DNN での Okta SCIM プロビジョニングと同期

DNN SCIMユーザープロビジョニングと同期により、 OktaからDNNへの操作（作成、読み取り、更新、削除）をシームレスに自動化できます。SCIMは、ユーザープロビジョニングの自動化を可能にするオープンスタンダードです。ユーザープロビジョニングと同期とは、複数のアプリケーションやシステムに対して、ユーザーのアカウント情報とアクセス ポリシーを同時に作成、読み取り、更新するプロセスです。ユーザーには、組織内での役割と職務に基づいて、適切なアクセス権限が付与されます。ユーザープロビジョニングは、セキュリティとコンプライアンス基準を維持しながら、従業員が組織のリソースに適切なレベルでアクセスして、それぞれのタスクを実行できるようにします。DotNetNuke（DNN）でOktaユーザー（SCIM）プロビジョニングを設定するには、ステップバイステップガイドに従ってください。

ダウンロードとインストール

• ダウンロード DNN SCIM ユーザー プロビジョニングと同期モジュール。
• さあ行く 設定 >> 拡張機能 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 拡張機能をインストールする miniOrange DNN SCIM ユーザー プロビジョニング モジュールのインストール用。

• ソフトウェアの制限をクリック miniOrange ユーザーのプロビジョニングと同期 このモジュールをページの任意のセクションにドラッグ アンド ドロップします。

DNN Web サイトに DNN SCIM モジュールが正常にインストールされました。

1. DNN を SCIM サーバーとして構成する

• に移動します DNN SCIM 設定 タブをクリックして、DNN SCIM およびユーザー プロビジョニング モジュールを構成します。
• コピー SCIM プロビジョニング URL (NAIST) と ベアラートークン後で必要になるので、手元に保管しておいてください。

SCIMオペレーションでは、以下の2つの操作を実行できます。

A] プロビジョニング

• ユーザーの作成 - DNN Web サイトにプロビジョニングされたユーザーを作成するには
• ユーザーを更新 - DNN Web サイトにプロビジョニングされたユーザーを更新するには

B] プロビジョニング解除 [プレミアム+]

• ユーザーを削除 - DNN Web サイトでユーザーを削除するには
• ユーザーの無効化 - DNN Web サイトでユーザーを非アクティブ化するには
• 管理者に対してプロビジョニング解除を有効にする - 管理者レベルでプロビジョニング解除を有効にするには

属性マッピングセクションに移動して、IDP属性をDNNウェブサイトにマッピングしてください。

• IdP の任意の属性をデータベースのユーザー テーブルの属性にマップできます。
• SCIM プロトコルによれば、IDP から受け取る属性は「userName」、「emails」、「givenName」、「familyName」です。

属性名	属性値
	userName
メールアドレス	メール
名	名
姓	苗字
カスタム属性マッピング	この機能はプレミアム+バージョンで利用できます。

• 基本的な属性マッピングを正常に構成したら、 マッピングの保存.

2. Okta を SCIM クライアントとして構成する

• に行きます Okta ポータル アカウントにサインアップ/ログインします。
• に移動します 用途 左側のメニューバーで を選択し、 用途.
• 次に、をクリックします。 アプリカタログを閲覧する.

• アプリ統合カタログを参照して、 SCIMベアラートークン をクリックし、「SCIM 2.0 テスト アプリ (OAuth Bearer Token)」を選択します。

• ソフトウェアの制限をクリック 統合の追加

• In 基本設定 タブをクリック 次へ

• 下 サインオンオプション、をクリックしてください クリックします

• に移動します プロビジョニング タブをクリックして API統合の構成

• チェックボックスをクリックして、 API統合を有効にする.

• 貼り付け SCIM ベース URL 下 SCIM 2.0 ベース URL テキストフィールドと SCIMベアラートークン 下 OAuthベアラートークン 手順 1 でコピーしたテキストフィールド。
• 注:正しい OAuth Bearer Token を貼り付けます。
• 完了したら、 API認証情報のテスト

• 接続が確立されると、成功メッセージが表示されます。

• ソフトウェアの制限をクリック Save
• プロビジョニング タブで、次の XNUMX つのオプションを有効にします - ユーザーの作成 (NAIST) と ユーザー属性の更新.

• 下 割り当て タブで、クリックしてユーザーをアプリケーションに割り当てます 割り当てる >> 人に割り当てる.

miniOrange DNN SCIMユーザープロビジョニングモジュールをOktaと正常に連携させることができました。DotNetNuke（DNN）のユーザープロビジョニングと同期は、Azure AD、Salesforce、OneLogin、PingFederate、Centrify、JumpCloud、および独自のカスタムIDPと連携させることができます。

その他のリソース

• DNN SharePoint の統合
• DNN Office365 の統合
• DNN PowerBI の統合