Dropstone SCIM プロビジョニング

SCIM を使用すると、ID プロバイダーが Dropstone のメンバーシップを管理できます。従業員が入社すると Dropstone アカウントが作成され、チームが変わると Dropstone のチームも変更され、退社するとアクセスが削除されます。これらはすべて、管理者が Dropstone で何か操作をする必要はありません。

SCIM は Enterprise プランで利用でき、SSO と併用できます。

---

サポートされている機能

• ユーザー: 作成、読み取り、更新、無効化
• グループ: Dropstone のチームにマッピングされるため、ディレクトリのグループメンバーシップがチームメンバーシップになります

Dropstone は SCIM 2.0 を実装しているため、Okta や Microsoft Entra ID を含む、標準をサポートする任意の ID プロバイダーで動作します。

---

セットアップ

組織の管理者が ダッシュボード の組織設定から SCIM を有効にし、SCIM トークンを生成します。

ID プロバイダーで、Dropstone が表示するベース URL とトークンを使用して、Dropstone 用の SCIM 統合を作成します。アクセスを許可するユーザーとグループを割り当てます。その後、ID プロバイダーは変更が発生するたびに Dropstone にプッシュします。

トークンは一度だけ表示されます。ID プロバイダーにのみ保存し、他の場所には保存しないでください。同じ設定ページからいつでもローテーションできます。ローテーションすると、古いトークンはすぐに無効になります。

---

グループとチーム

SCIM を通じて割り当てられたグループは、同じ名前の Dropstone チームになり、そのメンバーがチームのメンバーになります。ディレクトリ内でメンバーをグループ間で移動すると、Dropstone 内でもチーム間で移動します。

チームは 共有メモリ のスコープとなるため、グループを正確に保つことで、共有メモリが適切な人に届くようになります。

---

プロビジョニング解除

ID プロバイダーでユーザーが削除または無効化されると、SCIM はそのユーザーの Dropstone アカウントを無効化します。これはソフト削除です。アカウントは無効化され、その人はサインインできなくなりますが、アカウントとそのデータは保持されるため、削除が誤りだった場合にアクセスを復元できます。

無効化されたメンバーのプライベートメモリは、誰にも表示されません。共有していたメモリは、管理者が削除するまで共有されたままです。チーム全体での共有メモリ を参照してください。

無効化されたアカウントのデータを完全に削除するには、オーナーまたは管理者アカウントからサポートにお問い合わせください。

---

SCIM と SSO の併用

SCIM は誰がアカウントを持ち、どのチームに所属するかを決定します。SSO はサインイン方法を決定します。両方を使用してください。SSO だけでは、初回サインイン時にプロビジョニングされますが、退社時には認識されません。SCIM だけではアカウントは作成されますが、パスワードでのサインインのままになります。

---

トラブルシューティング

ユーザーが表示されない。 ID プロバイダーで Dropstone アプリケーションに割り当てられているか、SCIM 統合が作成されただけでなく有効になっているかを確認してください。

グループがチームにならない。 統合の設定でグループが Dropstone にプッシュされるように設定されているか確認してください。一部のプロバイダーでは、グループを明示的にプッシュ対象として選択する必要があります。

SCIM エンドポイントから「Unauthorized」が返される。 トークンが間違っているか、ローテーションされています。新しいトークンを生成して統合を更新してください。