SCIMプロビジョニング

SCIMを使用すると、IDプロバイダーがDropstoneのメンバーシップを管理できます。従業員が入社するとDropstoneアカウントが作成され、チームが変わるとDropstoneのチームも変更され、退社するとアクセスが削除されます。これらはすべて、管理者がDropstoneで操作する必要はありません。

SCIMはEnterpriseプランで利用でき、SSOと併用できます。

---

サポートされている機能

• ユーザー: 作成、読み取り、更新、無効化
• グループ: Dropstoneのチームにマッピングされるため、ディレクトリのグループメンバーシップがチームメンバーシップになります

DropstoneはSCIM 2.0を実装しているため、OktaやMicrosoft Entra IDなど、標準をサポートする任意のIDプロバイダーで動作します。

---

設定方法

組織の管理者は、ダッシュボードの組織設定からSCIMを有効にし、SCIMトークンを生成します。

IDプロバイダーで、Dropstoneが表示するベースURLとトークンを使用して、Dropstone用のSCIM統合を作成します。アクセス権を付与するユーザーとグループを割り当てます。その後、IDプロバイダーは変更が発生するたびにDropstoneへプッシュします。

トークンは一度だけ表示されます。IDプロバイダーに保存し、他の場所には保存しないでください。同じ設定ページからいつでもローテーションできます。ローテーションすると、古いトークンはすぐに無効になります。

---

グループとチーム

SCIMを通じて割り当てられたグループは、同じ名前のDropstoneチームになり、そのメンバーがチームのメンバーになります。ディレクトリ内でグループ間でメンバーを移動すると、Dropstone内でもチーム間で移動されます。

チームは共有メモリのスコープとなるため、グループを正確に保つことで、共有メモリが適切な人に届くようになります。

---

プロビジョニング解除

IDプロバイダーでユーザーが削除または無効化されると、SCIMはそのユーザーのDropstoneアカウントを無効化します。これはソフト削除です。アカウントは無効化され、その人はサインインできなくなりますが、アカウントとそのデータは保持されるため、削除が誤りだった場合にアクセスを復元できます。

無効化されたメンバーのプライベートメモリは、誰にも表示されません。共有していたメモリは、管理者が削除するまで共有されたままです。チーム全体での共有メモリを参照してください。

無効化されたアカウントのデータを完全に削除するには、オーナーまたは管理者アカウントからサポートに連絡してください。

---

SCIMとSSOの併用

SCIMは誰がアカウントを持ち、どのチームに所属するかを決定します。SSOはサインイン方法を決定します。両方を使用してください。SSOだけでは初回サインイン時にプロビジョニングされますが、退社時には認識されません。SCIMだけではアカウントは作成されますが、パスワードでのサインインが残ります。

---

トラブルシューティング

ユーザーが表示されない。 IDプロバイダーでDropstoneアプリケーションに割り当てられているか、SCIM統合が作成されただけでなく有効化されているかを確認してください。

グループがチームにならない。 統合の設定でグループがDropstoneにプッシュされていることを確認してください。一部のプロバイダーでは、グループを明示的にプッシュ対象として選択する必要があります。

SCIMエンドポイントから「Unauthorized」エラーが返される。 トークンが間違っているか、ローテーションされています。新しいトークンを生成し、統合を更新してください。