ユーザー・ディレクトリの同期とSSO

ユーザーを同期させる

組織管理者は、ユーザーディレクトリに対してユーザーを同期することができます。
現在サポートされているユーザ・ディレクトリは以下のとおりです。

• LDAPディレクトリ（Microsoft ADなど）

• Microsoft Azure AD

ディレクトリの同期を設定するには、組織 (Organization)→ [お客様の組織] → ユーザーディレクトリと、進みます。

例えば、Azure ADに接続するには “New Azure AD connection”を押します。

オプションで、ディレクトリの名前とフィルタリングする Active Directory グループを指定します。
このグループに属するユーザーのみが dRofus に追加されます。
” New Entra directory (新しい Entra ディレクトリ) " をクリックします。

次に、"Login (ログイン)"を押してディレクトリにログインします。Microsoftにリダイレクトされ、
ディレクトリの閲覧権限を持つアカウントでログインすると、"ユーザーディレクトリ"タブに戻ります。

以前に作成したディレクトリを修正するには、"編集"を選択します。ディレクトリを同期するには、
新しいログインが必要であることに、注意してください。ディレクトリにリンクされているユーザーは、
以下のように表示されます。

Entra で一致するActive Directoryグループ名を定義します。

次に、同期をテストするために “同期” を押してください。
追加されるユーザーのプレビューが表示されます。

ディレクトリに姓と名がないユーザーはスキップされます。

ディレクトリがユーザーの存在を管理し、ディレクトリから行わなければ、ユーザーを削除することは、できません。ユーザー名、Eメール、姓名はディレクトリから更新され、管理システムから変更することもできなくなります。ディレクトリに変更があった場合、ユーザーの情報(Eメール、姓名)も更新されます。もし、ユーザーがディレクトリにあるユーザ名と同じユーザ名を持っている場合、ディレクトリも制御します。

ユーザーで、AADから削除された場合、以下のようになります：

• メンバー：ユーザーアカウントは無効になります。

• ゲスト： ゲストがオーナー (組織) からアクセスできるすべてのプロジェクトに対して、
  プロジェクトへのアクセスが無効になります。

ディレクトリは、毎日1回、同期されます。

EntraシステムがADグループを見つけられない場合、エラーメッセージが表示されます。