー。](/tableau/current/ja-jp/online/ja-jp/Img/scim-azure-ad-enable.png) **注:** Entra ID 設定の \[すべてのユーザーとグループを同期する\] は Tableau Cloud でサポートされていません。 2. \[プロビジョニング ステータス\] を \[オン\] に切り替えます。 3. \[保存\] をクリックします。 保存すると、\[スコープ\] で定義されたグループの初期同期が始まります。Entra ID のプロビジョニング サービスが稼動している限り、同期は約 40 分ごとに行われます。スケジュールとは別に手動でユーザーをプロビジョニングするには、\[オンデマンドでプロビジョニング\] を選択します。オンデマンドでのプロビジョニングの詳細については、Microsoft の記事「[Microsoft Entra ID でのオンデマンド プロビジョニング](https://docs.microsoft.com/ja-jp/azure/active-directory/app-provisioning/provision-on-demand)」を参照してください。 プロビジョニングが完了すると、Entra ID のグループが Tableau Cloud の \[サイト ユーザー\] ページに表示されます。 ### Tableau Cloud でユーザー認証を変更する 既定では、プロビジョニングされたユーザーには、SCIM に関連付けた認証タイプが割り当てられます。ユーザーの認証タイプを変更するには、以下の手順を使用します。 1. Tableau Cloud で、\[ユーザー\] を選択します。 2. \[サイト ユーザー\] ページで、認証タイプを割り当てるユーザーの隣にあるチェック ボックスを選択します。 3. \[アクション\] メニューで、\[認証\] を選択します。 4. \[認証\] ダイアログで、ユーザーに優先する認証タイプを選択します。 Tableau Cloud の様々な認証タイプの詳細については、\[[認証](https://help.tableau.com/current/online/ja-jp/security_auth.htm)\] を参照してください。 ## Azure Active Directory を使用した SCIM サポートの注意点 - SCIM を使用して管理するサイトごとに、Tableau Cloud アプリを個別に追加する必要があります。 - Azure AD の Tableau Cloud アプリケーションでユーザーをデプロビジョニングする場合、またはユーザーが Azure AD から完全に削除される場合、そのユーザーは Tableau Cloud でライセンスなしのサイト ロールに変換されます。ユーザーがコンテンツを所有している場合、Tableau Cloud でそのユーザーを手動で削除する前に、まずそれらのアセットの所有権を再度割り当てる必要があります。 - 2024 年 2 月 (Tableau 2023.3) から、[サインイン時にライセンスを付与](https://help.tableau.com/current/online/ja-jp/grant_role.htm) (GLSI) SCIM の使用がサポートされます。GLSI には以下が必要です。 1.グループのオプションを手動で有効にし、Tableau Cloud でグループのメンバーであるユーザーの最小サイト ロールを_直接_選択します。Azure AD で GLSI 属性を使用してグループを設定することはできませんが、Tableau Cloud の Azure AD からプロビジョニングしたグループの属性を設定することはできます。 2.ユーザーは、IdP から_ライセンスなし_としてプロビジョニングされる必要があります。