セキュリティ管理者は、[設定] > [統合] > [Microsoft Entra ID統合]でSCIM ユーザープロビジョニングを有効にし、トークンを生成します。Entra 管理者は、そのトークンをOpenApplyエンタープライズアプリに追加します。その後、Entra はスタッフアカウントを作成、更新、アーカイブし、グループマッピングによって各ユーザーが適切な部署に割り当てられます。
セキュリティ管理者および学校のIT担当者向け：Microsoft Entra IDを使用してOpenApply職員アカウントを管理しましょう。
なぜ役立つのか
- 新入社員は準備万端で到着する。EntraのOpenApplyアプリに割り当てられた人は、招待なしで適切な部署のアカウントを取得できる。
- プロフィールは常に最新の状態に保たれます。名前とメールアドレスはEntraに紐づいています。
- 退職者は期限内にアクセス権を失います。Entraでユーザーを無効化すると、そのユーザーのOpenApplyアカウントはアーカイブされます。何も削除されるわけではありません。
始める前に
- OpenApplyのセキュリティ管理者。
- Microsoft サインインの設定は、[設定] > [統合] > [Microsoft Entra ID 統合]で行います（クライアント ID、クライアント シークレット、テナント ID が保存されています）。Microsoft SSOを参照してください。
- アプリケーション管理者またはクラウドアプリケーション管理者の役割を持つEntra管理者。
ステップ1： OpenApplyで
設定 > 統合 > Microsoft Entra ID統合に移動し、 SCIMユーザープロビジョニングまでスクロールします。
「SCIMプロビジョニングを有効にする」にチェックを入れて保存します。
「Entra production app」などのトークン名を入力し、 「新しいトークンを生成」を選択します。
トークンをコピーしてください。トークンは一度しか表示されません。ページを離れる場合は、まずトークンを無効にして新しいトークンを生成してください。
テナントURL （yourschool.openapply.com/scim/v2）をコピーし、両方をEntra管理者に渡してください。
ステップ2：Microsoft Entra管理センターで
| # | どこ | 何をするか |
|---|---|---|
| 1 | エンタープライズアプリケーション > 新規アプリケーション > 独自のアプリケーションを作成する | 学校名を付けて、ギャラリーなしのオプションを選択してください。OpenApply OpenApply学校ごとにアプリを1つ作成してください。 |
| 2 | アプリ > プロビジョニング | プロビジョニングモードを自動に設定する |
| 3 | プロビジョニング > 管理者認証情報 | テナントのURLを貼り付け、シークレットトークンとしてトークンを入力します。「接続テスト」を選択し、「保存」をクリックします。 |
| 4 | プロビジョニング > マッピング > Microsoft Entra ID ユーザーのプロビジョニング | externalId 行のソースを mailNickname から objectId に変更します。 |
| 5 | 同じリスト | ユーザー名の行を確認してください。OpenApply OpenApplyユーザー名をスタッフのメールアドレスとして保存します。 |
| 6 | プロビジョニング > マッピング > Microsoft Entra ID グループのプロビジョニング | 有効のままにしておいてください |
| 7 | プロビジョニング > 設定 > スコープ | 割り当てられたユーザーとグループのみを同期するを選択します。 |
| 8 | アプリ > ユーザーとグループ > ユーザー/グループの追加 | OpenApplyアカウントが必要なグループ（および個人）を割り当ててください。まずはテストユーザーから始めましょう。 |
| 9 | プロビジョニング > オンデマンドプロビジョニング（オプション） | セットアップを確認する担当者を1名配置する |
| 10 | プロビジョニング > プロビジョニングステータス | オンに設定して保存する |
Entraの最初の同期では、割り当てられた全員に情報が送信され、その後は約40分ごとに同期されます。OpenApply OpenApply 、トークンに「最終使用日時」が表示され、 SCIM管理対象のカウントが増加します。Microsoftはこれらのメニュー名を変更することがあります。
ステップ3：Entraグループを部門にマッピングする
同じ設定ページで、 「グループマッピング」を開き、 「マッピングの追加」を選択します。
部署とEntraグループを選択してください。各グループについて同じ手順を繰り返してください。
矢印を使って行を優先順位順に並べ替えてください。複数のグループに所属する誰かが最上位の行に配置されます。
「変更を保存」を選択してください。
マッピングされたすべてのグループから削除されたユーザーは、引き続きアクティブな状態を維持し、所属部署も保持しますが、権限グループ、成績、キャンパスは失われます。OpenApply OpenApply行を削除または無効にする前に確認メッセージが表示されます。
入社、異動、退職
- マッピングされたグループに追加されたユーザーは、その部署のアカウントを取得し、Microsoftアカウントでサインインします。
- Entraでの名前とメールアドレスの変更は、次回の同期時にOpenApply反映されます。
- スタッフページには「Microsoft Entra によって管理されています」と表示されます。名前、メールアドレス、役職、電話番号、部署、写真はロックされており、アーカイブボタンもありません。
- Entraでアカウントを無効化または割り当て解除すると、次回の同期時にアカウントがアーカイブされます。ただし、アカウントの記録と履歴は保持されます。
一人だけ例外を設ける
スタッフメンバーのページを開き、 「SCIMリンクを解除」を選択して、確認します。
それらのフィールドはロック解除され、 OpenApplyで編集またはアーカイブできます。
Entraにそれらを返却するには、 「SCIMリンクを復元」を選択します。Entraは次回の同期からそれらを再び管理します。
トークンを交換する
新しい名前で2つ目のトークンを生成します。
古いファイルと入れ替えて、Entraに貼り付けてください。
古いトークンの「取り消し」を選択してください。
同時にアクティブにできるトークンは最大2つまでです。
知っておくべきこと
- 提供対象は職員のみであり、応募者や保護者は対象外です。
- スタッフのプロビジョニングはMicrosoft Entraのみが行えます。Google Workspaceは引き続きサインインのみ可能です。
- マッピングは部門を設定するものであり、マッピングに権限グループを追加することはできません。
- 既存のスタッフは、Entraが作成または更新する際に、一人ずつリンクされます。開始する前に、競合数を確認してください。
- Entraは、リンクされているアカウントのみをアーカイブできます。
- 割り当てられたグループ内にネストされたグループは送信されません。
- 学校グループは各学校ごとに個別に設定を行います。OpenApply OpenApply校ごとに、Entraアプリ1つ、トークン1つ、グループマッピング1セットが必要です。Entraディレクトリは1つで、同じグループをすべての学校で利用できます。2校に所属する職員は、それぞれの学校でアカウントを取得できます。
- SCIMユーザープロビジョニングは英語、日本語、中国語で利用可能です。グループマッピングは英語と中国語で利用可能です。