DNN での Azure AD SCIM のプロビジョニングと同期

DNN SCIM ユーザープロビジョニングと同期は、 Microsoft Entra ID (旧 Azure AD) から DNN へユーザー (作成、更新、削除、非アクティブ化) をリアルタイムで同期するオプションを提供します。SCIM は、ユーザープロビジョニングの自動化を可能にするオープン標準です。ユーザープロビジョニングと同期とは、複数のアプリケーションとシステムに対して、ユーザーのアカウント情報とアクセス ポリシーを同時に作成、読み取り、更新するプロセスです。ユーザーには、組織内での役割と職務に基づいて、適切なアクセス権限が付与されます。ユーザープロビジョニングは、セキュリティとコンプライアンス基準を維持しながら、従業員が組織のリソースに適切なレベルでアクセスして、それぞれのタスクを実行できるようにします。DotNetNuke (DNN) で PingOne ユーザー (SCIM) プロビジョニングを構成するには、ステップバイステップガイドに従ってください。

ダウンロードとインストール

• ダウンロード DNN SCIM ユーザー プロビジョニングと同期モジュール。
• さあ行く 設定 >> 拡張機能 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 拡張機能をインストールする miniOrange DNN SCIM ユーザー プロビジョニング モジュールのインストール用。

• ソフトウェアの制限をクリック miniOrange ユーザーのプロビジョニングと同期 このモジュールをページの任意のセクションにドラッグ アンド ドロップします。

DNN Web サイトに DNN SCIM モジュールが正常にインストールされました。

1. DNN を SCIM サーバーとして構成する

• に移動します DNN SCIM 設定 タブをクリックして、DNN SCIM およびユーザー プロビジョニング モジュールを構成します。
• コピー SCIM プロビジョニング URL (NAIST) と ベアラートークン後で必要になるので、手元に保管しておいてください。

SCIMオペレーションでは、以下の2つの操作を実行できます。

A] プロビジョニング

• ユーザーの作成 - DNN Web サイトにプロビジョニングされたユーザーを作成するには
• ユーザーを更新 - DNN Web サイトにプロビジョニングされたユーザーを更新するには

B] プロビジョニング解除 [プレミアム+]

• ユーザーを削除 - DNN Web サイトでユーザーを削除するには
• ユーザーの無効化 - DNN Web サイトでユーザーを非アクティブ化するには
• 管理者に対してプロビジョニング解除を有効にする - 管理者レベルでプロビジョニング解除を有効にするには

属性マッピングセクションに移動して、IDP属性をDNNウェブサイトにマッピングしてください。

• IdP の任意の属性をデータベースのユーザー テーブルの属性にマップできます。
• SCIM プロトコルによれば、IDP から受け取る属性は「userName」、「emails」、「givenName」、「familyName」です。

属性名	属性値
	userName
メールアドレス	メール
名	名
姓	苗字
カスタム属性マッピング	この機能はプレミアム+バージョンで利用できます。

• 基本的な属性マッピングを正常に構成したら、 マッピングの保存.

2. Azure AD を SCIM クライアントとして構成する

• あなたのにログインします Microsoft Azure ポータル。
• 選択 エンタープライズアプリケーション Azureサービス のセクションから無料でダウンロードできます。

• 次に、をクリックします 新しいアプリ.

• AzureADギャラリーを参照する ページで、をクリックします 独自のアプリケーションを作成する

• 独自のアプリケーションを作成する ポップアップウィンドウ、
• にアプリ名を入力します あなたのアプリの名前は何ですか? テキストフィールド。
• 下 アプリケーションで何をしたいのですか?、3番目のオプションを選択します。 ギャラリーにない他のアプリケーション (ギャラリー以外) を統合します。.
• 以下を行うには、 創造する ボタンをクリックしてアプリケーションの作成フローを完了します。

• 左側から、 をクリックします プロビジョニング.

• 次に、をクリックします 始める

• 選択 プロビジョニングモード as オートマチック ドロップダウンメニューから選択します。

• 次に、Azure ポータルに戻ります。 下 管理者の資格情報 セクションに、コピーしたものを貼り付けます SCIM プロビジョニング URL (NAIST) と ベアラートークン 値を テナント URL (NAIST) と シークレットトークン それぞれフィールド。

• 次に、をクリックします 試験用接続 ボタンをクリックして、Microsoft Entra ID (旧称 Azure AD) と DNN の間の接続をテストします。
• 接続が確立されると、右上隅に成功メッセージがポップアップ表示されます。
• 接続が成功したら、 Save


注：テスト接続が失敗した場合は、エラーウィンドウのスクリーンショットを添えてdnnsupport@xecurify.comまでご連絡ください。問題解決とセットアップのお手伝いをいたします。

• に行きます プロビジョニング 左側のナビゲーション パネルからメニューを選択します。 に移動します。 設定 セクションをクリックし、 割り当てられたユーザーとグループのみを同期する 対象領域 ドロップダウン。

• をセットする プロビジョニング ステータス トグルボタンを On をクリックして、 Save

• スタートガイド セクションで、 ユーザーとグループを割り当てる リンクをクリックします。

• 以下を行うには、 ユーザー/グループを追加

• 割り当ての追加 ウィンドウ、下 ユーザー 何も選択されていません.

• Video Cloud Studioで ユーザー ポップアップ ウィンドウで、検索ボックスにユーザー名を入力し、ユーザーを選択して、 選択
• 次に、をクリックします 割り当てます

• ユーザーがアプリケーションに正常に割り当てられていることがわかります。

• MFAデバイスに移動する オンデマンドでのプロビジョニング 左パネルから。
• 検索する 名前、userPrincipalName、またはメールによるユーザーとグループ 検索ボックスに入力し、このエンタープライズ アプリケーションに割り当てられたユーザーの XNUMX 人をプロビジョニングします。
• 以下を行うには、 提供

miniOrange DNN SCIMユーザープロビジョニングモジュールをMicrosoft Entra ID（旧Azure AD）と正常に構成しました。DotNetNuke（DNN）のユーザープロビジョニングと同期は、Okta、Salesforce、OneLogin、PingFederate、Centrify、JumpCloud、および独自のカスタムIDPと連携するように構成できます。

その他のリソース

• DNN SharePoint の統合
• DNN Office365 の統合
• DNN PowerBI の統合