[Access Control] ユーザープロビジョニング設定 (Cybozu) – HENNGE One ヘルプセンター

対象

以下の条件を満たすお客様が対象です。

HENNGE One Pro または HENNGE One IdP Pro プランを利用している。
Access Control と Cybozu を SSO 連携で利用している。

目的

Access Control と Cybozu のユーザープロビジョニングを設定します。
本設定を行うと、Access Control のユーザー情報を Cybozu に連携することができます。

注意事項

本記事の内容は 2025 年 3 月時点での製品仕様に基づき作成しており、以後予告なく変更される場合があります。
実際の画面確認や、設定の変更には Access Control のグローバル管理者権限が必要です。
Cybozu の制限事項は、以下のページをご確認ください。
cybozu.com ヘルプ　プロビジョニング　制限事項（外部リンク）
Cybozu とのシングルサインオン連携を実施することは必須要件ではありませんが、その場合はユーザープロビジョニング機能で作成されたユーザーのパスワードを Cybozu 側で別途設定いただく必要があります。
Cybozu のユーザーは、ライセンスが付与されない (利用サービスが選択されない) 状態で作成されます。
Cybozu の [プロビジョニングの反映] が有効状態のときに Cybozu へ手動で追加したユーザーは、プロビジョニングの対象外となります。
手動作成したユーザーをプロビジョニング対象にするためには、一度 Cybozu のプロビジョニング設定を無効化し、再度有効化してください。
Cybozu で無効状態のユーザーをプロビジョニングによって有効化することはできません。
ユーザーを有効化する場合は、Cybozu にて手動で有効化を実施してください。
Cybozu のログイン名にマッピングされている属性の値を、Access Control 上から変更すると、ユーザー同期の際に Cybozu に新規ユーザーが作成されます。
また、値を更新する前のユーザーの状態は、[Access Control で削除されたユーザーの取り扱い] の設定に準じます。
詳細は手順 6. をご参照ください。

手順

事前確認事項

Access Control の [サービスプロバイダー設定] で Cybozu のシングルサインオン設定をしていない場合は、事前に設定をしてください。
サービスプロバイダー設定を追加する
対象のサービスプロバイダーへのアクセスを許可されているユーザーが、プロビジョニングの対象となります。
必要に応じてアクセス許可設定をします。
Access Control 新規ユーザーの作成 / 編集
 Access Control アクセスポリシーグループの作成 / 編集
事前に Cybozu のプロビジョニング設定で、API トークンを発行してください。
cybozu.com ヘルプ　プロビジョニングを有効にする（外部リンク）
初回同期は、 Access Control と Cybozu のユーザー差分の有無に関わらず、 Access Control 側の情報を上書きします。差分検知は行われません。

デフォルト属性マッピング

属性マッピングを設定しない場合の連携項目は以下の表をご確認ください。
ログイン名以外の属性は、属性マッピングを変更することができません。

Cybozu	Access Control		備考
ログイン名	username	ユーザー名	当項目で設定した値をもとに、ユーザーを一意に識別します。
ログイン名	email	メールアドレス	当項目で設定した値をもとに、ユーザーを一意に識別します。
姓	family_name	姓	属性のマッピングを変更することができません。
名	given_name	名	属性のマッピングを変更することができません。
表示名	display_name	表示名	属性のマッピングを変更することができません。 Access Control の表示名が空欄の場合は、Cybozu のログイン名にマッピングした属性の値が同期されます。
メール	email	メールアドレス	属性のマッピングを変更することができません。