Azure Active DirectoryのSCIM構成について

/* * These styles apply ONLY to the header and footer assets. */ * { padding: 0; margin: 0; box-sizing: border-box; } .footer { background: #f5f5f6; color: #555a62; font-size: 14px; line-height: 1.5; padding: 18px 0; } .footer-wrap { padding-left: 18px; padding-right: 18px; max-width: 1396px; margin: 0 auto; } .footer .follow-cta, .footer a { color: #6B829B; font-size: 12px; margin-right: 10px; text-decoration: none; } .footer a:hover { color: #0276b3; } .footer .social-link img { height: 15px; width: auto; margin-right: 20px; } .footer .social-link:last-of-type img { margin-right: 0 } .footer-row { display: flex; flex-wrap: wrap; justify-content: space-between; align-items: center; margin: -3px; } .footer-col { padding: 0 3px; } .footer-col-copyRight { justify-content: flex-start; } .footer-col-logo { justify-content: flex-end; display: flex; align-items: center; } .footer-col-copyRight, .footer-col-logo { flex: 1; display: flex; } .logo { width: 120px; height: 28px; opacity: 0.6; } @media screen and (max-width: 768px) { .footer-row { display: block; } .footer-col { width: 100%; text-align: center; margin: 6px 0; } .footer-col:first-child { margin-top: 0; } .footer-col:last-child { margin-bottom: 0; } .footer-col-copyRight, .footer-col-logo { justify-content: center; } .logo { margin: 0 auto; } } /*# sourceMappingURL=styles.css.map */

Azure Active DirectoryのSCIM構成について - TeamViewer Support

この記事は、テンサーライセンスを所有しているTeamViewerユーザーに適用されます。

全般

SCIM（クロスドメインID管理システム）を使用すると、Azure ADからTeamViewerにユーザーを同期させることができます。これにはAzure Premiumのライセンスサブスクリプションが必要です。これにより、管理者はAzure AD内でユーザーを作成、更新、削除し、TeamViewerアカウントを数秒以内に自動的に更新することができます。

前提条件

この機能を使用するには、以下の要件を満たす必要があります。

TeamViewerの有効なTensorライセンスを所有していること。
Azure Premiumライセンスサブスクリプションを所有していること。
以下のマニュアルに従ってSCIMを設定すること。

マニュアル

TeamViewerスクリプトトークンの作成

TeamViewerにログインします。https://login.teamviewer.com
プロファイルの編集を選択してスクリプトトークンセクションに移動します。
「ユーザーの表示、作成、編集」権限を持つ新しいスクリプトトークンを追加します。（オプションで管理者も含む）

Azure ADエンタープライズアプリケーションの設定

次の手順は、マイクロソフトが提供する公式文書に厳密に基づいています。

https://docs.microsoft.com/ja-jp/azure/active-directory/manage-apps/use-scim-to-provision-users-and-groups

Azureポータルを開きます。https://portal.azure.com
Azure Active Directoryセクションに移動します。
左側のナビゲーションメニューでエンタープライズアプリケーションを選択します。
上部にあるNew Applicationボタンを押します。
ギャラリー以外のアプリケーションを選択します。
アプリケーションの名前を指定してください。たとえば、 "TeamViewer User Provisioning"です。

アプリケーションが作成されたら、Provisioningセクションに移動し、Provisioning ModeをAutomaticに切り替えます。
テナントURLをhttps://webapi.teamviewer.com/scim/v2に設定します。
Secret Tokenフィールドに、以前に作成したTeamViewer Scriptトークンを入力します。
接続テストを押して、トークンとエンドポイントが有効であることをテストします。
保存を押します。

属性マッピングの構成

ユーザー属性マッピングは、ユーザープロビジョニングアプリケーションを有効にする前に以下を設定する必要があります。
TeamViewerがSCIM属性をTeamViewerユーザーにマップする方法についての詳細は、SCIM API資料[英文]にあります。

Azure ADアプリケーションのプロビジョニングセクションで、Azure Active Directoryユーザーをcustomappssoと同期するを選択します。
この操作はTeamViewer SCIM APIではサポートされていません。
次のように属性マッピングエントリを変更します。
- ユーザー名
- 表示名
- 活動的
- メール
- 名
- お好みの言語
他のすべてのエントリは削除できます。

以下のスクリーンショットは、userPrincipalNameがユーザーのメールアドレスを保持する設定例を示しています。ここでは、 "mail"のような属性も使用できます。

userName属性マッピングを編集します。
この属性を使用してオブジェクトに一致を「はい」に設定します。
マッチング優先順位を1に設定します。

オプションのシングルサインオン属性マッピング

属性マッピングダイアログで詳細オプションを表示ボックスをオンにし、customappssoの属性リストの編集をクリックします。
新しい属性を追加します。
- 名前：urn：ietf：params：scim：schemas：extension：teamviewer：0：SsoUser：ssoCustomerId
- タイプ：文字列
- 保存を押します。
- 属性マッピングテーブルに新しいエントリを追加します。
  - マッピングタイプ：定数
  - 定数値：生成されたTeamViewerの顧客ID
  - ターゲット属性urn：ietf：params：scim：schemas：extension：teamviewer：0：SsoUser：ssoCustomerId