Loading
製品
AI Platform
おすすめ機能
会社の規模別活用方法
チーム別活用方法
業界別
活用事例
学ぶ
サポート
サービス
ヘルプセンター
search-icon

トピック

このトピックに関する記事は見つかりませんでした。

このトピックに関する記事は見つかりませんでした。

このトピックに関する記事は見つかりませんでした。

Asana の SCIM プロビジョニング

この記事の内容

一部の SCIM 機能 (役割の自動割り当てや閲覧限定ライセンスの自動割り当てなど) には、Enterprise+ が必要です。  

SCIM (System for Cross-domain Identity Management) を使用すると、ID プロバイダー (IdP) から直接同期することで、Asana 組織へのメンバーの追加、メンバーの更新、メンバーの削除を自動化できます。特権管理者は、メンバーを手動で招待したり、アクセス権を 1 人ずつ更新したりする代わりに、Asana を Okta や Microsoft Entra ID などの IdP と連携させ、ユーザーやグループの変更を自動的に Asana に反映させることができます。

この記事は出発点です。この記事を読んで、Asana で SCIM を使うと何ができるのかを理解し、対象となるかどうかを確認し、達成したい目的に合った設定ガイドを見つけましょう。

関連記事

SCIM が Asana で行えること

サポートされている ID プロバイダーに接続されている場合、SCIM は次のことができます。

  • IdP で Asana アプリに割り当てられたメンバーを Asana で自動的に作成する
  • メンバーのプロファイル属性 (名前、役職、部署など) を更新して、IdP との同期を維持する
  • IdP でメンバーの割り当てが解除された場合、またはメンバーが無効化された場合に、Asana でメンバーを無効化する
  • チームのプロビジョニング: Asana チームを IdP にインポートする、IdP グループを Asana にチームとしてプッシュする、既存のチームを IdP グループにリンクする
  • IdP のグループまたは属性に基づいて、ライセンス (Enterprise または閲覧限定) を自動的に割り当てる — 「高度な設定: SCIM を使用した閲覧限定ライセンスのプロビジョニング」を参照してください。
  • IdP のグループまたは属性に基づいて Asana のロール (管理者、メンバー、ゲスト、カスタムロール) を自動的に割り当てる —「Advanced セットアップ: SCIM を使用した Asana のロールの割り当て」を参照

SCIM は現在以下をサポートしていません。

  • SCIM を介して無効化されたメンバーを再有効化する
  • Asana でチームを削除する (代わりに管理者コンソールの「チーム」タブを使用してください)
  • 特権管理者の役割の割り当て (これには、IdP にかかわらず、常に Asana の管理者コンソールと特権管理者の確認が必要です)

サポートされている IdP

Asana は次の IdP を使用した SCIM 2.0 プロビジョニングに対応しています。

  • Okta
  • Microsoft Entra ID
  • Google Workspace
  • OneLogin

基本的なプロビジョニング (メンバーの作成、更新、無効化) は、Enterprise、Enterprise+、または旧 Enterprise プランを利用している組織で、4 つのプロバイダーすべてで利用できます。SCIM を介した自動ロール割り当てには、Okta または Microsoft Entra IDとEnterprise+プランが必要です。SCIM による閲覧専用ライセンスの自動プロビジョニングには、Okta または Microsoft Entra IDも必要ですが、Enterprise または Enterprise+で利用できます。Enterprise+ 限定ではありません。

ノート iconノート

SCIM は組織全体のプランで利用可能です。ディビジョンではご利用いただけません。

用語に関する注意: Asana では、プロビジョニングされた人々を「メンバー」と呼びます。ID プロバイダーによっては、同じものを別の用語で呼ぶ場合があります。たとえば、Okta では「People (メンバー)」と呼び、Microsoft Entra ID では「Users (ユーザー)」と呼びます。以下のセットアップガイドでは、各プロバイダーのコンソールでの手順を説明する際に、そのプロバイダー独自の用語を使用しています。

SCIM 機能マトリクス

アイデンティティプロバイダー

基本的なプロビジョニング

閲覧限定ライセンス

役割のマッピング

Okta

✅

✅

✅

Microsoft Entra ID

✅

✅

✅

Google Workspace

サポート対象 — ファーストパーティのウォークスルーはまだありません。サポートにお問い合わせください

文書化されていない

文書化されていない

OneLogin

✅ (OneLogin 独自のコンソールで設定)

文書化されていない

記録されていない

適切な設定ガイドを見つける

入門リソース

移動先

IdP での変更に応じて、メンバーの作成、更新、無効化を自動的に行う

基本設定: SCIM を使用したユーザープロビジョニングおよびプロビジョンの解除

メンバーのプロビジョニング時に、Enterprise ライセンスと閲覧限定ライセンスを自動的に割り当てる

高度な設定: SCIM を使用したライセンスのプロビジョニング

メンバーのプロビジョニング時に、管理者、メンバー、ゲスト、またはカスタムロールを自動的に割り当てる

Advanced セットアップ: SCIM を使用した Asana の役割の割り当て

アドオンライセンス (AI チームメイト、コンプライアンス管理など) をプロビジョニングする 

 

Advanced 設定: SCIM を使用したライセンスのプロビジョニング

DIPO のライセンスディビジョンを設定

Advanced の設定: SCIM を使用したライセンスディビジョンの割り当て

多くの組織は、まず基本的なセットアップから始め、基本的なプロビジョニングが機能することが確認されたら、役割またはライセンスのオートメーションを追加します。

ID プロバイダーを連携する前に

どの IdP を使用する場合でも、また上記のどのガイドに従う場合でも、以下の点が当てはまります。

  • サービスアカウントが必要です。すべての SCIM 連携は、管理者コンソールから一度生成される Asana サービスアカウントトークンを使用して認証を行います。基本設定ガイドの「SCIM 用の Asana サービスアカウントを設定する」を参照してください。
  • SCIM 経由で同期される属性データは、Asana インテリジェンス (ダッシュ) などの AI 機能を含む、すべてのダウンストリームの Asana 機能に提供されます。これらの機能に特定の属性を表示したくない場合は、Asana と同期する前に ID プロバイダーでその属性を削除するか、マッピングを解除してください。Asana には、同期された個々の属性を除外するための個別のコントロールはありません。
  • プロビジョニングされたメンバーのメールアドレスは、組織のドメインと一致している必要があります。ゲスト (外部ドメインのメンバー) のプロビジョンと解除、および管理は、SCIM ではなく、管理者コンソールの「メンバー」タブでのみ行います。
Note iconノート

この記事は AI によって翻訳されています。

翻訳に関するフィードバックを送る。

関連記事

読み込み中
Asana の SCIM プロビジョニング | Asana ヘルプセンター